能够开发 DNS 服务器的知识 。

      最后更新:2021-11-06 11:45

      一. DNS服务摘要:

      1.什么是DNS?

      DNS (域名系统) 域名系统在 TCP/IP 网络中具有非常重要的作用,为域名和IP 地址提供解决方案服务,而不必记住机器可以直接读取的IP数量。域名分辨率是最终从与域名匹配的 IP 地址中产生域名的过程。

      二.什么是域名,什么是域名?

      域名是一种计算机网络类型,其中所有用户账户、计算机、打印机和其他安全人员都登记在一个中央数据库中,储存在一个或多个域控制器中,这些控制器是中央计算机集群。

      域名用于识别主机身份以及主机所属组织等级结构的名称。域名不区分情况,可以从上到下分为根、顶、二级和子区域。根域(root)是互联网域域空间的顶层,由互联网域名登记局管理,该局将管理域名空间各部分的责任分配给与互联网有关的组织。

      世界上有13个根域服务器:一个是美国的主要根域服务器;其余12个是二级根域服务器,其中9个在美国;2个在欧洲,2个在联合王国和瑞典;1个在亚洲,1个在日本。

      三个DNS查询:循环和循环。

      递归查询 : 当客户端向 DNS 服务器发送域名分析请求时, DNS 服务器首先检查自己的 DNS 记录, 并在必要时将分辨率请求发送给其他 DNS 服务器 。
      迭接查询 : 当客户端向 DNS 服务器发送域名分辨率请求时, DNS 服务器不会解析地址, 而是告诉客户端发送地址分辨率请求的另外一个 DNS 服务器的客户端 。

      四、 反向和解析:
      分析:将域名转换为 IP 地址的过程。
      将 IP 地址转换为域名的过程被称为反向解析 。

      二. 安装和安装DNS服务器:

      1.BIND简介:

      BIND, kpresentlyn 也称为 Berkeley Internet name Domen (Berkeley Internet name Field System),由伯克利大学的一名学生创建,目前由ICC开发和维护。 BIND有三个主要版本: BIND4, BIND8和 BIND9, 支持当今大多数操作系统(Linux UNIX Mac Windows)。 BIND9:虽然已合并了许多效率、可靠性和安全技术,但BIND8增加了一些远期概念:IPv6兼容性、钥匙IPv6兼容性。

      安装命令:

      2.安全防护:

      BIND档案保存在两个地方:

      如果安装了捆绑- chroot BIND, 配置文件将被修改为( 假根目录) :

      Chorot通过将文件附加在伪数据库目录中实现了安全;如果软件失密,它只能访问伪数据库目录的内容,而不是真正的根目录。

      BIND 3号简介:

      与其他服务不同, BIND没有预先安装的配置文件,而是在 BIND 文件目录(/usr/share/doc/bind-9)中。 Eight. BIND为我们提供了可直接复制的配置文件模板。

      四. 改变主要概况:

      仅应保留最简洁和基本的部分:

      5. 设为域主服务器:

      五.1 包括一个域定义:

      在绑定的主配置文件添加以下域名 :

      在主配置文件中,添加以下行字段定义:

      五.2 创建区域剖面图 :

      文件复杂, 我通常使用默认文件名 。 本地主机作为模板, 重命名为 swx. I'm sorry, Tech. Zone.

      添加一个资源记录:

      五点三 启动 BIND 服务器或更新配置 :

      5. 将主机的 DNS 设置切换到主机 :

      使用主机或挖掘程序验证 DNS 设置 :


      本文由 在线网速测试 整理编辑,转载请注明出处。

          热门文章

          文章分类