+++++++DNS基本工作原理、DNS正反向解析及主从同步-低调大师

+++++++DNS基本工作原理、DNS正反向解析及主从同步

2017-11-14 934

总结

安装:

正向主

反向主

测试工具

主从同步配置

dns基础工作原理

bind Berkerley Information Name Domain

DNS Domain Name Server

TCP/UDP 53

UDP 53 无连接协议，域名解析

TCP 53 面向连接协议，区域传送

历史IANA

统一名字，自己hosts中维护(%windows%/system32/etc/hosts, /etc/hosts)

统一维护，定时任务计划

统一查询，glibc共享库作为客户端基于UDP协议解析域名

hash

数值分布式

域名分布式：授权方式，将部分功能分别放在独立的主机，数据同步(一致性、可用性、容错性)

查询

迭代查询：多次查询，返回参考结果

递归查询：一次查询，返回最终结果

解析区域

正向解析：FQDN-->IP

反向解析区域：IP-->FQDN

答案

肯定: 解析成功

否定：解析没有结果

权威：由域所负责的DNS服务器所返回的结果

非权威：

主从DNS区别

关联：保证DNS服务器“可靠性”

主：管理员维护

从：由SOA内部特性决定如何同步/传送/复制

SOA内部特性

serial 序列号：区域解析库的版本号

refresh 刷新

retry 重试: 小于刷新时长

expire 过期时长：重试多久就不再重试，从DNS放弃角色

否定答案的TTL

宏定义

$TTL：肯定答案的缓存时长

$ORIGIN：区域(正、反)名

BIND是DNS协议的软件实现

区域解析库：由众多Resource Record组成

资源记录的类型：PTR, A, NS, SOA, AAAA, MX

轮循：同主机名，对应多个不同的IP

子域授权：在上级域的DNS服务器的区域解析库中添加glue record[胶水]记录即可

DNS工作模式

运营商缓存DNS

本地缓存DNS

DNS缓存服务器

1、配置YUM源

2、安装程序包:

