DNS从入门到精通

DNS从入门到精通

Dns从入门到精通

  • DNS从入门到精通
  • 一、DNS原理
  • 二、企业高速缓存dns的搭建
  • 三、DNS相关名词解释
  • 四、权威DNS搭建
    • 编辑子配置文件（主要写我们维护的域zone)
    • 开始解析
  • 五、权威dns中的数据记录种类及应用
    • 编辑子配置文件（主要写我们维护的域zone)
    • 开始解析
  • 六、权威dns的双向解析
    • 搭建权威dns双向解析的过程
  • 七、辅助DNS集群
    • 解决问题
    • 辅助dns的搭建
    • 测试这个辅助dns服务起来没
  • 八、辅助dns集群数据不同步问题解决方案
    • 更新域以后数据不同步
    • 解决方法
    • 自动化同步数据
    • 测试自动化同步数据dns
    • 测试失败原因
    • 测试自动化
  • 九、A记录中辅助dns的相关参数
  • 十、A记录中dns版本号

一、DNS原理

你要连接外网时，运营商的主机dns，帮你把域名解析成ip。
1～5为企业的主机，当都需要上外网，如果都先访问远程的运营商的dns就会特别慢，并且加大企业的带宽，所以我们需要搭建一个高速缓存dns，就是企业一个主机作为高速缓存dns，如1，当2～5要访问某个域名比如baidu，先问1有无baidu的域名的ip，内网比外网快，如果有直接取1的biadu域名ip，如果没有，1去访问dns，取baidu的域名ip，2～5再去1取。
在这里插入图片描述

二、企业高速缓存dns的搭建

搭建环境前提，虚拟机1server10可以连接外网，虚拟机2、3server11 12不可以连接外网，但是都可以和虚拟机1通信。
需要用到host和dig指令，安装包bind-utils。
dig 域名解析工具 host域名和ip互查
在/etc/sysconfig/network-scripts/ifcfg-eth0下的dns记录在
/etc/resolv.conf

[root@server10 ~]# cat /etc/resolv.conf
nameserver 114.114.114.114
[root@server10 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0 
BOOTPROTO=static
DEVICE=eth0
ONBOOT=yes
IPADDR1=172.25.138.10
IPADDR2=172.25.254.100
PREFIX1=24
PREFIX2=24
GATEWAY=172.25.138.250
DNS1=114.114.114.114

[root@server11 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100

[root@server12 ~]# cat /etc/resolv.conf
nameserver 172.25.254.100

在这里插入图片描述

虚拟机1要对外提供dns服务的话，必须安装bind

[root@server10 ~]# yum install bind -y
[root@server10 ~]# systemctl enable --now named
[root@server10 ~]# firewall-cmd --permanent --add-service=dns
Warning: ALREADY_ENABLED: dns
success

在这里插入图片描述

打开这个服务后依旧不可以访问dns,需要修改dns的主配置文件，让它对外提供这个服务

[root@server10 ~]# yum install -y net-tools
[root@server10 ~]# netstat -antlpe
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      25         47225      15021/named

默认安装的dns服务只开启了回环接口上的服务端口，除本机以外无法使用。

主配置文件名字

[root@server10 ~]# vim /etc/named.conf

在这里插入图片描述

改成
在这里插入图片描述
本机所有网络接口都开启53端口对外提供dns服务
在这里插入图片描述服务被拒绝了
在配置主配置文件，原先是localhost;
在这里插入图片描述

改成any；为所有主机提供解析服务

[root@server10 ~]# systemctl restart named

[root@server11 ~]# dig www.baidu.com
;; Query time: 1863 msec


[root@server12 yum.repos.d]# dig www.baidu.com
;; Query time: 0 msec

当前的dns主机没有网络地址解析数据的，所以当做解析时需要到.com主机获取资源。
dns是树,dns最顶级. .叫根域名
在这里插入图片描述先去dns要这个解析，dns没有，dns去.com里面找，.com没有去.找到。 .一共有13个
现在去的是美国找的花费时间太长了
在这里插入图片描述
当dns没有数据时，去访问国内的dns，不去美国。
然而你dns没有经过网络认证备案，所以得把dns的认证自检，要不然修改后依旧慢。
在这里插入图片描述
这叫高速缓存dns

