AI 助理
文档备案控制台
开发者社区 云计算 文章 正文

DNS域名原理介绍

2024-06-17 403
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： DNS域名原理介绍

.DNS 介绍

1.1什么是域名？

域名（Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。具有独一无二，不可重复的特性。

1.2什么是 DNS？

域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。

域名的解析工作由DNS服务器完成。可以理解为DNS就是翻译官。

正向解析：域名 --> IP 地址

反向解析：IP 地址 --> 域名

1.3域名的组成和分类

  • . 根域，可省略不写
  • com 顶级域，由ICANN组织指定和管理
  • 国家地区域名：cn（中国）、hk（香港）、sg（新加坡）等
  • 通用顶级域名：com（商业机构）、org（非营利组织）、edu（教育机构）等
  • 新通用顶级域名：red（红色、热情）、top（顶级、高端）等
  • baidu 二级域（注册域），可由个人或组织申请注册
  • www 三级域（子域），服务器网站名代表
  • 主机名：s1.www.baidu.com.中的s1就是主机名，一般用来表示具体某一台主机

拓展：com.cn属于“二级域名”，是cn顶级域的子域

2.域名解析过程

如客户机发起查询请求

www.kernel.org

1.客户机首先查看查找本地hosts文件，如果有则返回，否则进行下一步

2.客户机查看本地缓存，是否存在本条目的缓存，如果有则直接返回，否则进行下一步。

3.将请求转发给指向的 DNS 服务器。

4.查看域名是否本地解析，是则本地解析返回，否则进行下一步。

5.本地DNS服务器首先在缓存中查找，有则返回，无则进行下一步。

6.向全球13个根域服务器发起DNS请求，根域返回org域的地址列表。

7.使用某一个 org 域的 IP 地址，发起 DNS 请求，org 域返回 kernel 域服务器地址列表。

8.用某一个kernel域IP地址，发起DNS请求，kernel域返回www.kernel.org主机的IP地址，本地 DNS 服务收到后，返回给客户机，并在本地 DNS 服务器保存一份。


3.DNS 软件信息

软件名称：bind

服务名称：named

软件端口：

UDP 53 数据通信（域名解析）

TCP 53 数据同步（主从同步）

配置文件：


主配置文件：/etc/named.conf（服务器运行参数）


options {

listen-on port 53 { 127.0.0.1; };

listen-on-v6 port 53 { ::1; };

#设置服务器监听网卡（可以写具体某一个IP，也可以写成any）

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

recursing-file "/var/named/data/named.recursing";

secroots-file "/var/named/data/named.secroots";

#数据文件位置

allow-query { localhost; };

#设置可以访问服务器的客户端IP（可用any）

区域配置文件：/etc/named.rfc1912.zones（服务器解析的区域配置，正反向区域定义信息）


zone "localhost.localdomain" IN {

#正向区域配置文件标签，修改为要解析的域

type master;

#DNS服务器类型（master/slave）

file "named.localhost";

#正向数据配置文件名称（默认保存在/var/name/下）

allow-update { none; };

#允许数据更新的列表（填写IP地址）

};

zone "1.0.0.127.in-addr.arpa" IN {

# 反向区域配置文件标签，仅修改IP位置，并且将IP反写例如：0.168.192.in-addr.arpa

type master;

file "named.loopback";

allow-update { none; };

};

数据配置文件：/var/named/xx.xx（主机名和IP地址的对应解析关系，及主从同步信息）


$TTL 1D #域名有效解析生存周期（一般指缓存时间）

@ IN SOA @ rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS @ #设置DNS服务器的域名

A 127.0.0.1 #IPv4的域名IP解析记录

AAAA ::1 #IPv6的 域名IP解析记录

~

# @: 域名有效解析生存周期（一般指缓存时间）

# SOA：SOA标记（起始授权机构的资源记录，描述了域名的管理品 电子邮件地址 和一此时间参数

#serial 配置文件修改版本（如：20190826）

#refresh 更新频率（从向主的查询周期）

# retry 更新失败的重试时间周期

# expire 无法更新时的失效周期

#minimum 缓存服务器无法更新时的失效时间

记录类型：

A：

地址记录，用来指定域名的IPv4地址的记录

CNAME：

将域名指向另一个域名，再由另一个域名提供ip地址，就需要添加CNAME记录

TXT：

可填写任何东西，长度限制255.绝大多数的TXT记录是用来做SPF的（反垃圾邮件）

NS:

