DNS服务概念
DNS: Domain Name Service
域名:www.magedu.com(主机名,FQDN:Full Qualified Domain Name, 完全限定域名)
DNS:名称解析,Name Resolving 名称转换(背后有查询过程,数据库)
FQDN<-->IP
/etc/hosts
stub resolver: 名称解析器
hosts:
IPADDR FQDN Ailases
172.16.0.1 www.magedu.com www
IANA: IP, FQDN
ftp: hosts
ICANN:
TLD:
组织域:.com, .org, .net, .cc
国家域: .cn, .tw, .hk, .iq, .ir, .jp
反向域: IP-->FQDN
反向:IP-->FQDN
正向:FQDN-->IP
查询有两种:
递归:只发出一次请求 A->B->C C->b->A
迭代:发出多次请求 A->B B->A A->C C->A
解析:
正向:FQDN-->IP 一个主机名也可以对应多个IP
反向:IP-->FQDN 一个IP可以解析多个主机名,管理多个域,在上级ns服务器数据库中实现解析。
两段式:递归,迭代
每个DNS都有:分布式数据库
上级仅知道其直接下级;
下级只知道根的位置;
DNS服务器:
接受本地客户查询请求(递归),NS请求外部NS(迭代查询),外部NS也会返回结果和过期时间(ttl)。
外部客户端请求本地NS:请求权威答案,本地服务器返回答案的同时会返回一个过期时间(ttl),超过时间会重新发出请求。
对NS不存在主机,NS也会返回否定答案和过期时间(ttl)。
/etc/resovle nameserver ip 这个IP必须是给自己递归的NS
DNS服务器类型
主DNS服务器: 数据修改
辅助DNS服务器:请求数据同步,如果主服务其挂了
serial number: 数据库文件版本号
refresh :每隔多久请求更新时间
retry :重试时间
expire :过期时间
nagative answer TTL:否定答案的缓存时间
时间单位: M(分钟),H(小时),D(天),W(周),默认时间秒。
缓存DNS服务器 :只负责缓存
转发器 :不缓存只转发请求
数据库中的,每一个条目称作一个资源记录(Resource Record, RR)
资源记录的格式:
TTL 可以全局定义
TTL 500
名称 过期时间 INTERNET 资源记录类型 值
NAME TTL IN RRT value
正向解析
www.test.com. IN A 192.1.1.1
反向解析
192.1.1.1 IN PTR www.test.com.
资源记录类型:解析value充当什么角色
SOA(start of authority ):起始授权记录,标明区域内部主从服务器如何同步数据,起始授权对象,放在记录里面第一位,邮箱地址不能有@符号,只能用点,@符号表示通配,区域名。
ZONE NAME TTL IN SOA FQDN(MAIN NS SERVER) ADMIN MAIL (
serial number (长度不能超过十位)
refresh (默认时间为秒)
retry
expire
nagertive answer ttl
)
tes.com. 500 IN SOA ns1.test.com. admin.test.com.(
20150720 ; 可以用分号注释信息
1H ; 每隔1小时刷新
10M ; 刷新不到重试时间10分钟
1W ; 重试不到,过期时间1周
1D ; 否定回答保持1天
)
NS(NAME SERVER) ZONE NAME->FQDN 将区域名称解析成NS服务器名称,每个NS记录都有A记录,多个NS服务器通过内部定义主从服务器。
test.com. 500 IN NS ns.test.com.
ns.test.com. 500 IN A 192.168.1.1
MX(mail exchanger) ZONE NAME->FQDN 将邮件区域名称解析成NS服务器名称,每个NS服务器都有一个A记录,多个邮件服务器,存在优先级(0-99),数字越小优先级越高。
ZONE NAME TTL IN MX PRI VALUE
test.com. 500 IN MX 10 mail.test.com.
mail.test.com 500 IN A 192.168.136.131
A(address) FQDN->IPV4 将主机转换为IP地址
AAAA FQDN->IPV6
PTR(pointer) IP->FQDN
CNAME FQDN->FQDN 正式名称
www2.test.com. 500 IN CNAME www.test.com.
域:DOMAIN 逻辑概念
区域:ZONE 包括正向解析文件和反向解析文件,是物理概念。
.com. 授权
test.com. 500 IN NS ns1.test.com.
ns1.test.com 500 IN A 192.168.135.1
建立区域文件
test.com. 192.168.135.0/24 (分配的网络地址段)
www 192.168.135.2 web地址
mail 192.168.135.3 邮件地址
正向区域文件
test.com. 500 IN SOA ns1.test.com admin.test.com (
20150720
1H
10M
1W
1D
)
www.test.com. 500 IN A 192.168.135.1
简写为(简写是自动区补的域名称)
www 500 IN A 192.168.135.1
反向区域文件
135.168.192.in-addr-arpa. 500 IN SOA ..........
1 500 IN PTR www.test.com.
区域传送类型
完全区域传送:AXFR 同步整个文件
增量区域传送:IXFR 同步增加的某条记录
区域类型
主区域:master
从区域:slave
提示区域:hint 定义了根在什么地方
转发区域:forward 直接转发请求到指定位置
DNS服务概念的更多相关文章
- CentOS7系统安装DNS服务
CentOS7系统安装DNS服务 30.1.DNS是什么? DNS ( Domain Name System )是"域名系统"的英文缩写,简单来说就是一个数据库,用于存储网络中IP ...