[root@server11 ~]# dig www.csdn.com
;; Query time: 32 msec
[root@server12 yum.repos.d]# dig www.csdn.com
;; Query time: 0 msec

三、DNS相关名词解释

server10为服务端，其余server11 server12客户端

关于客户端：
/etc/resolv.conf dns指向文件
nameserver 172.25.138.10（访问的服务端)
测试：
dig 网址 host 网址
A记录 ip地址叫做域名的Address记录

[root@server11 ~]# dig www.baidu.com
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		32	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	158	IN	A	36.152.44.96
www.a.shifen.com.	158	IN	A	36.152.44.95

SOA 授权起始主机

[root@server12 ~]# dig haha.hehe.heihei
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 5265  没有这个网站
.3600	IN	SOA	a.root-servers.net. nstld.verisign-grs.com. 2021060400 1800 900 604800 86400

NXDOMAIN 全世界没有这个网址
nstld.verisign-grs.com 它对NXDOMAIN这个说法负责，这个网站告诉你没有，你要是有问题联系这个网站。

dns顶级（权威dns) .13个.目录
次级 .com .net .edu .org …

高速缓存dns都是缓存顶级dns，高速缓存dns叫做非权威dns，有A记录信息的叫做权威dns

服务端：bind 安装包
named 服务名称
/etc/named.conf 主配置文件
/var/named 数据目录
端口 53

关于报错信息： 1 no server could be reached 服务无法访问(服务开启?火墙?网络?端口?)
2 服务启动失败 配置文件写错 journalctl -xe 查询错误

dig 查询状态
NOERROR 表示查询成功
REFUSED 服务拒绝访问 (端口?允许服务对象?)
SERVFAIL 查询记录失败，(dns服务器无法到达上级，拒绝缓存) 提供不了这个网址解析，不代表这个网址没有。比如你的高速缓存dns不能上网，无法访问上一级，或者跳到.com .里面查询。
NXDOMAIN 此域名A记录在dns中不存在

[root@server11 ~]# dig www.baidu.com
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45828

在status查看状态

四、权威DNS搭建

对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑

        listen-on port 53 { any; };
  
        allow-query     { any; };       
        dnssec-validation no;

dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。

include :主配置文件里面包含了一个文件
在这里插入图片描述

不包含这样写
)

在这里插入图片描述
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立

由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦

所以，我们把zone语句块都独立到子配置文件里面

include "/etc/named.rfc1912.zones";

所以我们的zone 一般写在子配置文件里面

编辑子配置文件（主要写我们维护的域zone)

这个zone是已知的，企业中别人叫你写什么，你写什么

zone "westos.org" IN {
                type master;
               file "westos.org.zone";
               allow-update {none;};
};


"westos.org" 要维护的域名
master  dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立

## A记录解析文件存放的目录,生成A记录文件

```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

named.localhost 这个是我们A记录解析文件模板
在这里插入图片描述
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限

[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone

在这里插入图片描述
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快

@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
在这里插入图片描述
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
在这里插入图片描述test的真实值为test.westos.org

SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
在这里插入图片描述
当解析出现问题时，你对这个解析有疑问，你访问这个网址
在这里插入图片描述
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h

在这里插入图片描述
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
在这里插入图片描述
后面要加.要不然自动补齐成 dns.westos.org.westos.org

在这里插入图片描述
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
在这里插入图片描述
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。

最后书写形式

$TTL 1D
@       IN SOA  dns.westos.org. root.westos.org.I (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.westos.org.
dns     A       172.25.254.100
www     A       172.25.254.111

重启有问题，证明你的配置错了

[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files


Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'

所以要修改我们的子配置文件
也可以这样看

[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages

开始解析

[root@server11 ~]# dig www.westos.org

在这里插入图片描述www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR

[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA	dns.westos.org. root.westos.org.I.westos.org.

hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有

[root@server10 named]# dig linux.westos.org

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A

;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800

;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103

当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。

```bash
[root@server10 named]# dig www.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		344	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	154	IN	A	36.152.44.95
www.a.shifen.com.	154	IN	A	36.152.44.96
;; AUTHORITY SECTION:
.			697	IN	NS	g.root-servers.net.
.			697	IN	NS	l.root-servers.net.

