# Linux服务Day04： 一站式DNS入门（原理+单域+多域+Web实战+分离解析）

前言DNS 是互联网最基础、最重要的服务之一没有DNS我们就只能记一串难用的IP地址访问网站。今天我们完整掌握✅ DNS 是什么、怎么工作✅ 单域名DNS解析搭建✅ 多域名Web虚拟主机实战✅ DNS 分离解析不同来源IP解析到不同IP一、DNS 服务基础必懂理论1.1 DNS 到底是什么DNS(Domain Name System) 域名解析服务把好记的域名 → 翻译成IP地址相当于互联网的114查号台/导航员访问流程客户机使用域名访问 → 向DNS服务器发起解析请求 → DNS 服务器返回给客户端对应 IP → 客户端根据返回的IP访问服务器 → 服务器向客户端提供数据和服务1.2 两种解析方式正向解析最常用域名 → IP反向解析不常用IP → 域名1.3 DNS 分布式结构域名是层级结构所有域名最后都以.根域结尾根域 → 一级域 → 二级域 → 三级域 → 主机站点常见一级域名国家域.cn.us.hk组织域.com商业机构公司、.net网络服务机构、.edu教育机构、.org公益、.gov政府部门DNS 分布详解域名是从右往左读的越靠右级别越高最右边的.就是根域。完整层级结构详解根域 · 最高级.写法.一个点全球只有13组根域服务器所有域名的最顶端、起点平时我们看不见系统自动补全比如www.baidu.com.真实完整写法最后有个点一级域顶级域 根域的下一级分两类国家域.cn中国、.us、.hk组织域.com、.net、.edu、.org、.gov二级域 在一级域前面自己注册的名字baidu.com.com一级域baidu二级域tb.cn.cn一级域tb二级域三级域子域 二级域前面再细分image.baidu.compan.baidu.comwww.jx.edu.cn主机站点最前面 具体服务器的名字wwwftpmail举个最经典例子www.baidu.com从右往左看.→ 根域隐藏com→ 一级域组织域baidu→ 二级域你买的域名www→ 主机名服务器结构顺序根域 → 一级域 → 二级域 → 主机站点举课堂实验例子www.tb.cn.根域cn一级域中国tb二级域www主机名从右往左读点越靠右级别越高根域.→ 一级 → 二级 → 主机名1.4 FQDN 完全合格域名FQDNFully Qualified Domain Name完全合格域名 / 全域名定义主机名 域名是互联网上完整、唯一、精确的主机地址。格式主机名.域名主机名.二级域名.顶级域名示例www.baidu.comwww主机站点baidu.com域名1.5 域名管理机构IANAInternet Assigned Numbers Authority互联网数字分配机构整个域名系统的最高权威机构主管DNS根、.int、.arpa等国际化域名资源CNNICChina Internet Network Information Center中国互联网络信息中心主管国家顶级域.cn域名注册/购买域名商阿里云https://www.aliyun.com/华为云https://www.huaweicloud.com/腾讯云https://www.cloud.tencent.com/二、单域 DNS 解析BIND 服务搭建本章实战搭建一台DNS服务器解析tb.cn域名。2.1 BIND 服务概述BINDBerkeley Internet Name Daemon伯克利 Internet域名服务。官方站点https://www.isc.org/DNSDomain Name Server域名解析服务Linux 下最常用DNS软件 BIND软件包bindbind-chroot运行时的虚拟根环境 bind-utils服务名named端口TCP/UDP 53主配置文件/etc/named.conf记录负责哪些域名地址库文件/var/named/xxx.zone地址库文件记录具体域名的对应IP2.2 实验环境DNS服务器server 192.168.8.101DNS 服务器提供解析客户端client 192.168.8.100DNS 客户端发起解析请求2.3 部署步骤① server主机安装bindbind-chrootbind-utils[rootserver ~]# dnf -y install bind bind-chroot bind-utils #1.