域名服务器记录，如果需要把子域名交给其他DNS服务商解析，就需要添加NS记录。

AAAA：

地址记录，用来指定域名的IPv6地址的记录

MX：

邮件交换记录，如果需要设置邮箱，让邮箱能收到邮件，就需要添加MX记录。

DNS 实验搭建

4.1 DNS服务搭建

先关闭服务器和客户机上的防火墙和SELinux

1.软件安装

yum install bind -y

2.配置主配置文件(/etc/named.conf)

options {

listen-on port 53 { any; }; #监听网卡改为any

listen-on-v6 port 53 { any; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

recursing-file "/var/named/data/named.recursing";

secroots-file "/var/named/data/named.secroots";

allow-query { any; }; #设置可以访问服务器的客户端为any

3.配置区域文件（/etc/named.rfc1912.zones）

注：先对区域文件进行备份，删除多余的模板，只留下一个正向和一个反向（反向修改时，网络位的反写格式，如192.168.100.20 -> 100.168.192.）


zone "ajaj.com" IN {

type master;

file "ajaj.localhost"; #自定义正向解析文件名

allow-update { none; };

};




zone "100.168.192.in-addr.arpa" IN {

type master;

file "ajaj.loopback"; # 自定义反向解析文件名

allow-update { none; };

};

4.配置数据文件/var/named/

A. 先复制生成正向解析文件和反向解析文件


cp -a named.localhost ajaj.localhost

cp -a named.loopback ajaj.loopback


B. 编辑正向解析文件（注意域名结尾的“.”）


vim ajaj.localhost

$TTL 1D

@ IN SOA ajaj.com. rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS dns.ajaj.com.

dns A 192.168.100.20

www A 192.168.100.21


C.编辑反向解析文件（注意域名结尾的".")


vim ajaj.loopback

$TTL 1D

@ IN SOA ajaj.com. rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS dns.ajaj.com.

20 PTR dns.ajaj.com.

21 PTR www.ajaj.com.

5.重启DNS服务

systemctl restart named

6.客户端测试

在网卡配置文件中添加 DNS 服务器的地址，然后用 nslookup 测试。

[root@localhost ~]# nslookup www.ajaj.com

Server: 192.168.100.20

Address: 192.168.100.20#53


Name: www.ajaj.com

Address: 192.168.100.21


4.2 DNS主从

实验目的：

减轻主服务器的压力

先关闭服务器和客户机上的防火墙和SELinux

实验准备：

一台主服务器、一台从服务器、一台测试机

搭建过程：

1.搭建主服务器步骤

安装 bind 软件

yum install bind -y

主配置文件的修改

options {

listen-on port 53 { any; };

listen-on-v6 port 53 { any; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

recursing-file "/var/named/data/named.recursing";

secroots-file "/var/named/data/named.secroots";

allow-query { any; };


区域配置文件的修改


zone "ajaj.com" IN {

type master;

file "ajaj.localhost";

allow-update { 192.168.100.21; };

};




zone "100.168.192.in-addr.arpa" IN {

type master;

file "ajaj.loopback";

allow-update { 192.168.100.21; };

};


主 DNS 的区域配置文件中 allow-updata 参数添加从服务器 IP 地址。


配置数据文件


cp -a named.localhost ajaj.localhost

cp -a named.loopback ajaj.loopback


正向数据文件


vim ajaj.localhost

$TTL 1D

@ IN SOA ajaj.com. rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS dns.ajaj.com.

dns A 192.168.100.20

www A 192.168.100.23


反向数据文件


vim ajaj.loopback

$TTL 1D

@ IN SOA ajaj.com. rname.invalid. (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS dns.ajaj.com.

20 PTR dns.ajaj.com.

23 PTR www.ajaj.com.


启动 named 服务


systemctl start named

4.搭建从服务器步骤：

安装 bind 软件

yum install bind -y

修改主配置文件

vim /etc/named.conf


options {

listen-on port 53 { any; };

listen-on-v6 port 53 { any; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

recursing-file "/var/named/data/named.recursing";

secroots-file "/var/named/data/named.secroots";

allow-query { any; };


配置区域文件


注意：从配置文件的类型需要修改为 slave，并且需要填写主服务器的地址

zone "ajaj.com" IN {

type slave;

masters { 192.168.100.20; };

file "slaves/ajaj.localhost";

};




zone "100.168.192.in-addr.arpa" IN {

type slave;

masters { 192.168.100.20; };

file "slaves/ajaj.loopback";