;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE  rcvd: 312

当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。

五、权威dns中的数据记录种类及应用

对公司内部主机自己解析，搭建自己的dns，dns的正向解析，不去问别人,用自己的数据
对/etc/named.conf(主配置文件)进行编辑

        listen-on port 53 { any; };
  
        allow-query     { any; };       
        dnssec-validation no;

dnssec-validation no; 要关掉，因为你没有备案，安全检测浪费时间。

include :主配置文件里面包含了一个文件
在这里插入图片描述

不包含这样写
)

在这里插入图片描述
zone 后面维护的域名
type master 主dns
file 记录在westos.org.zone 这个文件在电脑没有，自己手工建立

由于维护的域名在生产环境中有很多个，这样会让你的主配置文件变得很长，在排错或者阅读麻烦

所以，我们把zone语句块都独立到子配置文件里面

include "/etc/named.rfc1912.zones";

所以我们的zone 一般写在子配置文件里面

编辑子配置文件（主要写我们维护的域zone)

这个zone是已知的，企业中别人叫你写什么，你写什么

zone "westos.org" IN {
                type master;
               file "westos.org.zone";
               allow-update {none;};
};


"westos.org" 要维护的域名
master  dns为主dns 权威dns
westos.org.zone A 记录解析文件，这个文件没有，需要我们自己建立

## A记录解析文件存放的目录,生成A记录文件

```bash
[root@server10 ~]# cd /var/named/
[root@server10 named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

named.localhost 这个是我们A记录解析文件模板
在这里插入图片描述
由于这些文件的属性有特殊属性
所以复制时要加-p，复制时也复制文件的权限

[root@server10 named]# cp -p named.localhost westos.org.zone
[root@server10 named]# vim westos.org.zone

在这里插入图片描述
TTL time to life 1D表示缓存最长时间为1天，你来问网址解析，dns读这个A记录文件，你再来问网址解析，dns不读这个文件，直接把缓存信息给你
当解析变了，要重启服务，重启服务后，缓存会删掉(刷新)，你在来问时，会在读一次这个文件
因为缓存速度比阅读文件速度快

@的值等于你在子配置文件zone后面引号的里面的内容,你A记录解析文件是为子配置文件服务的。
在这里插入图片描述
@的值 westos.org
在这个文件中，所有不用以.结尾的字符串都会自动补齐@的值
在这里插入图片描述test的真实值为test.westos.org

SOA授权机制，客户在解析遇到的问题，授权机制会显示出来，公司会给定这个信息的
在这里插入图片描述
当解析出现问题时，你对这个解析有疑问，你访问这个网址
在这里插入图片描述
serial 刷新标识
refresh 辅助dns重新刷新的时间
retry 刷新时,需要重新到dns取数据，失败了，再次取数据1h
expire 取的时候，连续不成功，1周后宣布dns停止工作
minimum 最小时间，连续刷新时间最小3h

在这里插入图片描述
NS name server 域名服务器的名称
A A记录一个A ipv4
AAAA ipv6
在这里插入图片描述
后面要加.要不然自动补齐成 dns.westos.org.westos.org

在这里插入图片描述
dns 因为 **dns.**wetos.org.
第一个要对NS主机进行解析
在这里插入图片描述
www 解析111，111主机有跟dns无关，你访问不了，那是111的的问题，这里面所有的A记录都是公司制定的，要是访问不了，跟dns配置无关，需要找111
dns只负责解析，解析能否访问与dns无关，111跟公司的定制单有关。

最后书写形式

$TTL 1D
@       IN SOA  dns.westos.org. root.westos.org.I (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      dns.westos.org.
dns     A       172.25.254.100
www     A       172.25.254.111

重启有问题，证明你的配置错了

[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
[root@server10 named]# journalctl -xe
Jun 05 06:29:50 server10 bash[3648]: /etc/named.rfc1912.zones:42: open: /etc/named.rfc1912.zones: too many open files


Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:43: unknown option '43'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:44: unknown option '44'
Jun 05 06:32:33 server10 bash[3691]: /etc/named.rfc1912.zones:46: unexpected token near '}'

所以要修改我们的子配置文件
也可以这样看

[root@server10 named]# > /var/log/messages
[root@server10 named]# systemctl restart named
[root@server10 named]# cat /var/log/messages

开始解析

[root@server11 ~]# dig www.westos.org

在这里插入图片描述www.westos.org 地址解析是172.25.254.111
域名服务器 dns.westos.org
dns.westos.org 的域名ip 172.25.254.100
状态NOERROR

[root@server11 ~]# dig hello.westos.org
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 60207
SOA	dns.westos.org. root.westos.org.I.westos.org.

hello 当前主机没有，A记录没有，就去外网找了，就跳到它的上一级，.org里面去找了
找不到，全世界没有
SOA dns.westos.org. root.westos.org.I.westos.org.为这个说法负责全世界没有

[root@server10 named]# dig linux.westos.org

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> linux.westos.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 42145
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;linux.westos.org. IN A

;; AUTHORITY SECTION:
westos.org. 10800 IN SOA dns.westos.org. root.westos.org.I.westos.org. 0 86400 3600 604800 10800

;; Query time: 0 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:48:28 CST 2021
;; MSG SIZE rcvd: 103

当本机没有A文件记录时跳到上一级查找，.org也没有所以查询失败，你本机维护着.org。

