在dns服务器中从ip地址到域名的解析,使用什么域

域名系统，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析。DNS协议运行在UDP协议之上，使用端口53号DNS域名空间中，树的最大深度不得超过127层，树种每个节点最长可以存储63个字符。2、域和域名DNS树的每一个完全合格域名（FQDN）标识。FQDN能准确表示出其对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式。例如：google为com域的子域，其表示方法为googglecom，而www为google域中的子域，可以使用wwwgooglecom表示。注意：FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符a-z,0-9,A-Z和减号（-）。号只允许在域名标志之间和域名结尾使用。域名不区分大小写，从最顶层到下层，可以分成：根域、顶级域、二级域、子域。互联网的域名空间最顶层的是根域（root），记录这Interne的重要DNS信息，有Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给链接到Internet的各个组织。全球有13个根域服务器：1个为主根域服务器，在美国；其余12个为辅助根域服务器，其中9个在美国；欧洲2个，分别在英国和瑞迪；亚洲一个，在日本。3、域名的分类和等级域名可以分为3中类型的顶级域分别是：组织域：采用3个字符表示，表示组织的主要功能和活动，比如com为商业机构组织，edu为教育机构组织，gov为政府机构组织，mil为军事机构组织，net为网络机构组织，org为非盈利机构组织，int为国际机构组织。地址域：采用两个字符的国家或地区代号，如cn表示中国，jp表示日本、hk表示香港，kr表示韩国，us表示美国。反向域：特殊域，名字为in-addrarpa，用于将IP地址映射到名字（反向查询）二、DNS相关概念1、DNS服务器运行DNS服务器程序的计算机，存储DNS数据库信息。2、DNS缓存DNS服务器在解析客户机的域名请求时，如果本地没有该域名的记录，则会询问其它DNS服务器，当其它域名将解析结果返回给DNS服务器是，DNS将对应的记录保存在本地，生成DNS缓存，当下一次客户机再次请求是，DNS服务器则可以直接使用缓存中的DNS记录。3、DNS查询方式：递归查询和迭代查询递归查询：当客户机向DNS服务器发起域名解析请求时，DNS服务器首先查看自己本机的DNS记录，如果没有则会想其它DNS服务器发起解析请求。迭代查询：当客户机向DNS服务器发起域名解析请求是，DNS服务器不会给客户机解析地址，而是告诉客户机另外一台DNS服务器，客户即再向这台服务器发起地址解析请求。4、正向解析和反向解析正向解析：指域名解析到IP地址的解析过程。反向解析：指IP地址解析到域名的解析过程。5、DNS资源记录1）SOA资源记录每个区在区的开始都包含了一个起始授权记录（Start of Authority Record），简称SOA记录SOA定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在唯一的SOA记录。2）NS资源记录NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析，每个区在区根处至少包含一个NS记录。3）A资源记录地址（A）资源记录把FQDN映射到IP地址。因为有次记录，所以DNS服务器能解析FQDN域名对应的IP地址。4）PTR资源记录相对于A记录，指针（PTR）记录把IP地址映射到FQDN。用于反向查询，通过IP地址，找到域名。5）CNAME资源记录别名记录（CNAME）资源记录创建特定FQDN的别名。用户可以使用CNAME记录来隐藏用户网络的实现细节，使链接的客户机无法知道真正的域名。6）MX资源记录邮件交换（MX）资源记录，为DNS域名指定邮件交换服务器。三、DNS服务器安装及相关配置文件1、安装DNSBIND 简介：BIND 全称为Berkeley Internet Name Domain（伯克利因特网名称域系统），BIND 主要有三个版本：BIND4、BIND8、BIND9。BIND8版本：融合了许多提高效率、稳定性和安全性的技术，而BIND9 增加了一些超前的理念：IPv6支持、密钥加密、多处理器支持、线程安全操作、增量区传送等等。安装命令：[root@xuegod ~]# yum -y install bind bind-chroot bind-utils安装包的作用：bindx86_64 32:994-73el7_6 #DNS服务的主程序包bind-chrootx86_64 32:994-73el7_6 #提高安全性#bind-chroot是bind的一个功能，使bind可以在一个chroot 的模式下运行，也就是说,bind运行时的/（根）目录，并不是系统真正的/（根）目录，只是系统中的一个子目录而已，这样做的目的是为了提高安全性，因为在chroot的模式下，bind可以访问的范围仅限于这个子目录的范围里，无法进一步提升，进入到系统的其他目录中。bind-utils-994-50el7x86_64rpm #该包为客户端工具，系统默认已经安装的了，它用于搜索域名指令。