建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
《》
DNS（Domn Name System，域名系統(tǒng)）是一個(gè)用于將域名轉(zhuǎn)換為IP地址的分布式數(shù)據(jù)庫(kù)系統(tǒng)，它相當(dāng)于一張地圖，能夠幫助計(jì)算機(jī)找到正確的網(wǎng)絡(luò)地址。DNS主要分為正向解析和反向解析兩種方式，其中正向解析指的是通過(guò)域名查找IP地址的過(guò)程。Linux DNS正向區(qū)域文檔則是在Linux系統(tǒng)中對(duì)于正向解析進(jìn)行管理的重要文檔之一。
一、什么是DNS正向區(qū)域？
我們需要了解什么是DNS正向區(qū)域。DNS服務(wù)器在處理域名解析請(qǐng)求時(shí)，需要知道域名所對(duì)應(yīng)的IP地址，這就需要將域名和IP地址之間進(jìn)行映射。DNS正向區(qū)域就是向DNS服務(wù)器中提供這種映射關(guān)系的數(shù)據(jù)。具體包括以下元素：
1. SOA記錄：即“起始授權(quán)記錄”，用于標(biāo)識(shí)當(dāng)前DNS記錄的版本信息。
2. NS記錄：即“域名服務(wù)器記錄”，用于標(biāo)識(shí)此區(qū)域的主機(jī)名和IP地址。
3. A記錄：即“主機(jī)記錄”，用于標(biāo)識(shí)主機(jī)名和其對(duì)應(yīng)的IP地址。
4. CNAME記錄：即“別名記錄”，用于將一個(gè)別名域名指向真正的主機(jī)域名。
5. MX記錄：即“郵件交換記錄”，用于標(biāo)識(shí)一個(gè)郵件服務(wù)器的主機(jī)名和IP地址。
以上元素都是DNS正向區(qū)域必備的要素，不同的是其使用場(chǎng)景不同，例如，A記錄主要用于將一個(gè)域名映射至其IP地址，CNAME記錄主要用于為一個(gè)域名分配別名等。
二、DNS正向區(qū)域文檔詳解
1. 配置文件
DNS正向區(qū)域文檔的配置文件默認(rèn)路徑為“/etc/bind/db.domnname”，其中“domnname”為用戶(hù)所設(shè)置的域名。在該配置文件中，則需要依次添加以上所述的各項(xiàng)基本元素，確保每條記錄都有正確的格式。
2. SOA記錄
SOA記錄用于標(biāo)識(shí)當(dāng)前DNS記錄的版本信息，它的格式為：
@ IN SOA dns.root.(
1 ; serial號(hào)
10800 ; 刷新時(shí)間（3h）
3600 ; 重試時(shí)間（1h）
604800 ; 過(guò)期時(shí)間（1w）
3600 ; 延遲時(shí)間（1h）
)
其中，“@”表示當(dāng)前域名本身，而“dns.root.”則表示DNS服務(wù)器所采用的主機(jī)名。
3. NS記錄
NS記錄用于標(biāo)識(shí)此區(qū)域的主機(jī)名和IP地址，其格式為：
@ IN NS ns1.domnname.
ns1 IN A 192.168.1.100
其中，“@”表示DNS服務(wù)器所綁定的域名本身，“ns1”則表示此為本區(qū)域的主機(jī)名。
4. A記錄
A記錄用于標(biāo)識(shí)主機(jī)名和其對(duì)應(yīng)的IP地址，其格式為：
server IN A 192.168.1.101
其中，“server”表示用戶(hù)所設(shè)置的主機(jī)名。
5. CNAME記錄
CNAME記錄用于將一個(gè)別名域名指向真正的主機(jī)域名。其格式為：
www IN CNAME server.domnname.