```bash
[root@server10 named]# dig www.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-72.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26136
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		344	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	154	IN	A	36.152.44.95
www.a.shifen.com.	154	IN	A	36.152.44.96
;; AUTHORITY SECTION:
.			697	IN	NS	g.root-servers.net.
.			697	IN	NS	l.root-servers.net.

;; Query time: 60 msec
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Sat Jun 05 06:51:09 CST 2021
;; MSG SIZE  rcvd: 312

当查询不是本机的维护的域时， .com不是本机维护的，它就会跳到它的上一级， .com里面查找。

六、权威dns的双向解析

问题点：
外网172.25.138
内网172.25.254
我们需要内网人做解析是内网地址 ，外网人做解析是外网地址
而实际

[root@server12 ~]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.111

内网人找的是外网地址
它解析到外网地址主要是它读了权威dns，权威dns看的是

[root@server10 named]# cd /var/named/
[root@server10 named]# ls
172.25.254.ptr  data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves  westos.org.zone
[root@server10 named]# 权威dns看的westos.org.zone

搭建权威dns双向解析的过程

首先写一个A记录文件，然后写子配置文件，最后写主配置文件

[root@server10 named]# cp -p westos.org.zone westos.org.inter
[root@server10 named]# vim westos.org.inter

在这里插入图片描述
所以现在有2套文件，一个是westos.org.zone 一个是westos.org.inter
这个westos.org.inter与dns还无关

[root@server10 named]# cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.inter
如果没加-p
[root@server10 named]# ls -ld /etc/named.rfc1912.zones.inter 
-rw-r----- 1 root root 1214 Jun  5 18:04 /etc/named.rfc1912.zones.inter
[root@server10 named]# chgrp named /etc/named.rfc1912.zones.inter 

[root@server10 named]# vim /etc/named.rfc1912.zones.inter

在这里插入图片描述
修改这个文件,子配置文件

修改主配置文件

[root@server10 named]# vim /etc/named.conf

在这里插入图片描述
先注释掉，自己写一个
书写方法

[root@server10 named]# man 5 named.conf

在这里插入图片描述

内网访问zones.inter
外网(除了内网网段其它网段）都访问zones

[root@server10 named]# cat /etc/resolv.conf

nameserver 172.25.138.10
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.111



[root@server12 ~]# cat /etc/resolv.conf

nameserver 172.25.254.100
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.254.222
bbs.westos.org.		86400	IN	A	172.25.254.111

