zoukankan      html  css  js  c++  java
  • DNS配置

     1、高速缓存DNS

    一台主机通过DNS服务器询问域名解析IP是需要一定的时间的,如果再次询问这个域名,同样需要之前的时间,这无疑延长了解析时间以及增加了服务器的负担,如果DNS服务器能够记住并且分享询问过的域名,那么其他主机在询问这个域名时就会快很多。这就是高速缓存DNS。

    配置高速缓存,需要在DNS服务器上做如下配置:

    a、"yum install bind -y",安装named服务,DNS的高速缓存服务就是由这个服务提供的。安装完成后输入"systemctl start named"开启服务。

    b、配置防火墙。输入"firewall-config",在"Permanent"下开启"public"里的"dns",使得防火墙允许dns服务。完成后输入"firewall-cmd --list-all"查看是否开启。

    c、"vim /etc/resolv.conf"。输入"nameserver DNSip",配置DNS。

    d、输入"vim /etc/named.conf"。配置named服务的配置文件,将第11行改为"listen-on port 53 { any; };",这是将所有网络的53号端口打开。将第17行改为"allow-query { any; };",这是允许所有人询问。在第18行添加"forwarders {172.25.254.250; };",这是在DNS服务器不知道域名解析的时候询问这个IP的主机,这个IP的主机必须联网。完成后重启服务。

    在另一台主机上做测试,需先将这台主机的DNS设置为DNS服务器的IP。然后输入两次"dig 域名"来测试两次域名解析所需要的时间,如下图所示,输入"dig www.taobao.com",第一次解析所用时间为"145 msec",而第二次用"0 msec",由此可见,高速缓存能记录询问过的域名解析,在重复询问时可以大大减少反应时间。

    2、DNS的正向解析

    DNS的正向解析是询问域名,然后解析出IP。在做正向解析时,需要注释掉之前配置的"/etc/named.conf"下的第18行。

    DNS的正向解析的配置如下所示:

    a、"vim /etc/named.rfc1912.zones"。在这个配置文件的第24行后,输入以下内容:

    zone "we.com" IN {

    type master;

    file "we.com.zone";

    allow-update { none; };

    };

    其中,"we.com"为需要解析的域名,可以自己编写,"we.com.zone"为记录域名解析IP的文件,名字可以自己编写。

    b、"cp -p /var/named/named.localhost /var/named/we.com.zone"。为"we.com.zone"文件复制模版,权限也必须复制。

    c、"vim /var/named/we.com.zone"。编辑这个文件,内容如下图所示。其中"root.we.com."为管理员邮箱,"NS"下的"A"代表正向解析,"music"和"www"代表域名,设置后域名为"music.we.com"和"www.we.com",后面输入对应的IP。完成后重启named服务。

    配置完成后,用另一台主机进行测试,例如,输入"dig www.we.com"和"dig music.we.com"后即可看到之前配置的域名对应的IP。

    在配置解析IP的文件"we.com.zone"也可以加入"CANME",即别名记录,就是将一个域名指向另一个域名。如下图,将"wps.we.com"的域名指向"music.we.com",重启服务后在测试主机上输入"dig wps.we.com"就会出现这个指向域名以及IP。

    DNS配置还可以使用轮询技术来达到负载均衡,即一个域名对应多个IP,这个可以减轻主机在被访问时的负担。在"wps.we.com"中再编辑一个同样域名对应不同IP即可,如下图所示,重启服务后,查看这个域名就会出现两个对应IP。

    3、DNS的反向解析

    DNS的反向解析就是询问IP,解析对应的域名。反向解析的配置如下:

    a、"vim /etc/named.rfc1912.zones"。在这个文件中编辑以下内容,如下图所示:

    zone "254.25.172.in-addr.arpa" IN {

    type master;

    file "we.com.ptr";

    allow-update { none; };

    };

    其中的"254.25.172"为反向解析的IP网段,这个网络必须反着写,即这个网段是"172.25.254",则要写成"254.25.172"。"we.com.ptr",为记录IP对应的域名解析的文件,名字可以自己编写。

    b、"cp -p /var/named/named.loopback /var/named/we.com.ptr"。复制"named.loopback"的模版,并复制权限。

    c、"vim var/named/we.com.ptr"。在文件中编入如下图所示内容,"202"和"101"为询问的IP,"PTR"代表反向解析,后面的为解析的域名。需要注意的是,反向解析和正向解析是两种不同的解析,IP和域名不必要对应。完成后重启服务。

    用测试主机输入"dig -x 172.25.254.202"和"dig -x 172.25.254.102"对IP进行解析,则可以看到对应的域名。

    4、DNS的双向解析

    在DNS的使用中,有时候需要局域网内和网外的IP询问DNS域名解析不同的IP,这时就需要用到双向解析了,双向解析就是使局域网内解析域名得到和局域网外解析域名不同的IP。

    DNS双向解析的步骤如下所示:

    a、"vim /etc/named.conf"。使用"/*"注释掉下图所示内容。

    b、"vim /etc/named.conf"。在其中编写下图中第61行至第83行内容:

    view localnet {

    match-clients { 172.25.254.2; };

    zone "." IN {

    type hint;

    file "named.ca";

    };

    include "/etc/named.rfc1912.zones";

    };

    view any {

    match-clients { any; };

    zone "." IN {

    type hint;

    file "named.ca";

    };

    include "/etc/named.rfc1913.zones";

    };

    第61行至第71行编写的是局域网内主机的配置,为了测试方便将局域网主机写为"172.25.254.102",'include "/etc/named.rfc1912.zones"',表示上面网段的主机在询问域名时访问"/etc/named.rfc1912.zones"这个文件。

    第73行至第83行编写的是其他网段配置,'include "/etc/named.rfc1913.zones"'表示其他网段的主机询问域名时访问"/etc/named.rfc1913.zones"这个文件。

    c、"cp -p /etc/named.rfc1912.zones /etc/named.rfc1913.zones" 。

    d、"vim /etc/named.rfc1913.zones"。在其中编辑下图内容,只需要把第27行的"file "we.com.zone""改为其他文件。

    e、"cp -p /var/named/we.com.zone /var/named/we.com.any"。

    f、"vim /var/named/we.com.any"。在这个文件中设置其他网段的主机在访问时DNS服务器想要反应给其的IP。例如下图所示,此IP只是为了举例方便编辑,无关合理性。

    上述配置完成后,在不同网段的主机访问时就会访问不同的文件,从而得到不同的IP。如上述设置后,测试时,在"172.25.254.102"主机上测试"www.we.com",显示IP为"172.25.254.101"。在其他IP的主机上测试时,显示IP为"1.1.1.2"。

  • 相关阅读:
    弹弹弹,走到哪里弹到哪里 —— 关于上海电信强制弹窗广告
    对Live Writer支持的继续改进:设置随笔地址别名(EntryName)
    【公告】6月20日0:00~1:00(今天夜里)机房网络设备调整
    上周热点回顾(6.46.10)
    [功能改进]Live Writer发博支持“建分类、加标签、写摘要”
    上周热点回顾(6.186.24)
    上周热点回顾(6.116.17)
    [转].NET 绘制 EAN13 (商品条码)
    [转]C#连接操作mysql实例
    [转]MySQLHelper类
  • 原文地址:https://www.cnblogs.com/js1314/p/11149617.html
Copyright © 2011-2022 走看看