安装软件[rootserver ~]# cp -p /etc/named.conf /opt/ #备份主配置文件此文件易写错② 修改主配置 /etc/named.conf/etc/named.conf主要记录本机可以解析哪些域名及域名对应的地址库文件修改主配置文件支持tb.cn域名地址库文件/var/named/tb.cn.zone若希望所有ip都监听或有多地址需要监听53端口可以这样写 listen-on port 53 { any; };options{listen-on port53{192.168.8.101;};#192.168.8.101监听53端口注意空格directory/var/named;#地址库文件 存储位置allow-query{any;};#允许任意主机查询访问注意空格};zonetb.cnIN{#指定负责的域名typemaster;#此服务器为主服务器filetb.cn.zone;#此域名对应的地址库文件/var/named/tb.cn.zone};检查语法named-checkconf /etc/named.conf#检查主配置文件语法是否有误③ 编辑地址库文件server主机修改地址库文件/var/named/tb.cn.zone完成如下解析www.tb.cn 解析为 1.2.3.4ftp.tb.cn 解析为 5.6.7.8[rootserver ~]# cp -p /var/named/named.localhost /var/named/tb.cn.zone #使用模板拷贝地址库文件一定要保留属性[rootserver ~]# ls -l /var/named/tb.cn.zone #查看地址库文件属性-rw-r-----1root named1524月132022/var/named/tb.cn.zone使用named-checkzone 域名 [地址库文件] 检查地址库文件语法是否有误NS记录为 NameServer指定DNS服务器地址A记录 为 正向解析记录解析域名对应的IP地址编辑地址库[rootserver ~]# vim /var/named/tb.cn.zone #修改地址库文件...此处省略1万字... tb.cn. NS server#声明DNS服务器server A192.168.8.101#DNS服务器是192.168.8.101。www A1.2.3.4#解析记录www.tb.cn域名自动补齐ftpA5.6.7.8#解析记录ftp.tb.cn域名自动补齐[rootserver ~]# named-checkzone tb.cn /var/named/tb.cn.zone #检查地址库文件语法[rootserver ~]# systemctl start named #启动服务[rootserver ~]# systemctl enable named #将服务设置为开机自启2.4 客户端测试配置 DNS 指向服务器echonameserver 192.168.8.101/etc/resolv.conf/etc/resolv.conf是 Linux 系统的 DNS 客户端配置文件安装测试工具并验证dnf-yinstallbind-utilsnslookupwww.tb.cn# 解析为1.2.3.4nslookupftp.tb.cn# 解析为5.6.7.8排错方法 如果nslookup不行从以下四个角度来排查问题1.防火墙或者selinux没关。 关掉即可再次进行尝试2.DNS 服务没启动 在服务端启动一下服务systemctl restart named , systemctl enable named并且查看是否监听 53 端口ss -nutlp | grep named3.客户端 DNS 地址没配置对cat /etc/resolv.conf看看自己IP地址对不对只有输出’nameserver IP地址‘ 才是正常的4.两台机器网络不通 直接ping一下服务端看网络是不是有问题标准 DNS 解析完整流程客户端 服务端客户端发起域名解析请求优先查询本地 hosts 文件若找到对应域名 → 直接返回 IP流程结束若 hosts 无记录读取/etc/resolv.conf获取配置的 DNS 服务器地址客户端向 DNS 服务器发送 DNS 查询报文DNS 服务器收到请求服务器先查询主配置文件主配置文件告诉服务端去哪里读 zone 文件然后服务器查询zone文件自身区域数据库文件zone 文件有记录 → 构造 DNS 响应报文返回对应 IP无记录 → 按配置进行递归/迭代查询向上级 DNS 发起请求最终将查询到的 IP 地址返回给客户端三、多域 DNS Web 虚拟主机 实战本章目标DNS解析www.baidu.com→ 指向Web服务器实现域名访问网站。3.1 实验环境client192.168.8.100测试客户端。server192.168.8.101DNS 服务器。web192.168.8.102Web 服务器提供网页服务。