2、DNS服务器相关配置文件[root@xuegod ~]# ls /etc/namedconf -l-rw-r----- 1 root named 1808 1月 30 01:23 /etc/namedconfnamedconf是BIND的核心配置文件，它包含了BIND的基本配置，但其并不包括区域数据/var/name/目录为DNS数据库文件存放目录，每一个域文件都放在这里3、启动服务器[root@xuegod ~]# systemctl start named[root@xuegod ~]# systemctl enable namedCreated symlink from /etc/systemd/system/multi-usertargetwants/namedservice to /usr/lib/systemd/system/namedservice[root@xuegod ~]# netstat -antup | grep 53tcp 0 0 127001:53 0000: LISTEN 3501/named4、服务的使用方法在客户端上配置好DNS服务器地址[root@xuegod140 ~]# vim /etc/resolvconf[root@xuegod140 ~]# cat /etc/resolvconfGenerated by NetworkManagernameserver 1921681130resolvconf文件，添加DNS，此文件的生效范围是全局的，即是所有网卡都可以生效。修改网卡添加的DNS，此方法添加DNS仅对当前网卡生效。DNS1=19216811305、配置文件详解要求：配置DNS服务器解析：xuegodcn[root@xuegod etc]# cp /etc/namedconf /etc/namedconfbakDNS配置文件整体分为三段：options：对全局生效zone：针对某个区域生效type：指定区域类型type主要分为六种Master：主DNS服务器，拥有区域数据文件，并对此区域提供管理梳理Slave：辅助DNS服务器，拥有主DNS服务器的区域数据文件的副本，辅助DNS服务器会从主DNS服务器同步所有区域数据Stub：stub区域和slave类似，但其只复制主DNS服务器上的NS记录，而不像slave复制DNS服务器的所有数据Forward：一个forward zone是每个区域的配置转发的主要部分。一个zone语句中的type forward可以包括一个forward和/或forwarders子句，它会在区域名称给定的域中查询。如果没有forwarders语句或者forwarder是空表，那么这个域就不会转发，消除了options语句中有关转发的配置Hint：根域名服务器的初始化组指定使用线索区域hint zone，当服务器启动时，它使用跟线索来查找根域名服务器，并找到最近的根域名服务器列表四、实战-为公司搭建一个DNS服务器1、配置正向解析区域修改配置文件，授权DNS服务器管理xuegodcn区域，并把该区域的区域文件命名为xuegodcnoptions {listen-on port 53 { any; }; #把原来的127001改为any。listen-on-v6 port 53 { any; }; #把原来的::1，改为any。directory “/var/named”;dump-file “/var/named/data/cache_dumpdb”;statistics-file “/var/named/data/named_statstxt”;memstatistics-file “/var/named/data/named_mem_statstxt”;allow-query { any; }; #把原来的localhost，改为any。recursion yes;dnssec-enable yes;dnssec-validation yes;dnssec-lookaside auto; #加入此项。1234512345zone “xuegodcn” IN { #把原来的 改为xuegodcn。type master; #把原来的hint，改为master。file “xuegodcnzone”; #把原来的namedca，改为xuegodcnzone。};include “/etc/namedrfc1912zones”;include “/etc/namedrootkey”;2、创建zone文件[root@xuegod etc]# cd /var/named #进入zone工作目录[root@xuegod named]# ll -d namedlocalhost-rw-r----- 1 root named 152 6月 21 2007 namedlocalhost[root@xuegod named]# cp -a namedlocalhost xuegodcnzone#-a参数，复制后的文件保留源文件权限[root@xuegod named]# ll -d xuegodcnzone-rw-r----- 1 root named 152 6月 21 2007 xuegodcnzone[root@xuegod named]# vim xuegodcnzone[root@xuegod named]# cat xuegodcnzone$TTL 1Dxuegodcn IN SOA dnsxuegodcn rootxuegodcn (0 ; serial #系列1D ; refresh #刷新1H ; retry #重试1W ; expire #到期3H ) ; minimum #最低限度xuegodcn NS dnsxuegodcn #NS资源记录dnsxuegodcn