其中，“www”表示用戶(hù)所設(shè)置的別名域名，“server.domnname.”為被指向的真正的主機(jī)域名。
6. MX記錄
MX記錄用于標(biāo)識(shí)一個(gè)郵件服務(wù)器的主機(jī)名和IP地址，其格式為：
@ IN MX 10 ml.domnname.
ml IN A 192.168.1.102
其中，“@”表示指向當(dāng)前域名的郵件服務(wù)器，“10”為郵件服務(wù)的優(yōu)先級(jí)，其值越小，則優(yōu)先級(jí)越高。
三、
DNS正向區(qū)域文檔的作用在于為DNS服務(wù)器提供正確的IP地址和域名之間的映射關(guān)系。在Linux下，通過(guò)修改其配置文件即可實(shí)現(xiàn)對(duì)DNS正向解析的管理。在配置時(shí)，需要注意每一個(gè)記錄的格式與內(nèi)容是否正確，確保DNS服務(wù)器可以正確地獲取到所需信息。
以上便是《》的詳細(xì)介紹，希望能夠?qū)inux系統(tǒng)中DNS正向解析的使用和管理有所幫助。
相關(guān)問(wèn)題拓展閱讀：
- turboLinux dns指定配置文件?
- linux如何建立安裝dns服務(wù)，創(chuàng)建正向搜索與逆向搜索區(qū)域，要詳細(xì)步驟
turboLinux dns指定配置文件?
先說(shuō)一下找的好辛苦
請(qǐng)看下面：
在Linux下實(shí)現(xiàn)動(dòng)態(tài)DNS不僅需要Bind 8以上的DNS軟件，還要有DHCP Server v3.0以上唯配孝版本，因?yàn)橹挥?.0以上的版本才完全實(shí)現(xiàn)了對(duì)DDNS的支持。因此，本文的實(shí)現(xiàn)環(huán)境采用Slackware Linux 9.0作為DDNS服務(wù)器，其上同時(shí)運(yùn)行DNS和DHCP服務(wù)，其中DNS Server采用Bind 9.2.2，DHCP Server采用DHCP Server v3.0pl2。
下面詳細(xì)介紹Linux環(huán)境下安全、動(dòng)態(tài)DNS的實(shí)現(xiàn)方法。
創(chuàng)建密鑰
要實(shí)現(xiàn)DNS的動(dòng)態(tài)更新，首先要考慮的是怎樣保證安全地實(shí)現(xiàn)DDNS。由ISC給出的方法是創(chuàng)建進(jìn)行動(dòng)態(tài)更新的密鑰，在進(jìn)行更新時(shí)通過(guò)該密鑰加以驗(yàn)證。為了實(shí)現(xiàn)這一功能，需要以root身份運(yùn)行以下命令：
root@slack9:/etc# dnssec-keygen -a HMAC-MD5 -b 128 -n USER myddns
Kmyddns.+157+
上述dnssec-keygen命令的功能就是生成更新密鑰，其中參數(shù)-a HMAC-MD5是指密鑰的生成算法采賣(mài)譽(yù)用HMAC-MD5；參數(shù)-b 128是指密鑰的位數(shù)為128位；參數(shù)-n USER myddns是指密鑰的用戶(hù)為myddns。
該命令生成的一對(duì)密鑰文件如下：
-rwroot root 48 Jan 14 18:26 Kmyddns.+157+37662.key
-rwroot root 81 Jan 14 18:26 Kmyddns.+157+37662.private
可以查看剛生成的密鑰文件內(nèi)容：
root@slack9:/etc# cat Kmyddns.+157+37662.key
myddns.INKEYgEF1Mkmn5hrlwYUeGJV3g==
root@slack9:/etc# cat Kmyddns.+157+37662.private
Private-key-format: v1.2
Algorithm: 157 (HMAC_MD5)
Key: 4gEF1Mkmn5hrlwYUeGJV3g==
仔細(xì)閱讀該密鑰文件就會(huì)發(fā)現(xiàn)，這兩個(gè)文件中包含的密鑰是一樣的，該密鑰就是DHCP對(duì)DNS進(jìn)行安全動(dòng)態(tài)更新時(shí)的憑據(jù)。后面需要將該密鑰分別添加到DNS和DHCP的配置文件中。
修改DNS的主配置文件
密鑰生成后就要開(kāi)始對(duì)/etc/named.conf文件進(jìn)行編輯修改，主要目的是將密鑰信息添加到DNS的主配置文件中。本文給出修改后的/etc/named.conf的一個(gè)實(shí)例：