七、辅助DNS集群

解决问题

dns访问的人特别多，这个dns可能因为访问的人过多而down掉，所以要做dns集群

把dns双向解析的语句块注释掉,之前做过就注释掉，没有做过dns双向解析可以不用注释，因为没有写过这个语句块
在这里插入图片描述双向解析可以和辅助dns集群一块做

辅助dns的搭建

搭建环境：server10 有dns 给server12 装dns服务
dns服务软件包：bind
server10 172.25.138.10 server12 172.25.138.12
12修改主配置文件

[root@server12 ~]# vim /etc/named.conf

在这里插入图片描述
在这里插入图片描述

[root@server12 ~]# vim /etc/named.rfc1912.zones

写维护的域

在这里插入图片描述
这个文件会从主dns master 去获取
slaves 在/var/named/（辅助的）里面的目录名称，named 是可以写slaves的，named会把文件下载下来放在slaves里（辅助的）
在这里插入图片描述

masters可以写多个
在这里插入图片描述

[root@server12 ~]# systemctl restart named

在这里插入图片描述然后/var/named/slaves里面就多出westos.org.zone
这是个数据你看不了，防止dns的数据被剽窃

测试这个辅助dns服务起来没

[root@server10 named]# vim /etc/resolv.conf
[root@server10 named]# cat /etc/resolv.conf

nameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; SERVER: 172.25.138.12#53(172.25.138.12)

起来了

八、辅助dns集群数据不同步问题解决方案

更新域以后数据不同步

环境：主dns server10 辅助dns server12

[root@server10 named]# vim westos.org.zone

在这里插入图片描述
原本111改称122

[root@server12 slaves]# cat /etc/resolv.conf

nameserver 172.25.254.100
[root@server12 slaves]# dig www.westos.org
bbs.westos.org.		86400	IN	A	172.25.138.122
bbs.westos.org.		86400	IN	A	172.25.138.222

主dns的已经修改了

[root@server10 named]# dig www.westos.org
bbs.westos.org.		86400	IN	A	172.25.138.111
bbs.westos.org.		86400	IN	A	172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)

辅dns没有修改

解决方法

手工方式

[root@server12 slaves]# cd /var/named/slaves/
[root@server12 slaves]# ls
westos.org.zone
[root@server12 slaves]# rm -fr *
[root@server12 slaves]# ls
[root@server12 slaves]# systemctl restart named
[root@server12 slaves]# ls
westos.org.zone
[root@server10 slaves]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.122
bbs.westos.org.		86400	IN	A	172.25.138.222

A记录中相关辅助dns参数
refresh #刷新时间（辅助dns) 不去手工删掉，每隔1D它也会更新

自动化同步数据

[root@server10 named]# vim /etc/named.rfc1912.zones

在这里插入图片描述
给维护的域，添加also-notify { 172.25.138.12 ;};
当主dns更新后通知辅助dns它要更新

root@server10 named]# man 5 named.conf | grep also-
                also-notify [ port integer ] { ( ipv4_address | ipv6_address )
                also-notify [ port integer ] { ( ipv4_address | ipv6_address )
                also-notify [ port integer ] { ( ipv4_address | ipv6_address )

详情用法

也可以不过滤，在man 5 查看 man 5 named.conf

测试自动化同步数据dns

[root@server10 named]# vim westos.org.zone 
[root@server10 named]# cat westos.org.zone 
bbs        A         172.25.138.111 原本为112
bbs        A         172.25.138.222
[root@server10 named]# systemctl restart named


[root@server10 named]# cat /etc/resolv.conf

nameserver 172.25.138.12
[root@server10 named]# dig www.westos.org
;; ANSWER SECTION:
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.222
bbs.westos.org.		86400	IN	A	172.25.138.122

没改变
测试失败

测试失败原因

变化以及没变化，在企业中A记录会记录上百万个，网址非常庞大，对比修改一个就更新不容易，所以在版本号修改数字，单调递增，无论内容是否改变，只要版本号发生改变，就会更新

测试自动化

[root@server10 named]# vim westos.org.zone 
[root@server10 named]# cat westos.org.zone 
bbs        A         172.25.138.111 原本为112
bbs        A         172.25.138.222
[root@server10 named]# systemctl restart named

