DNS从入门到精通

DNS从入门到精通

Dns从入门到精通

  • DNS从入门到精通
  • 一、DNS原理
  • 二、企业高速缓存dns的搭建
  • 三、DNS相关名词解释
  • 四、权威DNS搭建
    • 编辑子配置文件（主要写我们维护的域zone)
    • 开始解析
  • 五、权威dns中的数据记录种类及应用
    • 编辑子配置文件（主要写我们维护的域zone)
    • 开始解析
  • 六、权威dns的双向解析
    • 搭建权威dns双向解析的过程
  • 七、辅助DNS集群
    • 解决问题
    • 辅助dns的搭建
    • 测试这个辅助dns服务起来没
  • 八、辅助dns集群数据不同步问题解决方案
    • 更新域以后数据不同步
    • 解决方法
    • 自动化同步数据
    • 测试自动化同步数据dns
    • 测试失败原因
    • 测试自动化
  • 九、A记录中辅助dns的相关参数
  • 十、A记录中dns版本号

一、DNS原理

你要连接外网时，运营商的主机dns，帮你把域名解析成ip。
1～5为企业的主机，当都需要上外网，如果都先访问远程的运营商的dns就会特别慢，并且加大企业的带宽，所以我们需要搭建一个高速缓存dns，就是企业一个主机作为高速缓存dns，如1，当2～5要访问某个域名比如baidu，先问1有无baidu的域名的ip，内网比外网快，如果有直接取1的biadu域名ip，如果没有，1去访问dns，取baidu的域名ip，2～5再去1取。
在这里插入图片描述

二、企业高速缓存dns的搭建

搭建环境前提，虚拟机1server10可以连接外网，虚拟机2、3server11 12不可以连接外网，但是都可以和虚拟机1通信。
需要用到host和dig指令，安装包bind-utils。
dig 域名解析工具 host域名和ip互查
在/etc/sysconfig/network-scripts/ifcfg-eth0下的dns记录在
/etc/resolv.conf

[root@server10 ~]# cat /etc/resolv.conf
nameserver 114.114.114.114
[root@server10 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
BOOTPROTO=static
DEVICE=eth0
ONBOOT=yes
IPADDR1=172.25.138.10
IPADDR2=172.25.254.100
PREFIX1=24
PREFIX2=24
GATEWAY=172.25.138.250
DNS1=114.114.114.114

[root@server11 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100

[root@server12 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100

在这里插入图片描述

虚拟机1要对外提供dns服务的话，必须安装bind

[root@server10 ~]# yum install bind -y
[root@server10 ~]# systemctl enable --now named
[root@server10 ~]# firewall-cmd --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success

在这里插入图片描述

打开这个服务后依旧不可以访问dns,需要修改dns的主配置文件，让它对外提供这个服务

[root@server10 ~]# yum install -y net-tools
[root@server10 ~]# netstat -antlpe
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      25         47225      15021/named

默认安装的dns服务只开启了回环接口上的服务端口，除本机以外无法使用。

主配置文件名字

[root@server10 ~]# vim /etc/named.conf

在这里插入图片描述

改成
在这里插入图片描述
本机所有网络接口都开启53端口对外提供dns服务
在这里插入图片描述服务被拒绝了
在配置主配置文件，原先是localhost;
在这里插入图片描述

改成any；为所有主机提供解析服务

[root@server10 ~]# systemctl restart named

[root@server11 ~]# dig www.baidu.com
;; Query time: 1863 msec
[root@server12 yum.repos.d]# dig www.baidu.com
;; Query time: 0 msec

当前的dns主机没有网络地址解析数据的，所以当做解析时需要到.com主机获取资源。
dns是树,dns最顶级. .叫根域名
在这里插入图片描述先去dns要这个解析，dns没有，dns去.com里面找，.com没有去.找到。 .一共有13个
现在去的是美国找的花费时间太长了
在这里插入图片描述
当dns没有数据时，去访问国内的dns，不去美国。
然而你dns没有经过网络认证备案，所以得把dns的认证自检，要不然修改后依旧慢。
在这里插入图片描述
这叫高速缓存dns

