DNS-bind

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了DNS-bind相关的知识,希望对你有一定的参考价值。

DNS:Domain Name Service 应用层协议,采用C/S构架

     使用端口53/udp用于地址解析, 53/tcp用于主从同步,953/tcp用于rndc(remove netservice domain controler)

    DNS名称解析name resolving  FQDN<--->IP

    nsswitch名称解析framework

技术分享

    使用本地stub resolver 读取配置文件/etc/nsswitch.conf,通过库调用读取本地是否有对应记录,没有则通过库调用执行dns解析。

    本地hosts文件结构

        IPADDR   FQDN      Ailases

域名结构

     根域

      一级域名: Top Level Domain: tld

com, edu, mil, gov, net, org, int,arpa

     三类:组织域、国家域(.cn, .ca, .hk, .tw)、 反向域

      二级域名

      三级域名

     最多127级域名

一条域名的解析过程:

技术分享

    首先查找本地/etc/hosts是否有记录,有则使用本地记录(可以修改优先级),没有找到则向本地DNS服务器发送请求,服务器,首先查询自己缓存,缓存中有直接返回值,没有则向根域名服务器发送请求(对于DNS服务器只是单向的,自顶而下,不知上级域名服务器是哪一个,但是都有根服务器的地址),根返回(这里是com)服务器中一个,本地NS继续向com服务器发送域名解析查询,域名服务器返回目标服务器NSIP(如果存在),本地NS继续向目标NS服务器发送域名解析查询,目标NS返回查询结果,本地NS服务器把记录加入缓存。

     迭代查询:对于local-NS而言,它所工作方式就是迭代查询,每次NS向不同服务服务器发送请求并返回结果;

     递归查询:对于client而言,它的查询就是递归的,它把请求给local ns,等待ns返回结果;

技术分享

1.Bind中的socket采用的是epoll模型 

2.Bind业务处理主要要关注一个run函数和isc_app_run函数 

3.Bind运行主要是两个线程和一个do while循环

main() {
     ...
     setup();//初始化工作
           / * Start things running and then wait for a shutdown request or reload. */
     do { result = isc_app_run(); //启动APP
          if (result == ISC_R_RELOAD) { 
                ns_server_reloadwanted(ns_g_server); //如果重启加载
         } else if (result != ISC_R_SUCCESS) {
                                              ...
                               result = ISC_R_SUCCESS; } }
                              while (result != ISC_R_SUCCESS);
                               ...}


  1. 在setup函数里初始化配置相关,比较庞杂,这里主要关注create_managers里,有两个重要的函数isc_taskmgr_createisc_socketmgr_create2这两个函数分别起两个线程,分别是run和watcher。分别处理任务队列。和监听socket管理相关。

  2. 这个do while循环,主要是result = isc_app_run();这个函数实际上等待各种结束程序信号,处理业务,如果需要重启服务调用ns_server_reloadwanted。

  3. run主要执行的代码是dispatch(manager),dispath主要执行的是(event->ev_action)( (isc_task_t *)task,event);处理事件相关

  4. watch主要执行的代码是result = watch_fd(manager, fd, msg);在watch_fd中,关键代码是epoll_ctl(manager->epoll_fd, EPOLL_CTL_ADD, fd, &event),这里重新注册epoll事件,然后epoll_wait再等待,而后再处理,如此反复。

DNS主从

    主DNS服务器

    从DNS服务器

    缓存DNS服务器(转发器)

主DNS服务器:管理和维护所负责解析的域内解析库的服务器

从DNS服务器:从主服务器或从服务器“复制”(区域传输)解析库副本

    序列号:解析库版本号,主服务器解析库变化时,其序列递增

    刷新时间间隔:从服务器从主服务器请求同步解析的时间间隔

    重试时间间隔:从服务器请求同步失败时,再次尝试时间间隔

    过期时长:从服务器联系不到主服务器时,多久后停止服务

    “通知”机制:主服务器解析库发生变化时,会主动通知从服务器


     1在配置文件定时同步间隔时间refresh time同步

     2修改文件后,使用rndc -c 从服务器key文件 notify,通知从更新需要同步

区域传输:

    完全传输axfr:传送整个解析库

    增量传输ixfr:传递解析库变化的那部分内容


bind   berkely Internet name domain

资源记录:

技术分享

域domain和区域zone

domain 逻辑概念

zone 物理概念

     主main

     从slave

     提示区hint(定义根)