再修改

在这里插入图片描述

在这里插入图片描述

一旦你修改A记录时，你就改变一下版本号，才能实现同步

在[root@server10 named]# systemctl restart named

[root@server10 named]# dig www.westos.org
www.westos.org.		86400	IN	CNAME	bbs.westos.org.
bbs.westos.org.		86400	IN	A	172.25.138.111
bbs.westos.org.		86400	IN	A	172.25.138.222
;; SERVER: 172.25.138.12#53(172.25.138.12)
测试成功

按照以上做法不行的话，估计是server10火墙没关，因为主master要给10发送信息，但火墙阻止了

九、A记录中辅助dns的相关参数

[root@server10 named]# vim westos.org.zone 
$TTL 1D    #TIME-TO-LIVE(dns地址保存时间长度)
@       IN SOA  dns.westos.org. root.westos.org.I ( #SOA授权起始）
                                       0       ; serial  #域名版本更新序列号
                                       1D      ; refresh #刷新时间（辅助dns)
                                       1H      ; retry   #重试时间（辅助dns)
                                       1W      ; expire  #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）
                                       3H )    ; minimum  #A记录最短有效期

1H ; retry #重试时间（辅助dns) 当刷新时连接不上主dns重新尝试连接的时间
1W ; expire #过期时间（辅助dns，查询失败过期停止对辅助域名的应答）尝试一周后，说与dns断开连接了，以后不提供解析服务了
3H ) ; minimum #A记录最短有效期 最短3H同步一次

十、A记录中dns版本号

由于是必须增量修改，可改数字10位
所以最好这样改
在这里插入图片描述
表示2021年06月05号01第一次修改
版本号只要数字变化，增量变大，这个消息就会自动同步到辅助dns里面。
内容变了，数字没变，就不会同步到辅助dns里面。

[root@server10 named]# vim westos.org.zone 
$TTL 1D
@	IN SOA	dns.westos.org. root.westos.org.I (
				2021060502	; serial
[root@server10 named]# systemctl restart named
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone 
-rw-r--r-- 1 named named 414 Jun  5 22:05 /var/named/slaves/westos.org.zone
[root@server12 slaves]# ls -l /var/named/slaves/westos.org.zone 
-rw-r--r-- 1 named named 414 Jun  5 22:20 /var/named/slaves/westos.org.zone

更改了版本号，数据就同步了，然后这个文件内容便发生更改了

END
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/322338.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

【LeetCode: 208. 实现 Trie (前缀树)】

【LeetCode: 208. 实现 Trie (前缀树)】

&#x1f680; 算法题 &#x1f680; &#x1f332; 算法刷题专栏 | 面试必备算法 | 面试高频算法 &#x1f340; &#x1f332; 越难的东西,越要努力坚持&#xff0c;因为它具有很高的价值&#xff0c;算法就是这样✨ &#x1f332; 作者简介&#xff1a;硕风和炜&#xff0c;…
阅读更多...
关于晶振回流焊工艺，你知道哪些呢！

关于晶振回流焊工艺，你知道哪些呢！

晶振&#xff0c;作为现代电子设备中的核心元件&#xff0c;其制造过程需要经过多道精密的工艺流程。其中&#xff0c;回流焊工艺是晶振制造过程中一个至关重要的环节。本文将详细介绍回流焊工艺在晶振制造中的应用&#xff0c;以及关键的注意事项。 一、回流焊工艺简介 回流…
阅读更多...
划重点！多微信号一键定时发圈，省时省力！

划重点！多微信号一键定时发圈，省时省力！

发朋圈对于很多职场人来说是一种社交媒体营销和个人品牌建设的重要手段。 然而&#xff0c;一个人面对几个微信号的朋友圈&#xff0c;难免会有应付不过来的时候&#xff0c;这时候只需要一个个微管理管理系统&#xff0c;就能帮你一键定时发圈&#xff0c;省去重复发布的时间…
阅读更多...
（2023版）斯坦福CS231n学习笔记：DL与CV教程 (1) | 引言与知识基础