[root@server11 ~]# dig www.csdn.com
;; Query time: 32 msec
[root@server12 yum.repos.d]# dig www.csdn.com
;; Query time: 0 msec

三、DNS相关名词解释

server10为服务端，其余server11 server12客户端

关于客户端：
/etc/resolv.conf dns指向文件
nameserver 172.25.138.10（访问的服务端)
测试：
dig 网址 host 网址
A记录 ip地址叫做域名的Address记录

[root@server11 ~]# dig www.baidu.com
;; QUESTION SECTION:
;www.baidu.com.			IN	A;; ANSWER SECTION:
www.baidu.com.		32	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	158	IN	A	36.152.44.96
www.a.shifen.com.	158	IN	A	36.152.44.95

SOA 授权起始主机

[root@server12 ~]# dig haha.hehe.heihei
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 5265  没有这个网站
.3600	IN	SOA	a.root-servers.net. nstld.verisign-grs.com. 2021060400 1800 900 604800 86400

NXDOMAIN 全世界没有这个网址
nstld.verisign-grs.com 它对NXDOMAIN这个说法负责，这个网站告诉你没有，你要是有问题联系这个网站。

dns顶级（权威dns) .13个.目录
次级 .com .net .edu .org …

高速缓存dns都是缓存顶级dns，高速缓存dns叫做非权威dns，有A记录信息的叫做权威dns

服务端：bind 安装包
named 服务名称
/etc/named.conf 主配置文件
/var/named 数据目录
端口 53

关于报错信息： 1 no server could be reached 服务无法访问(服务开启?火墙?网络?端口?)
2 服务启动失败 配置文件写错 journalctl -xe 查询错误

dig 查询状态
NOERROR 表示查询成功
REFUSED 服务拒绝访问 (端口?允许服务对象?)
SERVFAIL 查询记录失败，(dns服务器无法到达上级，拒绝缓存) 提供不了这个网址解析，不代表这个网址没有。比如你的高速缓存dns不能上网，无法访问上一级，或者跳到.com .里面查询。
NXDOMAIN 此域名A记录在dns中不存在

[root@server11 ~]# dig www.baidu.com
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45828

在status查看状态

四、权威DNS搭建

对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑

        listen-on port 53 { any; };allow-query     { any; };       dnssec-validation no;

dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。

include :主配置文件里面包含了一个文件
在这里插入图片描述

不包含这样写
)

在这里插入图片描述
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立

由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦

所以，我们把zone语句块都独立到子配置文件里面

include "/etc/named.rfc1912.zones";

所以我们的zone 一般写在子配置文件里面

编辑子配置文件（主要写我们维护的域zone)

这个zone是已知的，企业中别人叫你写什么，你写什么

zone "westos.org" IN {type master;file "westos.org.zone";allow-update {none;};
};
"westos.org" 要维护的域名
master  dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立## A记录解析文件存放的目录,生成A记录文件```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

named.localhost 这个是我们A记录解析文件模板
在这里插入图片描述
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限

[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone

在这里插入图片描述
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快

@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
在这里插入图片描述
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
在这里插入图片描述test的真实值为test.westos.org

SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
在这里插入图片描述
当解析出现问题时，你对这个解析有疑问，你访问这个网址
在这里插入图片描述
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h

在这里插入图片描述
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
在这里插入图片描述
后面要加.要不然自动补齐成 dns.westos.org.westos.org

在这里插入图片描述
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
在这里插入图片描述
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。

最后书写形式

$TTL 1D
@       IN SOA  dns.westos.org. root.westos.org.I (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      dns.westos.org.
dns     A       172.25.254.100
www     A       172.25.254.111

重启有问题，证明你的配置错了

[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'

所以要修改我们的子配置文件
也可以这样看

[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages

开始解析

[root@server11 ~]# dig www.westos.org

在这里插入图片描述www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR

[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA	dns.westos.org. root.westos.org.I.westos.org.

hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有

[root@server10 named]# dig linux.westos.org

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A

;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800

;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103

当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。```bash
[root@server10 named]# dig www.baidu.com; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A;; ANSWER SECTION:
www.baidu.com.		344	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	154	IN	A	36.152.44.95
www.a.shifen.com.	154	IN	A	36.152.44.96
;; AUTHORITY SECTION:
.			697	IN	NS	g.root-servers.net.
.			697	IN	NS	l.root-servers.net.;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE  rcvd: 312

当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。

五、权威dns中的数据记录种类及应用

对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑

        listen-on port 53 { any; };allow-query     { any; };       dnssec-validation no;

dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。

include :主配置文件里面包含了一个文件
在这里插入图片描述

不包含这样写
)

在这里插入图片描述
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立

由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦

所以，我们把zone语句块都独立到子配置文件里面

include "/etc/named.rfc1912.zones";

所以我们的zone 一般写在子配置文件里面

编辑子配置文件（主要写我们维护的域zone)

这个zone是已知的，企业中别人叫你写什么，你写什么

zone "westos.org" IN {type master;file "westos.org.zone";allow-update {none;};
};
"westos.org" 要维护的域名
master  dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立## A记录解析文件存放的目录,生成A记录文件```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

named.localhost 这个是我们A记录解析文件模板
在这里插入图片描述
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限

[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone

在这里插入图片描述
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快

@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
在这里插入图片描述
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
在这里插入图片描述test的真实值为test.westos.org

SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
在这里插入图片描述
当解析出现问题时，你对这个解析有疑问，你访问这个网址
在这里插入图片描述
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h

在这里插入图片描述
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
在这里插入图片描述
后面要加.要不然自动补齐成 dns.westos.org.westos.org

在这里插入图片描述
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
在这里插入图片描述
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。

最后书写形式

$TTL 1D
@       IN SOA  dns.westos.org. root.westos.org.I (0       ; serial1D      ; refresh1H      ; retry1W      ; expire3H )    ; minimumNS      dns.westos.org.
dns     A       172.25.254.100
www     A       172.25.254.111

重启有问题，证明你的配置错了

[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'

所以要修改我们的子配置文件
也可以这样看

[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages

开始解析

[root@server11 ~]# dig www.westos.org

在这里插入图片描述www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR

[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA	dns.westos.org. root.westos.org.I.westos.org.

hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有

[root@server10 named]# dig linux.westos.org

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A

;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800

;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103

当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。```bash
[root@server10 named]# dig www.baidu.com; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A;; ANSWER SECTION:
www.baidu.com.		344	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	154	IN	A	36.152.44.95
www.a.shifen.com.	154	IN	A	36.152.44.96
;; AUTHORITY SECTION:
.			697	IN	NS	g.root-servers.net.
.			697	IN	NS	l.root-servers.net.;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE  rcvd: 312

当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。

六、权威dns的双向解析

问题点：
外网172.25.138
内网172.25.254
我们需要内网人做解析是内网地址 ，外网人做解析是外网地址
而实际

[root@server12 ~]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.111

内网人找的是外网地址
它解析到外网地址主要是它读了权威dns，权威dns看的是

[root@server10 named]# cd /var/named/
[root@server10 named]# ls
172.25.254.ptr  data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves  westos.org.zone
[root@server10 named]# 权威dns看的westos.org.zone

搭建权威dns双向解析的过程

首先写一个A记录文件，然后写子配置文件，最后写主配置文件

[root@server10 named]# cp -p westos.org.zone westos.org.inter
[root@server10 named]# vim westos.org.inter

在这里插入图片描述
所以现在有2套文件，一个是westos.org.zone 一个是westos.org.inter
这个westos.org.inter与dns还无关

[root@server10 named]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.inter
如果没加-p
[root@server10 named]# ls -ld /etc/named.rfc1912.zones.inter 
-rw-r----- 1 root root 1214 Jun  5 18:04 /etc/named.rfc1912.zones.inter
[root@server10 named]# chgrp named /etc/named.rfc1912.zones.inter [root@server10 named]# vim /etc/named.rfc1912.zones.inter

