1.根域: 全球根服务器节点只有13个,10个在美国，1个荷兰，1个瑞典，1个日本 2.一级域名：Top Level Domain: tld 三类：组织域、国家域(.cn, .ca, .hk, .tw)、反向域 com, edu, mil, gov, net, org, int,arpa 3.二级域名：wang.org 4.三级域名：study.wang.org 5.最多可达到127级域名
权威dns: 存实际访问网站的ip地址
公网dns
在阿里云上域名解析，记录类型 A 将域名执行一个IPV4地址，最为常用 主机记录: <u>m49</u>.ldc.cn (FQDN开头端) 记录值: ip地址 TTL: 缓存 注意: 域名需要备案(中国特色)
公司内部dns
最常用的是bind
#bind服务装在 10.0.0.150 [root@rocky ~]# yum -y install bind [root@rocky ~]# systemctl enable --now named # 53端口 和 953端口(管理端口,不关注) udp53查询域名用 tcp53主从同步用(同步udp53也要用)#查看自己当前dns [root@rocky ~]# cat /etc/resolv.conf #把网卡配置dns指向自己 [root@rocky ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 ... DNS1=127.0.0.1 [root@rocky ~]# nmcli connection reload [root@rocky ~]# nmcli connection up ens33 #查看是否生效 [root@rocky ~]# cat /etc/resolv.conf nameserver 127.0.0.1#安装完dns，自己就有了解析能力 [root@rocky ~]# ping www.baidu.com PING www.a.shifen.com (36.155.132.3) 56(84) bytes of data. 64 bytes from 36.155.132.3: icmp_seq=1 ttl=128 time=17.8 ms#修改监听端口,让其他主机也能使用本地的bind服务 [root@rocky ~]# vim /etc/named.conf options {listen-on port 53 { localhost; }; #当前主机所有ip,也可把这一行删了或//注释 ...allow-query { localhost;any; }; #允许所有人,也可以注释//相当于any#检查语法 [root@rocky ~]# named-checkconf #重启或通过rndc让bind重新加载(通过953端口) [root@rocky ~]# rndc reload#另一台机器可以通过配置dns为10.0.0.150，使用对方的dns服务即可访问外网
设置内网域名
#nginx机器 10.0.0.152 [root@ubuntu ~]#apt update ;apt install nginx -y [root@ubuntu ~]#vim /var/www/html/index.html <h1>welcome to M49 website</h1>#bind服务机器 #域名和数据文件对应关系(数据文件记录了名称ip的解析关系) [root@rocky ~]# vim /etc/named.rfc1912.zones zone "wang.org" IN { #不要加www,那是主机名,这里写的是域名type master; #类型(主服务器)#文件后缀名叫什么无所谓，习惯性叫zonefile "wang.org.zone"; #路径在主配置named.conf中directory约定了,默认/var/named };[root@rocky ~]# cd /var/named #写入资源记录(里面对齐无所谓),参考下面资源记录 [root@rocky named]# vim wang.org.zone $TTL 86400 @ IN SOA dns.wang.org. admin.magedu.com ( 2024101215 3H 10M 1D 1W )NS dns1 dns1 A 10.0.0.150 www A 10.0.0.152 db A 10.0.0.153#修改权限保证安全 [root@rocky named]# chmod 640 wang.org.zone #给组权限,因为bind是以named组启动的 [root@rocky named]# chgrp named wang.org.zone #通过域名检查数据库语法是否符合要求 [root@rocky named]# named-checkzone wang.org /var/named/wang.org.zone#让配置生效 [root@rocky ~]# rndc reload#其他机器dns改成10.0.0.150，即可访问 www.wang.org(window修改VMnet8的dns)
#/var/named/named.localhost为案例 记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX 1.SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，必须位于解析库的第一条记录 2.A：internet Address，作用，FQDN --> IP 3.NS：Name Server，专用于标明当前区域的DNS服务器 4.AAAA：FQDN --> IPv6 5.CNAME ： Canonical Name，别名记录#资源记录定义的 name [TTL] IN rr_type value缓存有效期(默认单位s) 固定写法 类型 ip地址 例: $TTL 86400 #开头定义变量,下面TTL就不用在写86400 #SOA的value: 服务器名 邮箱名 (版本(主从通过该变化判断数据改变) 从库拉取主库配置时间间隔 前面拉取失败 重试时间间隔 同步一直失败多久就失效 如果不存在的记录缓存一段时间) #同步有两种方式，一种主主动推到从(主资源版本变化)，一种从定时从主拉数据 @(本域名简写,或写wang.org.) IN SOA dns.wang.org.(服务器名,随便写) admin.magedu.com(管理者邮箱,没用) ( 2024101215 3H 10M 1D 1W ) #@(上面写了,这里可省略) IN(上面写了,这里可省略) NS dns1(dns服务器名,下面要a记录解成ip;如果2个,写2行) NS dns1 dns1 A 10.0.0.150 #www(简写,或写www.wang.org.) 86400(可省略) IN(上面写了,这里可省略) A 10.0.0.150 www A 10.0.0.152 db A 10.0.0.153