A 1921681130 #A资源记录wwwxuegodcnA 1921681130 #A资源记录www1xeugodcn CNAMEwwwxuegodcn#CNAME记录3、重启DNS服务：[root@xuegod named]# systemctl restart named4、修改客户机的DNS记录[root@xuegod140 ~]# vim /etc/resolvconf[root@xuegod140 ~]# cat /etc/resolvconfGenerated by NetworkManagernameserver 19216811305、删除网卡配置文件的DNS记录[root@xuegod140 ~]# cd /etc[root@xuegod140 etc]# vim /etc/sysconfig/network-scripts/ifcfg-ens33[root@xuegod140 etc]# cat !$ | grep DNS1 #删除DNS1的行cat /etc/sysconfig/network-scripts/ifcfg-ens33 | grep DNS16、测试结果：[root@xuegod140 etc]# pingwwwxuegodcnPINGwwwxuegodcn(1921681130) 56(84) bytes of data64 bytes from 1921681130 (1921681130): icmp_seq=1 ttl=64 time=0216 ms64 bytes from 1921681130 (1921681130): icmp_seq=2 ttl=64 time=0359 ms[root@xuegod140 etc]# ping www1xuegodcnPINGwwwxuegodcn(1921681130) 56(84) bytes of data64 bytes from 1921681130 (1921681130): icmp_seq=1 ttl=64 time=0216 ms64 bytes from 1921681130 (1921681130): icmp_seq=2 ttl=64 time=0255 ms[root@xuegod140 etc]# ping dnsxuegodcnPING dnsxuegodcn (1921681130) 56(84) bytes of data64 bytes from 1921681130 (1921681130): icmp_seq=1 ttl=64 time=0170 ms64 bytes from 1921681130 (1921681130): icmp_seq=2 ttl=64 time=0294 ms总结：实验容易错误点1）区文件的权限，需要注意，这里直接使用cp -a参数拷贝，保留文件的权限和属组、属主2）服务端的防火墙必须要关闭，如果不关闭，就要放通DNS53号端口3）客户端指定DNS地址时，resolv文件需要表示全局生效，本地网卡修改表示当前网卡生效4）可以的话最好关闭NetworkManager7、zone配置文件的参数说明$TTL 1D：设置有效地址解析记录的默认缓存时间，默认为1天也就是1D。xuegodcn IN SOA dns xuegodcn root xuegodcn#原来的@表示当前的域xuegodcn，为方便大家记忆，在此直接写成xuegodcn#设置SOA记录为：dnsxuegodcn#在此配置文件中写域名时，都把根 也需要写上。#域管理邮箱rootxuegodcn 由于@有其他含义，所以用“”代替@。0 ：更新序列号，用于标示数据库的变换，可以在10位以内，如果存在辅助DNS区域，建议每次更新完数据库，手动加1。1D ：刷新时间，从域名服务器更新该地址数据库文件的间隔时间，默认为1天。1H ：重试延时，从域名服务器更新地址数据库失败以后，等待多长时间，默认为1小时。1W ：到期，失效时间，超过该时间仍无法更新地址数据库，则不再尝试，默认为一周。3H ：设置无效地址解析记录（该数据库中不存在的地址）默认缓存时间。设置无效记录，最少缓存时间为3小时。NS @ ：域名服务器记录，用于设置当前域的DNS服务器的域名地址，A 127001： 设置域名服务器的A记录，地址为ipv4的地址127001，可以设置成192168100102AAAA ::1：设置域名服务器的A记录，地址为ipv6的地址。资源记录参数详解：CNAME 资源记录别名（CNAME）资源记录用于为某个主机指定一个别名CNAME 资源记录语法格式：别名 CNAME 主机名www1xuegodcn CNAMEwwwxuegodcnMX 资源记录MX（邮件交换器）资源记录提供邮件传递信息。该记录会指定区域内的邮件服务器名称。MX 资源记录语法格式：mail A 192168163MX 192168163PTR 资源记录指针（PTR）资源记录。该记录与A 记录相反，用于查询IP 地址与主机名的对应关系。根区域是一个较为特殊的区域，记录列出全球根域名服务器信息，域名通常用“”表示，如表 5-1 所示。在这里插入描述五、实战-DNS递归查询和搭建DNS转发服务器1、使用DNS递归查询修改配置文件：[root@xuegod130 etc]# vim /etc/namedconf #修改DNS配置文件，修改如下内容。options {listen-on port 53 { any ; }; #把原来的127001改为any。