一。产生原因
1.IP地址:是互联网上计算机唯一的逻辑地址,通过IP地址实现不同计算机之间的相互通信,每台联网计算机都需要通过IP地址来互相联系和分别,但由于IP地址是由一串容易混淆的数字串构成,人们很难记忆所有计算机的IP地址,这样对于我们日常工作生活访问不同网站是很困难的。
2.基于这种背景:人们在IP地址的基础上又发展出了一种更易识别的符号化标识,这种标识由人们自行选择的字母和数字构成,相比IP地址更易被识别和记忆,逐渐代替IP地址成为互联网用户进行访问互联的主要入口。这种符号化标识就是域名
3.域名虽然更易被用户所接受和使用,但计算机只能识别纯数字构成的IP 地址,不能直接读取域名。因此要想达到访问效果,就需要将域名翻译成IP 地址。而 DNS 域名解析承担的就是这种翻译效果
作用:DNS是互联网上的一项服务,用于将域名和IP地址相互映射,使得更方便的访问互联网
正向解析:域名->IP
反向解析:IP->域名
连接方式:DNS通过53号端口进行监听网络
二。DNS域名解析过程:
解析的方式:正向解析 反向解析
解析的过程:递归解析 迭代解析
递归解析:DNS服务器在收到用户发起的请求时,必须向用户返回一个准确的查询结果,如果DNS服务器本地没有存储与之对应的信息,则该服务器需要查询其他的服务器,并且返回的查询结果提交给用户(服务器查询需要的目的服务器内容)
迭代解析:DNS服务器在收到用户发起的请求时,并不直接回复查询结果,而是告诉另外一台DNS服务器地址,用户再向这台DNS服务器提交请求,依次反复,直到返回查询结果(服务器提供目的服务器的地址,用户进而访问)
三。DNS域名解析服务器的配置文件:
下载:yum install bind -y
配置文件:
1.vim /etc/name.conf(用于设置bind服务程序的运行)
一般需要修改三部分:
listen-on port 53{ 127.0.0.1 }:即监听ip及端口
allow-query {localhost}:允许哪些客户端访问
recursion yes:是否开启递归查询
2.vim /etc/named.rfc1912.zones(保存域名和ip地址对应关系文件的所在位置)
3.cd /var/named(存在正向解析文件:named.localhost 和反向解析文件:named.loopback)
正向解析文件:vim name.localhost
反向解析文件:vim name.loopback
实验一:正向解析:
服务端:
1.setenforce 0
2.systemctl stop firewalld
3.yum install bind -y
4.nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.1.150/24 ipv4.gateway 192.168.1.150 ipv4.dns 114.114.114.114(添加ip,网关,dns)
5.nmcli c reload(重启)
6.nmcli c up ens160(激活)
7.vim /etc/named.conf(修改服务器为自己的ip地址)
8.vim /etc/named.rfc1912.zones(保存新域名的地方)
9.cp -a name.localhost openlab.com.zone(完全拷贝的新文件名和配置文件的file文件名一样)
10.vim /var/named/openlab.com.zone(配置正向解析服务)
注释:openlab.com指定ns.openlab.com.zone为解析服务器,andy.openlab.com为邮箱
可以使用@替换域名,如用@替代openlab.com
可以使用空格符活着tab重复继承上一行第一列的值
可以省略域名,会自动补全,如www为www.openlab.com.
11.systemctl start named(重启服务)
客户机:
1.setenforce 0
2.systemctl stop firewalld
3.nmcli c modify ens160 ipv4.method ipv4.addresses 192.168.1.150/24 ipv4.gateway 192.168.1.150 ipv4.dns 192.168.1.150(客户机的dns解析指向自己)
4.nmcli c reload
5.nmcli c up ens160
6.nslookup www.openlab.com
实验二。反向解析:
服务器
1.setenforce 0
2.sysytemctl stop firewalld
3.yum install bind -y
4.nmcli c modify ens160 ipv4.method manual ipv4.addresses 192.168.1.150/24 ipv4.gateway 192.168.1.150 ipv4.dns 114.114.114.114(添加ip,网关,dns)
5.vim /etc/named.conf(修改本地的ip和允许的主机)
6.vim /etc/named.rfc1912.zones(区域配置文件)
7.cd /var/named
8.cp -a name.loopback 192.168.1.arpa(使用-a进行全内容拷贝)
9.vim 192.168.1.arpa(进行配置)
10.systemctl restart named
客户机
1.nmcli c modify ens160 ipv4.method ipv4.addresses 192.168.1.150/24 ipv4.gateway 192.168.1.150 ipv4.dns 192.168.1.150(客户机的dns解析指向自己)
2.nslookup 192.168.1.150(进行测试)