options {
directory “/指稿var/named”;
};
zone “.” IN {
type hint;
file “caching-example/named.ca”;
};
zone “l(fā)ocalhost” IN {
type master;
file “caching-example/localhost.zone”;
allow-update { none; };
};
zone “0.0.127.in-addr.arpa” IN {
type master;
file “caching-example/named.local”;
allow-update { none; };
};
key myddns {
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret 4gEF1Mkmn5hrlwYUeGJV3g==;
};
zone “tcbuu.cn” IN {
type master;
file “tcbuu.cn”;
allow-update { key myddns; };
myddns作為密鑰的用戶(hù)可以動(dòng)態(tài)更新該區(qū)域“tcbuu.cn”
};
zone “1.22.10.in-addr.arpa” IN {
type master;
file “tcbuu.cn.arpa”;//反向區(qū)域文件名tcbuu.cn
allow-update { key myddns; };
myddns作為密鑰的用戶(hù)可以動(dòng)態(tài)更新該區(qū)域“1.22.10.in-addr.arpa”
};
在/etc/named.conf中可以定義多個(gè)區(qū)域，只要在允許動(dòng)態(tài)更新的區(qū)域中增加allow-update { key myddns; }指令，即可實(shí)現(xiàn)動(dòng)態(tài)更新，并且只有擁有key myddns實(shí)體（在本文的實(shí)現(xiàn)中該實(shí)體就是擁有同樣密鑰的DHCP服務(wù)器）才能實(shí)現(xiàn)對(duì)該區(qū)域進(jìn)行安全地動(dòng)態(tài)更新。相比原來(lái)只限定IP地址的方法，該方法要安全得多。
至此完成對(duì)DNS服務(wù)器的配置，可以執(zhí)行#named運(yùn)行DNS服務(wù)。
修改DHCP的配置文件
DHCP的主要功能是為DHCP客戶(hù)動(dòng)態(tài)地分配IP地址、掩碼、網(wǎng)關(guān)等內(nèi)容。正是由于DHCP的動(dòng)態(tài)特性，在實(shí)現(xiàn)DDNS時(shí)，DHCP成為選擇方案。
給出修改后的/etc/dhcpd.conf的一個(gè)實(shí)例：
# dhcpd.conf
# Sample configuration file for ISC dhcpd
# option definitions common to all supported networks…
option domain-name “tcbuu.cn”;
option domain-name-servers 10.22.1.123;
default-lease-time 600;
max-lease-time 800;
ddns-update-style interim;
subnet 10.22.1.0 netmask 255.255.255.0 {
range 10.22.1.60 10.22.1.69;//地址池
option broadcast-address 10.22.1.255;
option routers 10.22.1.100;
}
key myddns {//指明密鑰生成的算法及密鑰
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret 4gEF1Mkmn5hrlwYUeGJV3g==;
}
zone tcbuu.cn. {
primary 10.22.1.123;
key myddns;//指明更新時(shí)采取的密鑰key myddns
}
zone 1.22.10.in-addr.arpa. {
primary 10.22.1.123;
key myddns;//指明更新時(shí)采取的密鑰key myddns
}
說(shuō)明：
1．ddns-update-style interim