- NTP服务和DNS服务(week3_day3)--技术流ken
NTP时间服务器 作用:ntp主要是用于对计算机的时间同步管理操作. 时间是对服务器来说是很重要的,一般很多网站都需要读取服务器时间来记录相关信息,如果时间不准,则可能造成很大的影响. 部署安装NTP ...
- 末学者笔记--NTP服务和DNS服务
NTP时间服务器 一.概念: 作用:ntp主要是用于对计算机的时间同步管理操作. 时间是对服务器来说是很重要的,一般很多网站都需要读取服务器时间来记录相关信息,如果时间不准,则可能造成很大的影响. 二 ...
- 8分钟学会Consul集群搭建及微服务概念
Consul介绍: Consul 是由 HashiCorp 公司推出的开源软件,用于实现分布式系统的服务发现与配置.与其他分布式服务注册与发现的方案,Consul 的方案更“一站式”,内置了服务注册与 ...
- 使用unbound在RHEL7上搭建DNS服务
1.概念:DNS (Domain Name Server)域名解析服务,使用TCP&UDP的53号端口(主从DNS之间用TCP,客户端查询使用UDP).它可以完成域名与IP地址的互换,可以通过 ...
- NTP服务和DNS服务
1.NTP时间服务器 作用:NTP主要用于对计算机的时间同步管理操作 1.1 NTP部署 服务端:192.168.16.6 客户端:192.168.16.7 [root@localhost ~]# ...
- CentOS6.7搭建部署DNS服务 (详解主配置文件)
-DNS服务器的基本原理 域名简介:使用tcp/udp协议,默认使用53端口号 默认情况下,客户端发起的查询请求都是用UDP/53查询的. 默认情况下,从从服务器到主服务器传输数据用的是TCP/53. ...
- DNS服务和BIND
今天我们来介绍一下DNS服务,在大家的印象中DNS可能只是将域名解析为IP地址,可能其他的暂时还不太了解,希望本篇内容能帮助大家. 1.什么是DNS? DNS( Domain Name System) ...
- DNS服务的安装
DNS服务器原理及配置 域名讲解 www.baidu.com 完整的域名,通常.来进行分割三个部分:www是主机名,baidu是域名,com是类型 主机名 + 域名 + 类型 构成完整的域名 DNS服 ...
随机推荐
- openstack 权限控制 (添加自定义角色)keystone等组件
每一个平台.系统都会对于用户的权限进行严格的管理与控制. openstack是一个开源的项目,我们可以直接下载其源码,进行更改以达到我们的要求. 这里只是针对于用户的权限进行管理,以keystone: ...
- 高性能Java代码的规范
代码优化的目标是 减小代码的体积 提高代码运行的效率 代码优化细节 1.尽量指定类.方法的final修饰符 带有final修饰符的类是不可派生的.在Java核心API中,有许多应用final的例子,例 ...
- LeetCode 856. 括号的分数(Score of Parentheses)
856. 括号的分数 856. Score of Parentheses 题目描述 给定一个平衡括号字符串 S,按下述规则计算该字符串的分数: () 得 1 分. AB 得 A + B 分,其中 A ...
- python类型检测最终指南--Typing模块的使用
正文共:30429 字 预计阅读时间:76分钟 原文链接:https://realpython.com/python-type-checking/ 作者:Geir Arne Hjelle 译者:陈祥安 ...
- Fedora30 - Xrdp 远程桌面
Windows RDP 访问 Fedor 远程桌面需要使用 Xrdp 开源工具. [lipandeng@localhost ~]$ sudo dnf install xrdp [lipandeng@l ...
- [洛谷P5340][TJOI2019]大中锋的游乐场
题目大意:有$n(n\leqslant10^4)$个点,$m(m\leqslant10^5)$条边的无向图,每个点有一个属性$A/B$,要求$|cnt_A-cnt_B|\leqslant k(k\le ...
- NIO(3)--Selector
Selector是NIO中的可选择Channel(SelectableChannel)的multiplexor.有两个拗口的概念,首先是SelectableChannel,在NIO里并非所有的Chan ...
- 正则表达式"(^|&)" ,什么意思?
^匹配字符串开头,&就是&字符 (^|&)匹配字符串开头或者&字符,如果其后还有正则,那么必须出现在字符串开始或&字符之后 用法一: 限定开头 文档上给出了 ...
- Windows 系统上用 .NET/C# 查找所有窗口,并获得窗口的标题、位置、尺寸、最小化、可见性等各种状态
原文:Windows 系统上用 .NET/C# 查找所有窗口,并获得窗口的标题.位置.尺寸.最小化.可见性等各种状态 在 Windows 应用开发中,如果需要操作其他的窗口,那么可以使用 EnumWi ...
- 异常【kubelet cgroup driver:cgroupfs跟docker cgroup driver:systemd不一致】
修改docker.service vi /lib/systemd/system/docker.service 找到 --exec-opt native.cgroupdriver=systemd \ 修 ...