（2023版）斯坦福CS231n学习笔记：DL与CV教程 (1) | 引言与知识基础

前言 &#x1f4da; 笔记专栏&#xff1a;斯坦福CS231N&#xff1a;面向视觉识别的卷积神经网络&#xff08;23&#xff09;&#x1f517; 课程链接&#xff1a;https://www.bilibili.com/video/BV1xV411R7i5&#x1f4bb; CS231n: 深度学习计算机视觉&#xff08;2017&#xf…
阅读更多...
Mybatis 分页插件 PageHelper

Mybatis 分页插件 PageHelper

今天记录下 Mybatis 分页插件 pageHelper 的使用。 背景 有一个员工表(employee)&#xff0c;现在要使用 pageHelper 插件实现员工的分页查询。 员工表 create table employee (id bigint auto_increment comment 主键primary key,name varchar(32) not …
阅读更多...
springboot基于WEB的旅游推荐系统设计与实现

springboot基于WEB的旅游推荐系统设计与实现

&#x1f345;点赞收藏关注 → 私信领取本源代码、数据库&#x1f345; 本人在Java毕业设计领域有多年的经验&#xff0c;陆续会更新更多优质的Java实战项目希望你能有所收获&#xff0c;少走一些弯路。&#x1f345;关注我不迷路&#x1f345;一 、设计说明 1.1选题动因 当前…
阅读更多...
Unity使用Protobuf

Unity使用Protobuf

1.下载Protobuf ProtoBuf 2.打开它并且编译 如果有报错下载相应的.net版本即可 这里默认是6.0.100 由于我本机是8.0.100所以我改了这个文件 3.编译后的文件复制到Unity Assets/Plugins下 4.写个测试的proto文件 5.然后使用protoc生成 这里实现了一个简单的bat批量生成 Protos C…
阅读更多...
postman上传文件文件名有黄色图标

postman上传文件文件名有黄色图标

问题&#xff1a; 解决方案 步骤一&#xff1a;设置处打开settings 步骤二&#xff1a;打开location&#xff0c;选择文件所在磁盘目录 步骤三&#xff1a;关闭选项框 文件报错问题解决
阅读更多...
cmd输入Python后Python环境无反馈，空

cmd输入Python后Python环境无反馈，空

我用cmd输入Python后Python环境无反馈没打开Python环境。 解决方法&#xff1a; 一、打开电脑 [设置] 或 [控制面板] &#xff1b; 二、点到 [系统] 或 [系统和安全] 后&#xff0c;你要看一下找到 [系统信息] 然后点击&#xff1b; 三、 [高级系统设置] 点击后跳出 [系统属…
阅读更多...
Pixart PAR2861 蓝牙 keyboard 开发笔记

Pixart PAR2861 蓝牙 keyboard 开发笔记

Pixart PAR2861 是一款采用32 bits ARM Cortex-M0 低功耗、高效能 2.4GHz RF 的 SoC。 该 SoC 整合了高效能的 2.4GHz RF 收发器、硬体Keyscan、硬体按键防弹跳、SPI、I2C、PWM LED、ADC、UART等。内建 DC/DC 转换器和 LDO 为独立 HID 应用提供完整的低功耗 SoC 解决方案。 1.…
阅读更多...
uniapp下各端调用三方地图导航

uniapp下各端调用三方地图导航

技术栈 开发框架&#xff1a; uniappvue 版本&#xff1a; 2.x 需求 使用uniapp在app端(Android&#xff0c;IOS)中显示宿主机已有的三方导航应用&#xff0c;由用户自主选择使用哪家地图软件进行导航&#xff0c;选择后&#xff0c;自动将目标地址设为终点在导航页面。 使用…
阅读更多...
宋仕强论道之华强北的“熵增”定律（四十二）

宋仕强论道之华强北的“熵增”定律（四十二）

熵增”是热力学第二定律概念&#xff0c;描述了关于生命体的能量耗散的问题&#xff0c;即当一个封闭系统内没有新的能量输入时&#xff0c;就会逐渐失能无序发展至混乱直至混沌状态,后面我还会讲到“华强北的焓值”。华强北目前的情况就是“熵增”现象非常严重&#xff0c;人流…
阅读更多...
SpringBoot---CRUD测试案例：