listen-on-v6 port 53 { any; }; #把原来的::1，改为any。directory “/var/named”;dump-file “/var/named/data/cache_dumpdb”;statistics-file “/var/named/data/named_statstxt”;memstatistics-file “/var/named/data/named_mem_statstxt”;allow-query { any; }; #把原来的localhost，改为any。recursion yes; #默认是支持递归查询。#dnssec-enable yes;#dnssec-validation yes;#dnssec-lookaside auto;只需要把以上三条内容注释了，其它内容不用改，这样客户端才能通过这个DNS进行递归查询，把dns加密通讯功能关闭，才可以和根服务器时行迭代查询。：2、重启DNS服务，使配置文件生效：[root@xuegod63 ~]# systemctl restart named3、在xuego140主机上进行测试：[root@localhost network-scripts]# pingwwwbaiducomPINGwwwashifencom(61135169105) 56(84) bytes of data64 bytes from 61135169105: icmp_seq=1 ttl=55 time=318 ms64 bytes from 61135169105: icmp_seq=3 ttl=55 time=147 ms4、 搭建DNS转发服务器[root@xuegod130 ~]# vim /etc/namedconfoptions {listen-on port 53 { any; }; #把原来的127001改为any。listen-on-v6 port 53 { any; }; #把原来的::1，改为any。directory “/var/named”;dump-file “/var/named/data/cache_dumpdb”;statistics-file “/var/named/data/named_statstxt”;memstatistics-file “/var/named/data/named_mem_statstxt”;allow-query { any; }; #把原来的localhost，改为any。recursion yes; #允许递归查询#dnssec-enable yes; #注释以下三行。#dnssec-validation yes;#dnssec-lookaside auto;zone “xuegodcn” IN {#type master; #注释此项type forward; #添加此项，类型为转发。#file “xuegodcnzone”; #注释此项forward only ; #仅执行转发操作，only：仅转发，first：先查找本地zone，再转发。forwarders { 8888; }; #指定转发查询请求的DNS服务器列表。};重启DNS服务，使配置文件生效：[root@xuegod63 ~]# systemctl restart named在xuegod140主机上进行测试：[root@localhost network-scripts]# pingwwwbaiducomPINGwwwashifencom(61135169105) 56(84) bytes of data64 bytes from 61135169105: icmp_seq=1 ttl=55 time=318 ms64 bytes from 61135169105: icmp_seq=3 ttl=55 time=147 ms六、实战-搭建DNS主从服务器1、搭建一个主DNS服务器A，配置内容如下[root@xuegod63 ~]# vim /etc/namedconfoptions {listen-on port 53 { any; }; #把原来的127001改为any。listen-on-v6 port 53 { any; }; #把原来的::1，改为any。directory “/var/named”;dump-file “/var/named/data/cache_dumpdb”;statistics-file “/var/named/data/named_statstxt”;memstatistics-file “/var/named/data/named_mem_statstxt”;allow-query { any; }; #把原来的localhost，改为any。recursion yes;#dnssec-enable yes;#dnssec-validation yes;#dnssec-lookaside auto;zone “xuegodcn” IN {type master; #指定类型为master。file “xuegodcnzone”; #指定为xuegodcnzone。allow-transfer { 19216810/24; }; #指定允许哪个网段的从DNS服务器，可以同步主DNS服务器zone文件，不写默认为所有。};include “/etc/namedrfc1912zones”;重启DNS服务，使配置文件生效：[root@xuegod63 ~]# systemctl restart named2、从DNS服务器的配置要求：主从系统时间一定要保持一致。

