Centos下内网DNS主从环境部署记录
发布网友
发布时间：2024-12-08 14:32
共1个回答
热心网友
时间：2024-12-11 15:35
DNS是什么？DNS（Domain Name System），即域名系统，使用层次结构的命名系统，将域名和IP地址相互映射，形成分布式数据库系统。DNS采用C-S架构，服务器端工作在UDP协议端口53和TCP协议端口53上。FQDN（Fully Qualified Domain Name）完全限定域名，使用DNS树状层级结构的完全路径域名表示准确位置对应的主机。DNS提供正向解析（FQDN->IP）和反向解析（IP->FQDN）功能。
全球有13组DNS根服务器，分布在全球各地，确保其安全性至关重要，一旦被攻击，全球互联网将中断。全球根节点服务可通过命令# dig -t NS .进行查看。
DNS正反向解析是域名服务DNS的核心功能，通过名称查询与对应键导出的过程实现。DNS是互联网的基础设施服务，实现基于特定协议的软件。
域名解析示例：如 wangshibo.com/ 转换为 IP地址。
一级域分为三类：组织域、国家域和反向域。
互联网DNS访问模型涉及客户机、本地DNS服务器、根域服务器等。
DNS服务器采用分布式数据结构保存海量名称，客户机通过本地hosts文件、缓存、本地DNS服务器、根域服务器进行查询。
DNS服务器分类包括主DNS、从DNS、缓存服务器和转发器。
资源记录（RR）描述DNS层级结构中的资源，包含标准记录与组成、类（class）、类型（type）等。
常用指令如TTL、$ORIGIN、@符号等用于设置DNS响应时间、域名和DNS操作。
SOA记录格式、NS记录格式、MX记录格式、CNAME记录格式、A记录格式、PTR记录格式等。
BIND实现DNS服务始于1984年的Berkeley Internet Name Domain（BIND），由加州大学伯克利分校的学生开发。BIND是互联网上最广泛使用的DNS服务软件。
为解决内网路由器不支持静态域名解析服务问题，部署内网DNS环境（主从）使用BIND进行操作。选择bind-9.10.5版本进行编译安装。
主DNS服务器配置与启动，可能遇到错误，如配置文件问题。
从DNS服务器配置与启动，同步主DNS服务器数据。
内网DNS配置实例与踩过的坑总结。
DNS压力测试使用queryperf工具进行DNS查询性能测试。
使用dnstop工具监控DNS服务性能状态，观测DNS响应请求查询性能与DNS流量情况。
dnstop工具通过网站 dns.measurement-factory.com...进行下载使用，依赖tcpdump和libpcap库。