在这里插入图片描述
修改这个文件,子配置文件

修改主配置文件

[root@server10 named]# vim /etc/named.conf

在这里插入图片描述
先注释掉，自己写一个
书写方法

[root@server10 named]# man 5 named.conf

在这里插入图片描述

内网访问zones.inter
外网(除了内网网段其它网段）都访问zones

[root@server10 named]# cat /etc/resolv.confnameserver 172.25.138.10
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.111
[root@server12 ~]# cat /etc/resolv.confnameserver 172.25.254.100
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.254.222
bbs.westos.org.		86400	IN	A	172.25.254.111

七、辅助DNS集群

解决问题

dns访问的人特别多，这个dns可能因为访问的人过多而down掉，所以要做dns集群

把dns双向解析的语句块注释掉,之前做过就注释掉，没有做过dns双向解析可以不用注释，因为没有写过这个语句块
在这里插入图片描述双向解析可以和辅助dns集群一块做

辅助dns的搭建

搭建环境：server10 有dns 给server12 装dns服务
dns服务软件包：bind
server10 172.25.138.10 server12 172.25.138.12
12修改主配置文件

[root@server12 ~]# vim /etc/named.conf

在这里插入图片描述
在这里插入图片描述

[root@server12 ~]# vim /etc/named.rfc1912.zones

写维护的域

在这里插入图片描述
这个文件会从主dns master 去获取
slaves 在/var/named/（辅助的）里面的目录名称，named 是可以写slaves的，named会把文件下载下来放在slaves里（辅助的）
在这里插入图片描述

masters可以写多个
在这里插入图片描述

[root@server12 ~]# systemctl restart named

在这里插入图片描述然后/var/named/slaves里面就多出westos.org.zone
这是个数据你看不了，防止dns的数据被剽窃

测试这个辅助dns服务起来没

[root@server10 named]# vim /etc/resolv.conf
[root@server10 named]# cat /etc/resolv.confnameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; SERVER: 172.25.138.12#53(172.25.138.12)

起来了

八、辅助dns集群数据不同步问题解决方案

更新域以后数据不同步

环境：主dns server10 辅助dns server12

[root@server10 named]# vim westos.org.zone

在这里插入图片描述
原本111改称122

[root@server12 slaves]# cat /etc/resolv.confnameserver 172.25.254.100
[root@server12 slaves]# dig www.westos.org
bbs.westos.org.		86400	IN	A	172.25.138.122
bbs.westos.org.		86400	IN	A	172.25.138.222

主dns的已经修改了

[root@server10 named]# dig www.westos.org
bbs.westos.org.		86400	IN	A	172.25.138.111
bbs.westos.org.		86400	IN	A	172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)

辅dns没有修改

解决方法

手工方式

[root@server12 slaves]# cd /var/named/slaves/
[root@server12 slaves]# ls
westos.org.zone
[root@server12 slaves]# rm -fr *
[root@server12 slaves]# ls
[root@server12 slaves]# systemctl restart named
[root@server12 slaves]# ls
westos.org.zone
[root@server10 slaves]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.122
bbs.westos.org.		86400	IN	A	172.25.138.222

A记录中相关辅助dns参数
refresh #刷新时间（辅助dns) 不去手工删掉，每隔1D它也会更新

自动化同步数据

[root@server10 named]# vim /etc/named.rfc1912.zones

在这里插入图片描述
给维护的域，添加also-notify { 172.25.138.12 ;};
当主dns更新后通知辅助dns它要更新

root@server10 named]# man 5 named.conf | grep also-also-notify [ port integer ] { ( ipv4_address | ipv6_address )also-notify [ port integer ] { ( ipv4_address | ipv6_address )also-notify [ port integer ] { ( ipv4_address | ipv6_address )

详情用法

也可以不过滤，在man 5 查看 man 5 named.conf

测试自动化同步数据dns

[root@server10 named]# vim westos.org.zone 
[root@server10 named]# cat westos.org.zone 
bbs        A         172.25.138.111 原本为112
bbs        A         172.25.138.222
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /etc/resolv.confnameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.122