把bind做成主从
#再准备一台机器做备节点 10.0.0.156 [root@rocky ~]# yum -y install bind #修改监听端口,让其他主机也能使用本地的bind服务 [root@rocky ~]# vim /etc/named.conf options {listen-on port 53 { localhost; }; #当前主机所有ip,也可把这一行删了或//注释 ...allow-query { localhost;any; }; #允许所有人,也可以注释//相当于any#从节点也要维护和主节点一样的域名 [root@rocky ~]# vim /etc/named.rfc1912.zones zone "wang.org" IN {type slave; #类型(从)masters {10.0.0.150;};#会自动拷贝过来file "slaves/wang.org.slave.zone"; #一般放在slaves下,文件名随意 };[root@rocky ~]# systemctl enable --now named#查看，已经从主节点拷贝过来(非文本文件,无法查看) [root@rocky ~]# ll /var/named/slaves/ total 4 -rw-r--r-- 1 named named 284 Oct 12 17:35 wang.org.slave.zone#此时其他机器可以通过从dns解析www.wang.org [root@rocky ~]# dig www.wang.org @10.0.0.156#在新的服务器上 10.0.0.157 #修改dns配置，dns1和dns2分别对应一个主dns，一个从dns [root@rocky ~]# dig www.wang.org ;; ANSWER SECTION: www.wang.org. 86400 IN A 10.0.0.152 ;; AUTHORITY SECTION: wang.org. 86400 IN NS dns1.wang.org. ;; ADDITIONAL SECTION: dns1.wang.org. 86400 IN A 10.0.0.150 ;; Query time: 0 msec ;; SERVER: 10.0.0.150#53(10.0.0.150) ;; WHEN: Sat Oct 12 17:54:40 CST 2024 ;; MSG SIZE rcvd: 120#此时把10.0.0.150的主dns关闭，再次测试 [root@rocky ~]# dig www.wang.org ;; QUESTION SECTION: ;www.wang.org. IN A ;; ANSWER SECTION: www.wang.org. 86400 IN A 10.0.0.152 ;; AUTHORITY SECTION: wang.org. 86400 IN NS dns1.wang.org. ;; ADDITIONAL SECTION: dns1.wang.org. 86400 IN A 10.0.0.150 ;; Query time: 2 msec ;; SERVER: 10.0.0.156#53(10.0.0.156) #从dns返回 ;; WHEN: Sat Oct 12 17:56:34 CST 2024 ;; MSG SIZE rcvd: 120#主节点修改 10.0.0.150 #主从同步还需要更改资源记录,追加从dns [root@rocky named]# vim wang.org.zone $TTL 86400 @ IN SOA dns.wang.org. admin.magedu.com ( 2024101215 3H 10M 1D 1W )NS dns1NS dns2 dns2 A 10.0.0.156 #这里上下顺序无所谓 dns1 A 10.0.0.150 www A 10.0.0.152 db A 10.0.0.153#让配置生效 [root@rocky ~]# rndc reload#现在只要修改wang.org.zone并修改版本号，从库就会跟着变更配置
清除bind服务缓存
[root@rocky ~]#rndc flush
在高并发的服务器场景中,对DNS的服务器查询性能有较高的要求,如果在客户端启用DNS缓存功能,可以 大幅减轻DNS服务器的压力,同时也能提高DNS客户端名称解析速度
4.8.1 CentOS 启用DNS客户端缓存
CentOS 默认没有启用DNS客户端缓存,安装nscd（Name Service Cache Daemon,名称服务缓存守护进 程）包可以支持DNS缓存功能
减少DNS服务器压力,提高DNS查询速度
#这个软件只要装上，服务一启，就不用管了，就可以做缓存了 [root@centos7 ~]#yum -y install nscd [root@centos7 ~]#systemctl enable --now nscd#查看缓存统计信息 [root@centos7 ~]#nscd -g#清除DNS客户端缓存 [root@centos7 ~]#nscd -i hosts
ubuntu 默认会启用DNS客户端缓存