3、安装后的相关文件

3、配置

1）备份配置文件

 
         # cp -v /etc/named.conf{,.bak}

2）配置结果

**//allow-query { localhost; }; 表示 allow-query { any; };

3）测试配置文件是否正确

 
         # named-checkconf

4）启动服务

 
         # service named start
        
         # ss -tunlp | fgrep :
         53 
        
         <TCP/UDP:
         53 
         和 TCP:
         953
         端口>

5）测试

 
         1
         、查看提供的测试工具 
        
         # rpm -q -l bind-utils
        
         2
         、尝试用本地的缓存DNS服务器，迭代解析请求 
        
         # dig -t A www.baidu.com @
         192.168
         .
         1.100

DNS正反解析

正向解析

1）配置为缓存DNS服务器

2）添加zone配置: /etc/named.rfc1912.zones

 
         # vim + /etc/named.rfc1912.zones

3）测试语法

 
         # named-checkconf

4）编辑区域解析库

 
         1
         、进入解析库的目录 
        
         # cd /
         var
         /named 
        
         2
         、查看文件 
        
         # ls
        
         3
         、编辑解析库的文件

5）测试语法

 
         # named-checkzone 
         "magedu.com" 
         /
         var
         /named/magedu.com.zone

6）修改权限

 
         named进程的属主是named，对magedu.com.zone文件的权限和属组需要悠
        
         # chmod 
         640 
         magedu.com.zone 
        
         # chown :named magedu.com.zone

7)重载配置文件

 
         # rndc reload
        
         # service named reload

9）显示输出信息

 
         # rndc status

10）测试解析

 
         <br>

测试解析的命令: host, dig, nslookup

host命令

使用示例

 
         # dig -t SOA magedu.com @
         192.168
         .
         1.100 
        
         # dig -t NS magedu.com @
         192.168
         .
         1.100 
        
         # dig -t MX magedu.com @
         192.168
         .
         1.100 
        
         # dig -t A www.magedu.com @
         192.168
         .
         1.100

dig命令

使用示例

 
         # host -t SOA magedu.com 
         192.168
         .
         1.100 
        
         # host -t NS magedu.com 
         192.168
         .
         1.100 
        
         # host -t MX magedu.com 
         192.168
         .
         1.100 
        
         # host -t A www.magedu.com 
         192.168
         .
         1.100

nslookup命令

使用示例

 
         # nslookup www.magedu.com 
         192.168
         .
         1.100

反向解析

1）保证正向测试正常

2）添加zone配置: /etc/named.rfc1912.zones

 
         # vim + /etc/named.rfc1912.zones

3）测试语法

 
         # named-checkconf

4）反向区域解析库的配置

 
         1
         、基于正向，修改出反向 
        
         # cp magedu.com.zone 
         192.168
         .
         1.1
         .zone

5）权限

 
         # chmod 
         640 
         192.168
         .
         1.100
         .zone 
        
         # chown .named 
         192.168
         .
         1.100
         .zone

6）语法

 
         # named-checkzone 
         "1.168.192.in-addr.arpa" 
         192.168
         .
         1.1
         .zone

7）重载

 
         # service named reload
        
         # rndc reload

8）状态

 
         # rndc status

9）测试

 
         # dig -x 
         192.168
         .
         1.100 
         @
         192.168
         .
         1.100 
        
         # host -t PTR 
         192.168
         .
         1.100 
         192.168
         .
         1.100

DNS主从同步

配置从DNS服务器

1、时间同步

 
         # cp -v /etc/ntp.conf{,.bak}

 
         # service ntpd start

 
         在从DNS服务器上同步时间<等10min>
        
         # ntpdate 
         192.168
         .
         1.100

2、从bind的版本>=主bind版本

3、从dns位于一个独立的主机

4、ns记录和nsip指向的是同一个主机,从dns服务器

5、从dns服务器区域解析库的位置

6、从dns被允许从主dns作区域传送(allow-transfer { DNS_SLAVE_IP; };

正向同步

1)配置缓存名称服务器

 
         # cp -v /etc/named.conf{,.bak}

 
         # service named start
        
         # ss -tunlp | grep 
         53

2）配置/etc/named.rfc1912.zones文件

3）测试

 
         # named-checkconf

4）重载

 
         # service named reload
        
         # rndc reload

5）查看文件

反向同步

2）配置/etc/named.rfc1912.zones文件

3）测试

4）重载

5）查看文件

尝试修改主DNS服务器，测试是否能主从同步

正向

 
         # rndc reload

反向

 
         # rndc reload

本文转自 lccnx 51CTO博客，原文链接：http://blog.51cto.com/sonlich/1965910，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/494173

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

node10---GET请求和POST请求的参数

GET请求的参数在URL中，在原生Node中，需要使用url模块来识别参数字符串。在Express中，不需要使用url模块了。可以直接使用req.query对象。 ● POST请求在express中不能直接获得，必须使用body-parser模块。使用后，将可以用req.body得到参数。但是如果表单中含有文件上传，那么还是需要使用formidable模块。 Node中全是回调函数，所以我们自己封装的函数，里面如果有异步的方法，比如I/O，那么就要用回调函数的方法封装。错误： 1res.reder("index",{ 2 "name" : student.getDetailById(234234).name 3}); 4 5 正确: 6 7student.getDetailByXueHao(234234,function(detail){ 8 res.render("index",{ 9 "name" : detail.name 10 }) 11}); 12 1 12.js /** * Created by Danny on 2015/9/22 14:37. */ var expre...

2017-11-14

656

简介 Traefik是一个与Nginx、HAProxy有些相似的HTTP反向代理服务器，兼有负载均衡的功能。Nginx和HAProxy都有一个相同的问题就是，后端服务（通常称之为upstream或backend）变化（是否能正常工作、上线、下线、扩展）时，不容易动态更新Nginx和HAProxy的配置文件和重载服务，尽管有一些类似于Registrator,Consul和Consul-Template这样的工具可以来做这样的事。图1:微服务常见的一种请求分发图。与Nginx、HAProxy不同的是，Traefik更适合需要服务发现和服务注册的应用场景。例如，Traefik与Docker相结合非常容易，只需要指定label即可（虽然可以使用docker run指定label，但更推荐使用docker-compose.yml指定）。演示的例子直接可以参考官方网站，也可以参考下面的例子，非常简单并通俗易懂。需要指出的是Traefik并不是只能与Docker相结合，Docker,Swarm,Mesos/Marathon,Consul,Etcd,Zookeeper,BoltDB,Amazon ...

2017-11-14

673

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。