没改变
测试失败

测试失败原因

变化以及没变化，在企业中A记录会记录上百万个，网址非常庞大，对比修改一个就更新不容易，所以在版本号修改数字，单调递增，无论内容是否改变，只要版本号发生改变，就会更新

测试自动化

[root@server10 named]# vim westos.org.zone 
[root@server10 named]# cat westos.org.zone 
bbs        A         172.25.138.111 原本为112
bbs        A         172.25.138.222
[root@server10 named]# systemctl restart named

再修改

在这里插入图片描述

在这里插入图片描述

一旦你修改A记录时，你就改变一下版本号，才能实现同步

在[root@server10 named]# systemctl restart named[root@server10 named]# dig www.westos.org
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.111
bbs.westos.org.		86400	IN	A	172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)
测试成功

按照以上做法不行的话，估计是server10火墙没关，因为主master要给10发送信息，但火墙阻止了

九、A记录中辅助dns的相关参数

[root@server10 named]# vim westos.org.zone 
$TTL 1D    #TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.westos.org. root.westos.org.I ( #SOA授权起始）0       ; serial  #域名版本更新序列号1D      ; refresh #刷新时间（辅助dns)1H      ; retry   #重试时间（辅助dns)1W      ; expire  #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）3H )    ; minimum  #A记录最短有效期

1H ; retry #重试时间（辅助dns) 当刷新时连接不上主dns重新尝试连接的时间
1W ; expire #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）尝试一周后，说与dns断开连接了，以后不提供解析服务了
3H ) ; minimum #A记录最短有效期 最短3H同步一次

十、A记录中dns版本号

由于是必须增量修改，可改数字10位
所以最好这样改
在这里插入图片描述
表示2021年06月05号01第一次修改
版本号只要数字变化，增量变大，这个消息就会自动同步到辅助dns里面。
内容变了，数字没变，就不会同步到辅助dns里面。

[root@server10 named]# vim westos.org.zone 
$TTL 1D
@	IN SOA	dns.westos.org. root.westos.org.I (2021060502	; serial
[root@server10 named]# systemctl restart named
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone 
-rw-r--r-- 1 named named 414 Jun  5 22:05 /var/named/slaves/westos.org.zone
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone 
-rw-r--r-- 1 named named 414 Jun  5 22:20 /var/named/slaves/westos.org.zone

更改了版本号，数据就同步了，然后这个文件内容便发生更改了

END
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/239507.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

图像提取大师：轻松从指定时长中获取某帧的图片，视频剪辑方法

图像提取大师：轻松从指定时长中获取某帧的图片，视频剪辑方法

在数字媒体时代&#xff0c;视频和图像已成为生活中不可或缺的部分。要从视频中提取某一帧作为图片&#xff0c;或者在视频剪辑时要采用其他的方法来达到需求的效果。下面来看云炫AI智剪如何轻松地从指定时长的视频中获取某帧的图片&#xff0c;视频剪辑的新方法。 视频中按指定…
阅读更多...
JMeter定时器之同步定时器

JMeter定时器之同步定时器

JMeter定时器之同步定时器 1. 背景2. 目的3. 介绍4. 例子4.1单个请求4.2多个请求 1. 背景 在实际生活中大家肯定遇到过一种场景&#xff0c;就是在某一时间或某一时刻&#xff0c;某件商品进行抢购&#xff0c;相当于秒杀&#xff1b;但是用JMeter进行测试的时候&#xff0c;如…
阅读更多...
tcpdump常用命令

tcpdump常用命令

tcp首部解析&#xff1a; tcp-首部_tcp首部-CSDN博客 ref&#xff1a; Home | TCPDUMP & LIBPCAP https://www.cnblogs.com/onlyforcloud/p/4396126.html tcpdump 详细使用指南&#xff08;请尽情食用&#xff09;_tcpdump指定ip和端口-CSDN博客 【博客192】抓取报文查…
阅读更多...
【Python机器学习】SVM——线性模型与非线性特征