由ISC開(kāi)發(fā)的DHCP服務(wù)器目前主要支持interim方法來(lái)進(jìn)行DNS的動(dòng)態(tài)更新，另外一種稱(chēng)為ad-hoc的方法基本上已經(jīng)不再采用。因此，實(shí)際上，interim方法是目前Linux環(huán)境下通過(guò)DHCP實(shí)現(xiàn)安全DDNS更新的惟一方法。
2．key myddns {//指明密鑰生成的算法及密鑰
algorithm HMAC-MD5.SIG-ALG.REG.INT;
secret 4gEF1Mkmn5hrlwYUeGJV3g==;
}
此段內(nèi)容與/etc/named.conf中的完全一樣。需要注意的是，在編輯/etc/dhcpd.conf時(shí)，{}的末尾沒(méi)有“；”，這是與/etc/named.conf中不一樣的地方。
3．在/etc/dhcpd.conf中指明的區(qū)域名稱(chēng)后面一定要以“.”結(jié)尾。因此zone tcbuu.cn.中的cn和zone 1.22.10.in-addr.arpa.中的arpa后面一定要有“.”。
/etc/dhcpd.conf配置完成，可以執(zhí)行#dhcpd將DHCP服務(wù)運(yùn)行起來(lái)。
測(cè)試DDNS
經(jīng)過(guò)上述服務(wù)器的配置，現(xiàn)在可以檢測(cè)一下DDNS的實(shí)現(xiàn)過(guò)程。
當(dāng)DNS配置成支持動(dòng)態(tài)更新后，在/var/named/目錄下會(huì)多出兩個(gè)以.jnl結(jié)尾的二進(jìn)制格式區(qū)域文件。這兩個(gè)文件是當(dāng)前正在工作的區(qū)域文件的運(yùn)行時(shí)文件，所有動(dòng)態(tài)更新的紀(jì)錄都會(huì)更先反映到這兩個(gè)文件中，然后經(jīng)過(guò)大約15分鐘左右才將更新的內(nèi)容反映到文本形式的區(qū)域文件中，即以.jnl結(jié)尾的區(qū)域文件中是最新的內(nèi)容。
在本文所舉實(shí)例中，/var/named/目錄下的區(qū)域文件為：
tcbuu.cn 正向區(qū)域文件。
tcbuu.cn.arpa 反向區(qū)域文件。
tcbuu.cn.arpa.jnl 臨時(shí)工作的二進(jìn)制正向區(qū)域文件（新增）。
tcbuu.cn.jnl 臨時(shí)工作的二進(jìn)制反向區(qū)域文件（新增）。
1．以Windows 2023作為DHCP客戶(hù)端測(cè)試
（1）設(shè)客戶(hù)機(jī)的主機(jī)名為kill-virus，執(zhí)行ipconfig /all顯示所獲得的IP地址為10.22.1.69。
（2）在客戶(hù)端執(zhí)行nslookup測(cè)試。
C:\Documents and Settings\Administrator>nslookup
Default Server: slack9.tcbuu.cn
Address: 10.22.1.123
> kill-virus.tcbuu.cn//測(cè)試客戶(hù)機(jī)FQDN在區(qū)域文件中是否存在
Server: slack9.tcbuu.cn
Address: 10.22.1.123
Name: kill-virus.tcbuu.cn
Address: 10.22.1.69//測(cè)試結(jié)果，表明該資源紀(jì)錄存在
（3）在客戶(hù)機(jī)kill-virus上執(zhí)行ipconfig /release釋放獲得的IP地址。
（4）在客戶(hù)機(jī)kill-virus上執(zhí)行ipconfig /renew重新獲得IP地址。
（5）用nslookup顯示區(qū)域數(shù)據(jù)庫(kù)中的內(nèi)容。
C:\Documents and Settings\Administrator>nslookup
Default Server: slack9.tcbuu.cn
Address: 10.22.1.123
> ls tcbuu.cn//顯示區(qū)域數(shù)據(jù)庫(kù)中的資源紀(jì)錄
tcbuu.cn. NS server = slack9.tcbuu.cn
D2501 A 10.22.1.60
dellpc A 10.22.1.100
kill-virus A 10.22.1.61
slack9 A 10.22.1.123