     转发区forward(直接定义到哪里找)

主配置文件和区域数据文件配置

     主配置文件 /etc/named.conf 

     区域数据文件 /var/named/

option {
        diretory   "/var/named" ;
};
zone "." IN  {
        type hint;     
        file "named.ca"; #数据文件位置,相对于前面定义目录的位置
};
zone "magedu.com." IN  {
        type slave;     #slave需要定义主服务器地址
        file "xx.db";
        master {master1_ip;master2_ip; };
};

最基本的一个named.conf配置文件

options {
        directory   "/var/named" ;
};
zone "." IN  {
        type hint;
        file "named.ca";
};
zone "localhost" IN {
        type master;
        file "named.localhost";
};
zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "med.loopback";
};

检查配置文件

[[email protected] ~]# chmod 640 /etc/named.conf
[[email protected] ~]# chown root:named /etc/named
named/               named.iscdlv.key     named.root.key       
named.conf           named.rfc1912.zones 
[[email protected] ~]# chown root:named /etc/named.conf
[[email protected] ~]# ls -l /etc/named.conf
-rw-r-----. 1 root named 233 Jul 28 17:46 /etc/named.conf
[[email protected] ~]# named-checkconf
/etc/named.conf:2: unknown option ‘option‘

少了个s修改配置文件

[[email protected] ~]# named-checkconf
[[email protected] ~]# named-checkzone "." /var/named/named.ca
zone ./IN: has 0 SOA records
zone ./IN: not loaded due to errors.  
[[email protected] ~]# named-checkzone "0.0.127.in-addr.arpa" /var/named/named.loopback
zone 0.0.127.in-addr.arpa/IN: loaded serial 0
OK

错误日志位置/var/log/messages

 

Jul 28 17:36:56 localhost systemd: Started Generate rndc key for BIND (DNS).
Jul 28 17:36:56 localhost systemd: Starting Berkeley Internet Name Domain (DNS)...
Jul 28 17:36:57 localhost bash: zone localhost/IN: loaded serial 0
Jul 28 17:36:57 localhost bash: zone 0.0.127.in-addr.arpa/IN: loading from master file med.loopback failed: file not found
Jul 28 17:36:57 localhost bash: zone 0.0.127.in-addr.arpa/IN: not loaded due to errors.
Jul 28 17:36:57 localhost bash: _default/0.0.127.in-addr.arpa/IN: file not found
Jul 28 17:36:57 localhost systemd: named.service: control process exited, code=exited status=1
Jul 28 17:36:57 localhost systemd: Failed to start Berkeley Internet Name Domain (DNS).
Jul 28 17:36:57 localhost systemd: Unit named.service entered failed state.
Jul 28 17:36:57 localhost systemd: named.service failed.
named-checkconfig#只检查语法错误,不检查逻辑错误,重启服务时候,就会反应出来,这里file有个文件名写错了

 

在主配置文件中定义zone,在/var/named/下创建对应文件名的zone文件:

 

$TTL 600
magedu.com.(或者用@) IN SOA ns1.nmagedu.com.(NS) mail.magedu.com. (
                              20170727
                              2H 同步 间隔
                              5M 重试时间
                              2D expiretime
                              6H 缓存时间)
(与上面相同可省)  IN NS ns1(后面可省与域相同) 
                  IN MX 10 mail
   ns1           IN  A   172.16.253.116
mail               IN A  172
www            IN  A      172
WWW               IN A 172
ftp            IN CNAME www

反向区域 必须写完整FQDN

$TTL 600
0.0.172.in-addr.arpa(或者@)              IN SOA ns1.nmagedu.com.(NS) mail.magedu.com. (
                              20170727
                              2H 同步 间隔
                              5M 重试时间
                              2D expiretime
                              6H 缓存时间)
(与上面相同可省)  IN NS ns1magedu.com.
                  IN MX 10 mail
1          IN  PTR  ns1.magedu.com
1               IN PTR  www.magedu.com.


本文出自 “庭前夜末空看雪” 博客,请务必保留此出处http://12550795.blog.51cto.com/12540795/1958375

以上是关于DNS-bind的主要内容,如果未能解决你的问题,请参考以下文章

DNS-bind的安装

[DNS-BIND]网络初始化

002.DNS-BIND简介

DNS-BIND主配置文件named.conf

DNS-BIND主配置文件named.conf

微信小程序代码片段