【Python机器学习】SVM——线性模型与非线性特征

SVM&#xff08;核支持向量机&#xff09;是一种监督学习模型&#xff0c;是可以推广到更复杂模型的扩展&#xff0c;这些模型无法被输入空间的超平面定义。 线模型在低维空间中可能非常受限&#xff0c;因为线和平面的灵活性有限&#xff0c;但是有一种方式可以让线性模型更加…
阅读更多...
软件测试|Python数据可视化神器——pyecharts教程（十四）

软件测试|Python数据可视化神器——pyecharts教程（十四）

使用pyecharts绘制极坐标系图 简介 极坐标系图是一种用于可视化数据的坐标系&#xff0c;与常见的直角坐标系图&#xff08;笛卡尔坐标系&#xff09;不同&#xff0c;它使用角度和半径来表示数据点的位置。极坐标系图非常适合展示数据的循环性和周期性关系&#xff0c;以及数…
阅读更多...
VSCode 正则表达式 匹配多行

VSCode 正则表达式 匹配多行

VS Code 正则表达式匹配多行 (.|\n)*? //test.js const test {str: VS Code 正则表达式匹配多行VS Code 正则表达式匹配多行VS Code 正则表达式匹配多行VS Code 正则表达式匹配多行VS Code 正则表达式匹配多行VS Code 正则表达式匹配多行VS Code 正则表达式匹配多行VS Code …
阅读更多...
【Rust】get_local_info 0.2.4发布

【Rust】get_local_info 0.2.4发布

发布0.2.4&#xff0c;修正0.2.3&#xff08;[我的Rust库更新]get_local_info 0.2.3-CSDN博客&#xff09;中存在的峰值算法bug&#xff0c;现已提交力扣并通过&#xff0c;耗时0ms
阅读更多...
C++学习笔记——SLT六大组件及头文件

C++学习笔记——SLT六大组件及头文件

目录 一、C中STL&#xff08;Standard Template Library&#xff09; 二、 Gun源代码开发精神 三、 实现版本 四、GNU C库的头文件分布 bits目录 ext目录 backward目录 iostream目录 stdexcept目录 string目录 上一篇文章&#xff1a; C标准模板库&#xff08;STL&am…
阅读更多...
为什么自动测试要发现缺陷？

为什么自动测试要发现缺陷？

Q:为什么你做了那么多自动测试&#xff0c;却很少能发现缺陷&#xff1f; A:为什么自动化测试要发现缺陷&#xff1f; 在讨论问题时&#xff0c;首先要对问题是否存在达成一致&#xff0c;而不是直接跳到解决方案。 前一阵子&#xff0c;笔者在某个高端测试群里面丢了一个小…
阅读更多...
FFmpeg 入门

FFmpeg 入门

1. 编译 参考文档&#xff1a;FFmpeg编译和集成(FFmpeg开发基础知识)&#xff0c;重点注意这句话&#xff1a; 在MSYS2 Packages可以查到云仓库有哪些包&#xff0c;直接安装可节约大量时间。 注意&#xff1a;这个路径可自定义 吐槽 在看到这篇文章之前&#xff0c;花了大…
阅读更多...
rke2 Online Deploy Rancher v2.8.0 latest （helm 在线部署 rancher v2.8.0）

rke2 Online Deploy Rancher v2.8.0 latest （helm 在线部署 rancher v2.8.0）

文章目录 1. 简介2. 预备条件3. 安装 helm4. 安装 cert-manager4.1 yaml 安装4.2 helm 安装 5. 安装 rancher6. 验证7. 界面预览 1. 简介 Rancher 是一个 Kubernetes 管理工具&#xff0c;让你能在任何地方和任何提供商上部署和运行集群。 Rancher 可以创建来自 Kubernetes 托…
阅读更多...
爬虫入门学习（二）——response对象

爬虫入门学习（二）——response对象

大家好&#xff01;我是码银&#xff0c;代码的码&#xff0c;银子的银&#x1f970; 欢迎关注&#x1f970;&#xff1a; CSDN&#xff1a;码银 公众号&#xff1a;码银学编程 前言 在本篇文章&#xff0c;我们继续讨论request模块。从上一节&#xff08;爬虫学习(1)--reque…
阅读更多...
亚马逊店飞飞ERP系统，跟卖+铺货+物流发货模式综合一体的ERP系统