};

文件保存位置修改为 file“slaves/atguigu.localhost”；


重启服务


systemctl start named


在测试机上填写从服务器的IP，并使用nslookup测试


nslookup www.ajaj.com

Server: 192.168.100.21

Address: 192.168.100.21#53


Name: www.ajaj.com

Address: 192.168.100.23

4.3DNS缓存服务器

先关闭服务器和客户机上的防火墙和SELinux

实验作用：

加快解析速度，提高工作效率

实验软件：

dnsmasq

配置文件：

/etc/dnsmasq.conf

domain=域名

#需要解析的域名

server=ip

#主 DNS 服务器 IP

cache-size=15000

#声明缓存条数

重启服务：

systemctl restart dnsmasq

测试效果：

在测试机上填写DNS 缓存服务器服务器的 ip 地址

文章标签：
云解析DNS
域名与网站
网络协议
缓存
开发工具
域名解析
网络安全
关键词：
dns域名
云解析DNS域名
域名dns
云解析DNS原理
域名与网站dns
人不走空
目录
相关文章
云解析DNS官方账号
|
6月前
|
监控
新功能上线：云解析DNS-重点域名监控功能发布
新功能上线：云解析DNS-重点域名监控功能发布
云解析DNS官方账号
246 3
弹性计算小冉
|
7月前
|
存储 域名解析 弹性计算
阿里云上云流程参考：云服务器+域名+备案+域名解析绑定，全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说，很多用户不仅是需要选购云服务器，同时还需要注册域名以及完成备案和域名的解析相关流程，从而实现网站的上线。本文将以上云操作流程为核心，结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节，以供用户完成线上业务部署做出参考。
弹性计算小冉
1326 3
竹石yyds
|
10月前
|
网络协议 安全 区块链
DNS+：互联网的下一个十年，为什么域名系统正在重新定义数字生态？ ——解读《“DNS+”发展白皮书（2023）》
DNS+标志着域名系统从基础寻址工具向融合技术、业态与治理的数字生态中枢转变。通过与IPv6、AI和区块链结合，DNS实现了智能调度、加密传输等新功能，支持工业互联网、Web3及万物互联场景。当前，中国IPv6用户达7.6亿，全球DNSSEC支持率三年增长80%，展现了其快速发展态势。然而，DNS+仍面临安全威胁、技术普惠瓶颈及生态协同挑战。未来，需推动零信任DNS模型、加强威胁情报共享，并加速标准制定，以筑牢数字时代网络根基，实现更安全、高效的数字生态建设。
竹石yyds
618 4
WanderInk-20107
|
12月前
|
域名解析 存储 网络协议
域名解析的终极指南：从基础到进阶，彻底搞懂 DNS 记录
域名解析是网站运行的基础，正确配置DNS记录至关重要。本文从基础到进阶全面解析DNS知识，涵盖A、AAAA、CNAME、MX、TXT、CAA等常见记录类型及其应用场景。通过学习，你将了解DNS的工作原理，掌握如何优化域名配置，确保网站与邮件服务高效运行。无论搭建个人博客还是企业官网，本文都能助你轻松搞定域名解析！
WanderInk-20107
2795 0
维小帮
|
传感器 人工智能 监控
反向寻车系统怎么做？基本原理与系统组成解析
本文通过反向寻车系统的核心组成部分与技术分析，阐述反向寻车系统的工作原理，适用于适用于商场停车场、医院停车场及火车站停车场等。如需获取智慧停车场反向寻车技术方案前往文章最下方获取，如有项目合作及技术交流欢迎私信作者。
维小帮
983 2
游客mh6m5bdpmxyz2
|
域名解析 存储 缓存
深入学习 DNS 域名解析
在平时工作中相信大家都离不开 DNS 解析，因为 DNS 解析是互联网访问的第一步，无论是使用笔记本浏览器访问网络还是打开手机APP的时候，访问网络资源的第一步必然要经过DNS解析流程。
游客mh6m5bdpmxyz2
1237 31
游客lijmi4663rgsa
|
负载均衡 JavaScript 前端开发
分片上传技术全解析：原理、优势与应用（含简单实现源码）
分片上传通过将大文件分割成多个小的片段或块，然后并行或顺序地上传这些片段，从而提高上传效率和可靠性，特别适用于大文件的上传场景，尤其是在网络环境不佳时，分片上传能有效提高上传体验。 博客不应该只有代码和解决方案，重点应该在于给出解决方案的同时分享思维模式，只有思维才能可持续地解决问题，只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助，麻烦您点个赞支持一下，还可以收藏起来以备不时之需，有疑问和错误欢迎在评论区指出~
游客lijmi4663rgsa
1736 0
Deephub
|
机器学习/深度学习 数据可视化 PyTorch
深入解析图神经网络注意力机制：数学原理与可视化实现
本文深入解析了图神经网络（GNNs）中自注意力机制的内部运作原理，通过可视化和数学推导揭示其工作机制。文章采用“位置-转移图”概念框架，并使用NumPy实现代码示例，逐步拆解自注意力层的计算过程。文中详细展示了从节点特征矩阵、邻接矩阵到生成注意力权重的具体步骤，并通过四个类（GAL1至GAL4）模拟了整个计算流程。最终，结合实际PyTorch Geometric库中的代码，对比分析了核心逻辑，为理解GNN自注意力机制提供了清晰的学习路径。
Deephub
816 7
深入解析图神经网络注意力机制：数学原理与可视化实现
Deephub
|
机器学习/深度学习 缓存 自然语言处理
深入解析Tiktokenizer：大语言模型中核心分词技术的原理与架构
Tiktokenizer 是一款现代分词工具，旨在高效、智能地将文本转换为机器可处理的离散单元（token）。它不仅超越了传统的空格分割和正则表达式匹配方法，还结合了上下文感知能力，适应复杂语言结构。Tiktokenizer 的核心特性包括自适应 token 分割、高效编码能力和出色的可扩展性，使其适用于从聊天机器人到大规模文本分析等多种应用场景。通过模块化设计，Tiktokenizer 确保了代码的可重用性和维护性，并在分词精度、处理效率和灵活性方面表现出色。此外，它支持多语言处理、表情符号识别和领域特定文本处理，能够应对各种复杂的文本输入需求。
Deephub
1489 6
深入解析Tiktokenizer：大语言模型中核心分词技术的原理与架构
疯狂的猿
|
前端开发 数据安全/隐私保护 CDN
二次元聚合短视频解析去水印系统源码
二次元聚合短视频解析去水印系统源码
疯狂的猿
511 4

