业界动态
一起学DNS系列(五)创建DNS正向、反向查找区域
2024-11-19 03:30

一起学DNS系列(五)创建DNS正向、反向查找区域

一节中简要介绍了DNS服务器及客户端的安装,尽管涉及的知识点很少,但也已经包含了DNS系统不可缺少的两部分,即DNS服务器和客户端,此外,DNS系统还包括区域和资源记录,本节主要讨论DNS正向和反向查找区域的创建。
   第一节里提到了“区域”这个概念,简单来讲,区域就是DNS服务器具有权威管理权限的连续的命名空间。在一个DNS服务器里,可以创建多个区域,比如a.comb.com,而在每一个区域下有可以新建多个域。请注意,这里首先建立的是区域,其后才是,而且也只能是,因为在一个区域里是不能再新建区域的,每一个建立的,在DNS层次结构中体现出来就是一个层级,比如在区域a.com,我们可以新建一个名为b,那么在此基础上新建的主机或其他记录将是类似b.c.a.com.这样的结构。而且新建的域的名称不可以有  .  ,但系统会自动将其转换为层级的域的结构。这一部分内容比较抽象,我们来做个演示。
以创建一个正向查找区域为例,所谓正向查找,也就是说在这个区域里的记录可以依据名称来查找对应的IP地址。右键点选【正向查找区域】,选择【新建区域】如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
选定后,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
请大家留意第一个红框的内容,这里是对DNS区域的一个概述性的解释,也就是说,我们可以把创建出来的区域当作一个特殊的容器,里面存放着很多名称记录,而且这些名称必须符合DNS名称的规范和定义,否则将无法被创建。这个特殊的容器的作用在于,DNS系统可以依据名称记录内容将名称转换成其他的数据,比如IP地址,或者以此为基础响应客户端的各种请求,从而提供相应的网络功能和服务。可能在大家的印象里,查找IP地址这类服务用的更多些,事实上也的确如此。
了解到这些后,点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
为了分散管理DNS区域,系统将区域划分为三种类型,分别是主要区域辅助区域以及存根区域。在每一个区域类型下都有简要的文字说明,主要区域是包含了该命名空间内所有的资源记录,是该区域内所有域的权威DNS服务器。我们可以对此区域内的记录进行增删改等操作。相对的,辅助区域也可以理解为副本区域,我们可以在另一台服务器上增设辅助区域,而区域内的所有记录均来源于主要区域,辅助区域内的记录是只读的,可以响应名称解析请求,这样可以分担一部分主要区域的压力,从而起到冗余的作用。最后一个是存根区域,这个区域只含所管理区域的有SOA、NS以及A Glue记录,这部分内容会在下一节细讲。
通常,我们都会选择主要区域,然后点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
这里我们需要设定一个区域名称,请注意,为了规范起见建议大家使用标准的区域名称空间,比如这里的a.com,同时你可以根据你的组织的域名来填写。
设定好后,点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
主要区域的记录都是以文本形式存在于本地的,具体地址可以参考最下方的说明。同时,如果已经存在这样的文件,也可以直接使用,这里我们按照默认设置。
然后点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
一般情况下,当区域并非AD集成区域时,默认的动态更新类型是【不允许动态更新】,点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
出现这个画面表示a.com区域创建完毕,向导会给出一个该区域的大致信息。安装完成后,打开a.com区域,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
从上图得知,新建的a.com区域已有两条默认的记录,即SOA和NS记录。下节会重点讨论这部分内容。
这里我们右击a.com,会发现只能新建【域】而并非区域。如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
因为区域和区域是相互独立的,不存在包含关系,一个区域里可以创建多个,而且可以同时创建,比如同时创建2个域,名称分别为bc,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
创建多域的写法就是用句点符号将各个域名称隔开,请注意先后顺序,其实隐含的,这个顺序也体现了DNS域名空间的层级顺序。我们可以从下面的图示中得到印证。此处点击【确定】后,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
上图中可以看到自动创建了2个域,且是包含关系。我们选择b,并打开新建主机A记录的窗口,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
当创建一个主机名为host的A记录时候,完整的名称是host.b.c.a.com. 请注意顺序。请大家留意,在此名称最后的那个. ,其实就是整个域名体系的根域。
正向查找区域创建完成后,才可以创建反向查找区域,从字面上就不难理解,所谓反向查找,也就是根据IP来反查对应的名称记录。现在演示一下这个创建过程。
右键点选【反向查找区域】,并选择【新建区域】,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
依照上图选定后,出现如下图示
一起学DNS系列(五)创建DNS正向、反向查找区域
和创建正向区域类似,我们直接点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
由于a.com是一个主要区域,如果要建立这个区域的反向查找区域,就需要区域类型一致,所以这里选择【主要区域】并点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
此处填入的内容是根据DNS服务器的IP和掩码进行与运算得到的一个网络ID,由于本机IP是192.168.1.1,且使用了标准C类地址的掩码,所以网络ID应该是192.168.1,依此填入空白处,同时在蓝色框内会自动产生对应的反向区域的名称1.168.192.in-addr.arpa,这个名称正好是网络ID的反向格式。填写完毕后点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
和正向查询一样,反向查询区域的信息也会以文本格式保存在本机中,此处默认即可。点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
这里的设置和正向区域一样,点击【下一步】继续,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
在向导的最后,也显示了所创建的反向区域的一些基本信息,点击【完成】后结束此向导。打开这个反向区域,如下图
一起学DNS系列(五)创建DNS正向、反向查找区域
这里也可以看到SOA和NS记录,这部分内容和正向区域的如出一辙。
下节,会着重讨论正向查找区域(反向亦同)的属性的各个概念和知识点,内容很多也很重要,敬请期待
 