亚马逊店飞飞ERP系统，跟卖+铺货+物流发货模式综合一体的ERP系统

跨境电商亚马逊&#xff0c;目前为止电商行业比较靠前的电商平台&#xff01;那么有人做电商&#xff0c;就会有人出单&#xff0c;有人出单就会有中转仓需求&#xff0c;代打包&#xff0c;代贴单&#xff01;那么这一切都是有一套逻辑完善的ERP来完成&#xff01;前端通过授权…
阅读更多...
基于Python的汽车信息爬取与可视化分析系统

基于Python的汽车信息爬取与可视化分析系统

介绍 这款汽车信息网站是基于多项技术和框架设计的全面的汽车信息展示及查询系统。其中&#xff0c;采用了Python Django框架和Scrapy爬虫技术实现数据的抓取和处理&#xff0c;结合MySQL数据库进行数据存储和管理&#xff0c;利用Vue3、Element-Plus、ECharts以及Pinia等前端…
阅读更多...
【目标检测】评价指标：mAP概念及其计算方法(yolo源码/pycocotools)

【目标检测】评价指标：mAP概念及其计算方法(yolo源码/pycocotools)

本篇文章首先介绍目标检测任务中的关键评价指标mAP的概念&#xff1b;然后介绍其在yolo源码和pycocotools工具中的实现方法&#xff1b;最后比较两种mAP的计算方法的不同之处。 目标检测中的评价指标&#xff1a; mAP概念及其计算方法(yolo源码/pycocotools) 混淆矩阵概念及其…
阅读更多...
【Java JVM】栈帧

【Java JVM】栈帧

执行引擎是 Java 虚拟机核心的组成部分之一。 在《Java虚拟机规范》中制定了 Java 虚拟机字节码执行引擎的概念模型, 这个概念模型成为各大发行商的 Java 虚拟机执行引擎的统一外观 (Facade)。 不同的虚拟机的实现中, 通常会有 解释执行 (通过解释器执行)编译执行 (通过即时编…
阅读更多...
redis之单线程和多线程

redis之单线程和多线程

目录 1、redis的发展史 2、redis为什么选择单线程&#xff1f; 3、主线程和Io线程是怎么协作完成请求处理的&#xff1f; 4、IO多路复用 5、开启redis多线程 1、redis的发展史 Redis4.0之前是用的单线程&#xff0c;4.0以后逐渐支持多线程 Redis4.0之前一直采用单线程的主…
阅读更多...
SpringCloud全链路灰度发布

SpringCloud全链路灰度发布

日升时奋斗&#xff0c;日落时自省 目录 1、实现框架 2、负载均衡模块 3、封装负载均衡器 4、网关模块 5、服务模块 5.1、注册为灰度服务实例 5.2、设置负载均衡器 5.3、传递灰度标签 1、实现框架 Spring Cloud全链路灰色发布实现构架&#xff1a; 灰度发布的具体实现…
阅读更多...
Redis中的Java客户端

Redis中的Java客户端

一、Jedis Jedis是一个Java实现的Redis客户端连接工具。 Jedis使用非常简单&#xff0c;直接引入依赖。基于默认参数的Jedis连接池&#xff0c;初始化连接池类&#xff08;使用默认连接池参数&#xff09;JedisPool&#xff0c;获取一个Jedis连接Jedis jedisjp.getResource()…
阅读更多...
08、Kafka ------ 消息存储相关的配置--＞消息过期时间设置、查看主题下的消息存活时间等配置

08、Kafka ------ 消息存储相关的配置--＞消息过期时间设置、查看主题下的消息存活时间等配置

目录 消息存储相关的配置★ 消息的存储介绍★ 消息过期时间及处理方式演示&#xff1a;log.cleanup.policy 属性配置 ★ 修改指定主题的消息保存时间演示&#xff1a;将 test2 主题下的消息的保存时间设为10个小时1、先查看test2主题下的配置2、然后设置消息的保存时间3、然后再…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023