第一章　总则第一条　为了规范互联网域名服务，保护用户合法权益，保障互联网域名系统安全、可靠运行，推动中文域名和国家顶级域名发展和应用，促进中国互联网健康发展，根据《中华人民共和国行政许可法》《国务院对确需保留的行政审批项目设定行政许可的决定》等规定，参照国际上互联网域名管理准则，制定本办法。第二条　在中华人民共和国境内从事互联网域名服务及其运行维护、监督管理等相关活动，应当遵守本办法。

　　本办法所称互联网域名服务（以下简称域名服务），是指从事域名根服务器运行和管理、顶级域名运行和管理、域名注册、域名解析等活动。第三条　工业和信息化部对全国的域名服务实施监督管理，主要职责是：

　　（一）制定互联网域名管理规章及政策；

　　（二）制定中国互联网域名体系、域名资源发展规划；

　　（三）管理境内的域名根服务器运行机构和域名注册管理机构；

　　（四）负责域名体系的网络与信息安全管理；

　　（五）依法保护用户个人信息和合法权益；

　　（六）负责与域名有关的国际协调；

　　（七）管理境内的域名解析服务；

　　（八）管理其他与域名服务相关的活动。第四条　各省、自治区、直辖市通信管理局对本行政区域内的域名服务实施监督管理，主要职责是：

　　（一）贯彻执行域名管理法律、行政法规、规章和政策；

　　（二）管理本行政区域内的域名注册服务机构；

　　（三）协助工业和信息化部对本行政区域内的域名根服务器运行机构和域名注册管理机构进行管理；

　　（四）负责本行政区域内域名系统的网络与信息安全管理；

　　（五）依法保护用户个人信息和合法权益；

　　（六）管理本行政区域内的域名解析服务；

　　（七）管理本行政区域内其他与域名服务相关的活动。第五条　中国互联网域名体系由工业和信息化部予以公告。根据域名发展的实际情况，工业和信息化部可以对中国互联网域名体系进行调整。第六条　“CN”和“中国”是中国的国家顶级域名。

　　中文域名是中国互联网域名体系的重要组成部分。国家鼓励和支持中文域名系统的技术研究和推广应用。第七条　提供域名服务，应当遵守国家相关法律法规，符合相关技术规范和标准。第八条　任何组织和个人不得妨碍互联网域名系统的安全和稳定运行。第二章　域名管理第九条　在境内设立域名根服务器及域名根服务器运行机构、域名注册管理机构和域名注册服务机构的，应当依据本办法取得工业和信息化部或者省、自治区、直辖市通信管理局（以下统称电信管理机构）的相应许可。第十条　申请设立域名根服务器及域名根服务器运行机构的，应当具备以下条件：

　　（一）域名根服务器设置在境内，并且符合互联网发展相关规划及域名系统安全稳定运行要求；

　　（二）是依法设立的法人，该法人及其主要出资者、主要经营管理人员具有良好的信用记录；

　　（三）具有保障域名根服务器安全可靠运行的场地、资金、环境、专业人员和技术能力以及符合电信管理机构要求的信息管理系统；

　　（四）具有健全的网络与信息安全保障措施，包括管理人员、网络与信息安全管理制度、应急处置预案和相关技术、管理措施等；

　　（五）具有用户个人信息保护能力、提供长期服务的能力及健全的服务退出机制；

　　（六）法律、行政法规规定的其他条件。第十一条　申请设立域名注册管理机构的，应当具备以下条件：

　　（一）域名管理系统设置在境内，并且持有的顶级域名符合相关法律法规及域名系统安全稳定运行要求；

　　（二）是依法设立的法人，该法人及其主要出资者、主要经营管理人员具有良好的信用记录；

　　（三）具有完善的业务发展计划和技术方案以及与从事顶级域名运行管理相适应的场地、资金、专业人员以及符合电信管理机构要求的信息管理系统；

　　（四）具有健全的网络与信息安全保障措施，包括管理人员、网络与信息安全管理制度、应急处置预案和相关技术、管理措施等；

　　（五）具有进行真实身份信息核验和用户个人信息保护的能力、提供长期服务的能力及健全的服务退出机制；

　　（六）具有健全的域名注册服务管理制度和对域名注册服务机构的监督机制；

　　（七）法律、行政法规规定的其他条件。

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。

DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。

域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。

扩展资料：

DNS服务器类型：

1、主域名服务器

负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。

2、辅助域名服务器

当主域名服务器出现故障、关闭或负载过重时，辅助域名服务器作为主域名服务器的备份提供域名解析服务。辅助域名服务器中的区域文件中的数据是从另外的一台主域名服务器中复制过来的，是不可以修改的。

3、缓存域名服务器

从某个远程服务器取得每次域名服务器的查询回答，一旦取得一个答案就将它放在高速缓存中，以后查询相同的信息就用高速缓存中的数据回答，缓存域名服务器不是权威的域名服务器，因为它提供的信息都是间接信息。

4、转发域名服务器

负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

-域名服务器