以上測(cè)試說(shuō)明同一臺(tái)客戶(hù)機(jī)kill-virus通過(guò)DHCP服務(wù)可以先后獲得IP地址，并與動(dòng)態(tài)DNS服務(wù)器建立聯(lián)系，使該客戶(hù)機(jī)的主機(jī)名與獲得的IP地址一同作為一條紀(jì)錄動(dòng)態(tài)地更新到正向區(qū)域文件中去。可以采用同樣的方法測(cè)試反向區(qū)域的更新，不再贅述。
2．用Linux DHCP客戶(hù)端測(cè)試
在Linux DHCP客戶(hù)端進(jìn)行測(cè)試時(shí)，需要執(zhí)行dhcpcd守護(hù)進(jìn)程。如果要進(jìn)行動(dòng)態(tài)更新，還需要加上-h參數(shù)。執(zhí)行的命令格式如下：
#dhcpcd -h MyLinux
其中-h后面跟的是本機(jī)的主機(jī)名，用來(lái)通過(guò)DHCP服務(wù)注冊(cè)到DDNS服務(wù)器的區(qū)域文件中，是進(jìn)行動(dòng)態(tài)更新必不可少的。
動(dòng)態(tài)更新后的區(qū)域數(shù)據(jù)庫(kù)文件
通過(guò)查看正向區(qū)域數(shù)據(jù)庫(kù)文件/var/named/tcbuu.cn和反向區(qū)域數(shù)據(jù)庫(kù)文件/var/named/tcbuu.cn，可以了解區(qū)域數(shù)據(jù)庫(kù)文件到底更新了哪些內(nèi)容。
#cat /var/named/tcbuu.cn
＄ORIGIN .
＄TTL; 10 hours
tcbuu.cn IN SOA slack9.tcbuu.cn. root.slack9.tcbuu.cn. (
; serial
; refresh (1 hour)
; retry (30 minutes)
; expire (10 hours)
; minimum (10 hours)
)
NS slack9.tcbuu.cn.
＄ORIGIN tcbuu.cn.
dellpc A 10.22.1.100
ftp CNAME slack9
＄TTL 300 ; 5 minutes
kill-virus A 10.22.1.61
TXT “3156e87ebcfb5e3e8ad026e78b3”
＄TTL; 10 hours
slack9 A 10.22.1.123
www CNAME slack9
以上區(qū)域文件的書(shū)寫(xiě)格式與更新前相比變化較大，說(shuō)明該文件已被更新過(guò)了。這里還要說(shuō)明的是，在動(dòng)態(tài)更新的客戶(hù)端kill-virus的A紀(jì)錄下多了一條同名的TXT類(lèi)型的紀(jì)錄。TXT類(lèi)型紀(jì)錄是BIND-DNS和DHCP專(zhuān)門(mén)用來(lái)實(shí)現(xiàn)DDNS的輔助性資源紀(jì)錄，它的值是哈希標(biāo)示符字符串，該字符串的值還可以在/var/state/dhcp/dhcpd.leases文件中找到。
linux如何建立安裝dns服務(wù)，創(chuàng)建正向搜索與逆向搜索區(qū)域，要詳細(xì)步驟
yum install 雀簡(jiǎn)bind
安裝前陪dns服務(wù)
/etc/named.cf 是頃悔褲主配置文件
/var/named/ 是存放zone文件位置
詳細(xì)步驟建議自己到網(wǎng)上找教程
網(wǎng)頁(yè)鏈接
關(guān)于linux的dns正向區(qū)域文檔的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
創(chuàng)新互聯(lián)服務(wù)器托管擁有成都T3+級(jí)標(biāo)準(zhǔn)機(jī)房資源，具備完善的安防設(shè)施、三線(xiàn)及BGP網(wǎng)絡(luò)接入帶寬達(dá)10T，機(jī)柜接入千兆交換機(jī)，能夠有效保證服務(wù)器托管業(yè)務(wù)安全、可靠、穩(wěn)定、高效運(yùn)行；創(chuàng)新互聯(lián)專(zhuān)注于成都服務(wù)器托管租用十余年，得到成都等地區(qū)行業(yè)客戶(hù)的一致認(rèn)可。
新聞名稱(chēng)：LinuxDNS正向區(qū)域文檔詳解(linux的dns正向區(qū)域文檔)
網(wǎng)頁(yè)地址：http://www.dlmjj.cn/article/dppjgig.html