3.2 部署 Web 虚拟主机192.168.8.102① 安装httpddnf-yinstallhttpd② 虚拟主机配置vim/etc/httpd/conf.d/mysite.confVirtualHost *:80ServerName www.baidu.com# 网站域名DocumentRoot /var/www/baidu# 网页根目录/VirtualHost③ 创建网页mkdir/var/www/baiduechoI am local baidu haha/var/www/baidu/index.html④ 重启服务并测试systemctl restart httpd ss-nutlp|grep:80# 检查80端口curl192.168.8.102# 本地访问测试3.3 DNS 配置server 主机新增baidu.com域① 修改 named.conf 追加vim/etc/named.conf zonebaidu.comIN{typemaster;filebaidu.com.zone;};语法检查named-checkconf /etc/named.conf② 创建地址库cp-p/var/named/named.localhost /var/named/baidu.com.zone③ 编辑解析记录baidu.com. NS server server A192.168.8.101 www A192.168.8.102# www.baidu.com → Web服务器IP语法检查named-checkzone baidu.com /var/named/baidu.com.zone④ 重启DNSsystemctl restart named3.4 客户端测试nslookupwww.baidu.com# 解析为192.168.8.102curlwww.baidu.com# 成功访问Web服务器首页内容能看到网页内容即成功。四、DNS 分离解析高级功能4.1 什么是分离解析定义不同来源 IP 的客户端访问同一个域名解析到不同 IP。作用负载均衡、就近访问、分流压力典型场景如 CDN、12306 多地区镜像节点。核心用view匹配客户端 IP调用不同地址库返回不同解析结果。4.2 核心规则使用view {}匹配客户端来源IP一旦用view所有zone必须写在view里面不能单独存在配置结构view名称1{match-clients{匹配IP;};zone域名IN{typemaster;file地址库1;};};view名称2{match-clients{any;};zone域名IN{typemaster;file地址库2;};};4.3 实验需求删除原tb.cn配置避免冲突。client192.168.8.100www.baidu.com → 192.168.8.102。web192.168.8.102www.baidu.com → 10.20.30.40。4.4 配置步骤① 修改主配置 named.confvim/etc/named.conf viewvip{# 匹配客户端192.168.8.100match-clients{192.168.8.100;};zonebaidu.comIN{typemaster;filebaidu.com.zone;};};viewother{# 匹配其他所有客户端match-clients{any;};zonebaidu.comIN{typemaster;filebaidu.com.other;};};语法检查named-checkconf /etc/named.conf② 新建第二套地址库cp-p/var/named/baidu.com.zone /var/named/baidu.com.other③ 编辑baidu.com.other修改解析 IPbaidu.com. NS server server A192.168.8.101 www A10.20.30.40语法检查named-checkzone baidu.com /var/named/baidu.com.other重启服务systemctl restart named4.5 分离解析测试client192.168.8.100nslookup www.baidu.com → 192.168.8.102web192.168.8.102配置 DNS 后nslookup www.baidu.com → 10.20.30.40分离解析成功五、DNS 两种查询方式递归解析户端向 DNS 服务器发起请求直接等待最终解析结果。客户端 → DNS直接等结果用户端迭代解析DNS 服务器逐级向根域、顶级域、二级域查询最终返回结果给客户端。DNS → 根→顶级→二级一层层查服务器间六、高频易错点必看/etc/named.conf括号、分号、空格不能错复制区域库必须加-p保留权限否则启动失败view 一旦使用所有 zone 必须放进 view测试命令nslookup需要装bind-utilsDNS端口53Web端口80七、全文总结本篇完整覆盖云计算运维 DNS 核心内容DNS 域名解析原理与结构BIND 单域解析完整部署多域 DNS Web 虚拟主机实战DNS 分离解析view 高级配置命令、配置、测试、排错一站式掌握