[root@ubuntu1804 ~]#systemctl status systemd-resolved.service
windows自带dns客户端缓存
wang.org父域 两种情况: wang.org sh.wang.org #子域和父域放在同一台dns，节约成本 bj.wang.org #把bj.wang.org单独放在一个dns，从父域DNS告知子域DNS
#第一种情况，子域和父域放在同一台dns (从逻辑上来讲,只是一条记录) #主dns [root@rocky ~]cd /var/named [root@rocky named]# vim wang.org.zone $TTL 86400 @ IN SOA dns.wang.org. admin.magedu.com ( 2024101215 3H 10M 1D 1W )NS dns1NS dns2 dns2 A 10.0.0.156 dns1 A 10.0.0.150 www A 10.0.0.152 db A 10.0.0.153 www.sh A 1.1.1.1 #追加 [root@rocky ~]# rndc reload#配了对应dns的客户端查看 [root@rocky ~]# dig www.sh.wang.org www.sh.wang.org. 86400 IN A 1.1.1.1
#第二种情况，父域和子域在不同DNS#主服务器上要做子域的委派,委派给另外的dns来管理 [root@rocky named]# vim wang.org.zone $TTL 86400 @ IN SOA dns.wang.org. admin.magedu.com ( 2024101215 3H 10M 1D 1W )NS dns1NS dns2 bj NS bjdns #分配给bjdns的dns dns2 A 10.0.0.156 dns1 A 10.0.0.150 bjdns A 10.0.0.158 www A 10.0.0.152 db A 10.0.0.153 www.sh A 1.1.1.1[root@rocky ~]# rndc reload#在bjdns的dns搭建dns 10.0.0.158 [root@rocky ~]# bash install_dns.sh#这里客户端查询采用的是递归查询的方式，父域dns去查子域dns获取ip再返回客户端
8.2.1 全局转发
客户端访问一台dns1，如果dns1没有，它会转发到dns2上，dns2上没有，会去外网查，如果有返回dns1，dns1返回客户端 如果dns2没找到，告诉dns1没有，dns1有两种策略: first: 选择自己去外网查 only: 选择放弃直接返回#准备一台机器作为dns2，装dns 10.0.0.38#在dns1上 #修改主配置文件 [root@rocky named]# vim /etc/named.conf options {forwarders { 10.0.0.38;};forward first; #dns2查不到，它自己查#forward only; #dns2查不到就算了 ...dnssec-enable no; #这两项安全dns验证用的，要关(不能注释,默认为yes)dnssec-validation no;[root@rocky named]#named-checkonf [root@rocky named]#rndc reload#客户端测试 [root@centos7 ~]#dig www.x.com #测试当中会有缓存，两台bind服务上可以清下缓存，看效果 [root@rocky named]# rndc flush
仅转发对特定的区域的请求，比全局转发优先级高
zone "ZONE_NAME" IN {type forward;forward first|only;forwarders { ip;}; };
first：先转发至指定DNS服务器，如果无法解析查询请求，则本服务器再去根服务器查询
only: 先转发至指定DNS服务器，如果无法解析查询请求，则本服务器将不再去根服务器查询
9.2 CDN （Content Delivery Network）内容分发网络
对用户来说，只要把网站地址改个别名(比如阿里域名解析设置别名)，指向cdn供应商地址即可
9.2.3 CDN 案例
使用以下链接测试访问上面图片链接
站长之家
https://tool.chinaz.com/speedtest
ACL：把一个或多个地址归并为一个集合，并通过一个统一的名称调用
注意：只能先定义后使用；因此一般定义在配置文件中，处于options的前面
acl acl_name {ip;net/prelen;…… }; #范例: acl test_net {172.16.0.0/24;10.0.0.0/24; }; acl test_net {192.168.10.0/24; };
9.3.4.1 View：视图，将ACL和区域数据库实现对应关系，以实现智能DNS
1.一个bind服务器可定义多个view，每个view中可定义一个或多个zone 2.每个view用来匹配一组客户端 3.多个view内可能需要对同一个区域进行解析，但使用不同的区域解析库文件 注意: 1.一旦启用了view，所有的zone都只能定义在view中 2.仅在允许递归请求的客户端所在view中定义根区域 3.客户端请求到达时，是自上而下检查每个view所服务的客户端列表
#范例 view test_view { #view名称match-clients { test_net; };zone "wang.org" { #这些可以写到include配置中 type master;file "wang.org.zone.bj"; };include "/etc/named.rfc1912.zones.test"; }; view product_view {match-clients { product_net; };#zone "wang.org" {# type master;# file "wang.org.zone.sh"; #};include "/etc/named.rfc1912.zones.product"; };
