学习笔记 DNS 子域授权 view

原创

54805575 2015-09-23 15:39:34 ©著作权

文章标签 DNS 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者54805575的原创作品，请联系作者获取转载授权，否则将追究法律责任

DNS 是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
它负责把域名转换为ip地址，人们习惯记忆域名，但机器间互相只认IP地址，域名与IP地址之间是一一对应的，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。

DNS最主要实现方式是FQDN 向IP地址解析.由根域，顶级域，二级域，子域，主机名组成。整个域名空间是以倒置树形。结构组成

正向解析： FQDN-->IP

反向解析： IP-->FQDN

正反向解析技术不同，不应该存放于同一个数据库文件中进行。

查询：

递归查询：发出一个请求，最终得到答案。

迭代查询：发出一次请求，不一定得到答案。

DNS服务器类型

主服务器 master

辅助DNS服务器 slave

缓存名称服务器

转发服务器 foward

Linux 中DNS服务是由 bind 这个开源软件来提供的。在安装这个软件后，有后台守护进程来 named 控制，运行此进程的用户是系统用户 named。为了安全考虑，named 进程一般运行于 chroot 环境中，模拟的根在 /var/named/chroot 目录下。

配置文件服务脚本： /etc/init.d/named

主配置文件： /etc/named.conf /etc/named.rfc1912.zones

区域配置（解析库）文件：/var/named/NAME.zone

主配置文件，全局配置options:主要定义端口，监听IP地址，是否递归，等选项

日志系统配置：logging

区域定义 :zone 能为指定目录下zone 进行解析

配置主DNS 服务器

首先在主配置文件中定义区域zone

解析域名首先要定义一个zone 文件，路径是相对路径默认路径是放在 /var/named/以zone结尾的文件

zone ，，每一个资源记录都有类型用于表示资源的功能

SOA：起始授权

NS：域名服务器

MX：邮件交换器

A：IPv4 地址

PTR：反向解析

AAAA：IPv6

CNAME：正式名称

对应域名服务器一定要有一定 A 记录

@表示当前区域的区域名

用dig 命令测试dns

反向解析：

反向解析区域数据库文件：区域名称以逆向的网络地址，并以.in-addr.arpa为后缀
   第一条必须SOA
   应该具有NS记录，但不能出现MX和A记录
   较常见的微PTR记录
   名称为逆向的主机名

在主配置文件添加一个zone

学习笔记 DNS 子域授权 view_DNS_08

辅助DNS 服务器

要定义配置文件下建立zone区域

如果主DNS 服务器通知辅助DNS服务器解析库文件中加入辅助DNS 服务器

之后添加一条NS 记录和A记录辅助DNS 服务器 IP 地址,DNS 一般是以named用户运行。改变属主和属组。更新主DNS 服务器，要在版本号上加1，这样才能通知辅助服务器来更新DNS 解析库文件。

注意：DNS辅助服务器在去主服务器同步数据时，我们首先要保证时间同步

子域授权：是指在原有的区域划分一个小区域并指定新的DNS 服务器，这个小区域如果有客户端请求分析，则只要找到新的子DNS服务器，这样可以减轻主DNS服务器的压力，便于管理，一般都是正向解析。

正向解析区域子域方法：

  定义一个子区域：例如
   ops.leifeng.com. IN NS ns1.ops.leifeng.com.
   ops.magedu.com. IN NS ns2.ops.leifeng.com.
   ns1.ops.leifeng.com. IN A 1.1.1.1
   ns2.ops.leifeng.com. IN A  2.2.2.2

   fin.leifeng.com. IN NS ns1.fin.leifeng.com
   fin.leifeng.com. IN NS ns2.fin.leifeng.com.
   ns1.fin.leifeng.com. IN A 3.1.1.1
   ns2.fin.leifeng.com. IN A 3.3.3.3

在主服务器解析库文件中定义一个 NS 和A 记录