谢谢大家的支持
本文出自 “许一君的原创技术博客” 博客,请务必保留此出处http://jeffyyko.blog.51cto.com/28563/201233
    以上就是本篇文章【一起学DNS系列(五)创建DNS正向、反向查找区域】的全部内容了,欢迎阅览 ! 文章地址:https://sicmodule.kub2b.com/news/606.html
     栏目首页      相关文章      动态      同类文章      热门文章      网站地图      返回首页 企库往资讯移动站 https://sicmodule.kub2b.com/mobile/ , 查看更多   
最新文章
002187,异动、拉升、涨停!
今日早盘,A股市场整体横盘震荡。医药、汽车板块出现调整,拖累创业板指走弱。银行股再现升势,带动沪指相对强势。A股主要股指早
今日道历 | 每日一道
每日一道福生無量天尊道历四七二一年甲辰年 十二月二十日不联系,就不要傻傻惦记有些人,心变了,就不要强求;有些人,离开了,
1月22日行业要闻早餐
国际 动 态1、商务部征求对澳大利亚贸易政策审议关注和评论根据世贸组织贸易政策审议机构工作安排,世贸组织对澳大利亚第九次贸
西安油价最新调整(1月16日24时)
点击↑上方蓝字在菜单栏戳【微信办事】【今日特惠】【春节|灯会】获取你想看的内容各位准备加油的车主注意啦新一轮油价调整已经
确认了!今晚涨价!
  国家发改委刚刚发布!  根据近期国际市场油价变化情况  按照现行成品油价格形成机制  自2025年1月2日24时起  国内汽
今晚24时,油价上调!附长春最新油价
新一轮油价调整又来了!今晚24时,油价上调!长春最新油价公布一起来了解下2025年1月2日国内成品油价格按机制调整根据近期国际市
阳江华涛不锈钢管
10月10日,丽水市生态环境局松分局受理受理关于浙江科艺特种管业年产230万米超洁净、80万件超洁净件新材料项目环评文件并对外进
金价涨了
  周二,美国总统特朗普就职首日发表的贸易言论以及采取的行动,比市场最初预期的要温和,可以说是让华尔街“松了一口气”,美
玉溪奔驰GLE年末降价狂欢!优惠16万,今日钜惠
【汽车之家玉溪优惠促销频道】目前正在进行优惠促销活动,玉溪地区的消费者可以享受到高达16万元的优惠。当前,奔驰GLE的最低起