SpringBoot---CRUD测试案例：

1. 概述 本次案例模拟公司后端人员开发场景&#xff1a; 当前案例的前端工程&#xff0c;前端人员已经帮我们开发好了&#xff0c;我们只需要关注服务端接口的开发。 1.1 页面原型 产品经理绘制的的页面原型的展示效果&#xff1a; 成品展示&#xff1a;完成部门管理和员工…
阅读更多...
曲线生成 | 图解贝塞尔曲线生成原理(附ROS C++/Python/Matlab仿真)

曲线生成 | 图解贝塞尔曲线生成原理(附ROS C++/Python/Matlab仿真)

目录 0 专栏介绍1 贝塞尔曲线的应用2 图解贝塞尔曲线3 贝塞尔曲线的性质4 算法仿真4.1 ROS C仿真4.2 Python仿真4.3 Matlab仿真 0 专栏介绍 &#x1f525;附C/Python/Matlab全套代码&#x1f525;课程设计、毕业设计、创新竞赛必备&#xff01;详细介绍全局规划(图搜索、采样法…
阅读更多...
CAN工具 - ValueCAN3 - 基础介绍

CAN工具 - ValueCAN3 - 基础介绍

关注菲益科公众号—>对话窗口发送 “CANoe ”或“INCA”&#xff0c;即可获得canoe入门到精通电子书和INCA软件安装包&#xff08;不带授权码&#xff09;下载地址。 CAN/CANFD通讯广泛存在于整个车载网络中&#xff0c;几乎每一块软硬件的开发都需要用到CAN工具&#xff0c…
阅读更多...
iOS UIViewContentMode 不同效果图文对比

iOS UIViewContentMode 不同效果图文对比

一. iOS提供了的ContentMode有如下几种 其中默认mode是UIViewContentModeScaleToFill typedef NS_ENUM(NSInteger, UIViewContentMode) {UIViewContentModeScaleToFill,UIViewContentModeScaleAspectFit, // contents scaled to fit with fixed aspect. remainder is tr…
阅读更多...
leetcode第365题：水壶问题

leetcode第365题：水壶问题

有两个水壶&#xff0c;容量分别为 jug1Capacity 和 jug2Capacity 升。水的供应是无限的。确定是否有可能使用这两个壶准确得到 targetCapacity 升。 如果可以得到 targetCapacity 升水&#xff0c;最后请用以上水壶中的一或两个来盛放取得的 targetCapacity 升水。 你可以&a…
阅读更多...
使用composer构建软件包时文件（夹）权限设置

使用composer构建软件包时文件（夹）权限设置

在构建软件包的时候你可能会需要对包源内文件或文件夹的权限做出相应的调整&#xff0c;以确保软件包在部署到客户端后可以正常运行。在此之前我们先来了解一下Apple文件系统内文件或文件夹的权限设定。 常见的文件或文件夹会有Owner, Group, Everyone这三种类型的所有权&#…
阅读更多...
C++力扣题目108--有序数组转换为二叉平衡搜索树

C++力扣题目108--有序数组转换为二叉平衡搜索树

给你一个整数数组 nums &#xff0c;其中元素已经按 升序 排列&#xff0c;请你将其转换为一棵 高度平衡 二叉搜索树。 高度平衡 二叉树是一棵满足「每个节点的左右两个子树的高度差的绝对值不超过 1 」的二叉树。 示例 1&#xff1a; 输入&#xff1a;nums [-10,-3,0,5,9] 输…
阅读更多...
数据结构学习 数位dp

数据结构学习 数位dp

关键词&#xff1a;数位dp 记忆化搜索 dfs 数位dp属于比较难的题目&#xff0c;所有数位dp在leetcode都是hard。 因为没有做出jz43.里面用到了数位dp&#xff0c;所以去学习了一下&#xff0c;学习看了这位大神的基础知识。 题目基本上是跟着这位灵大哥的题单做的。 学完数…
阅读更多...
最新文章

Copyright @ 2022~2023