热门文章

最新文章

  • 1
    Redis协议简介及持久化Aof文件解析
  • 2
    性能、稳定性、反压、Exactly Once，Jstorm开源最佳实践全解析
  • 3
    VPC DHCP类型的ECS修改DNS
  • 4
    Service Mesh 最火项目 Istio 架构解析
  • 5
    2016大数据创新大赛——机场客流量的时空分布预测模型解析
  • 6
    10个大型语言模型(LLM)常见面试问题和答案解析
  • 7
    Python中的JSON模块：从基础到高级应用全解析
  • 8
    DNS服务笔记
  • 9
    Zxing android 解析流程
  • 10
    Android Fragment 真正的完全解析（下）
  • 1
    BUUCTF：Misc 解析（二）
    316
  • 2
    Pikachu Over Permission 通关解析
    325
  • 3
    Pikachu 目录遍历通关解析
    319
  • 4
    BUUCTF：Crypto 解析（二）
    469
  • 5
    Pikachu PHP 反序列化通关解析
    546
  • 6
    网络安全与信息安全：漏洞、加密技术与安全意识的深度解析
    161
  • 7
    【计算巢】DNS 解析过程详解：域名如何转换为 IP 地址
    796
  • 8
    Java语言多线程编程技术深度解析
    404
  • 9
    Java语言中的数据库技术深度解析
    533
  • 10
    ClickHouse(10)ClickHouse合并树MergeTree家族表引擎之ReplacingMergeTree详细解析
    1263

    • 相关课程

    更多
  • 2024天池云原生编程挑战赛--赛题1解析
  • 2024天池云原生编程挑战赛--赛题3解析
  • Serverless 赛题设置和解题思路解析
  • 第八届大学生创新创业大赛阿里命题数据库命题解析
  • 第八届大学生创新创业大赛阿里命题IoT赛题解析
  • 云计算工程师解析与实战-网络专家篇（体验版）

    • 相关电子书

    更多
  • 2023云栖大会：PolarDB-PG特性解析及最佳实践
  • “DNS+”发展白皮书（2023）
  • 深度解析云原生数据库技术趋势与最佳实践

    • 推荐镜像

    更多
  • DNS
    • 下一篇
    PHP：将本地文件上传到阿里云OSS存储