一、NDS服务器
（域名系统Domain Name System）
二、域名组成：
1.域名组成概述
如“www.baidu.com” 是个域名，严格意义来讲"baidu.com"为域名(全球唯一), www为主机名.
“主机名.域名”称为完全限定域名（FQDN）。一个域名可以有多个主机,域名全球唯一.
如: 购买了,baidu.com域名.
可以有 www.baidu.com mail.baidu.com(即:一个域名可以有多个主机)
"baidu.com"为域名(全球唯一) www为主机名
2.域名层次:
根: . (一个点,常常在域名中不书写)
顶级域名: gov(政府) edu(教育) com(商业) cn(中国) org(非盈利组织) net(互联网)........
一级域名: cctv ibm huawei .......
二级域名: mail www .....
三级域名: .....
...
如:www.baidu.com. (完整域名)
. 根域
com 顶级域
baidu 一级域
www 主机名
域名等级: 从右往左, 右边等级最大.
三.、监听端口
TCP : 53
UDP: 53
四、DNS解析种类
1.按查询方式:
1).递归查询:
性质:客户机与本机DNS服务器之间(所问即所答) (转发器过程)
方式:先查看本地缓存---->本地DNS---->根DNS,找到结果---->根下一级NDS,逐步到客户机
2).迭代查询:
性质:本地DNS服务器与根等其他DNS服务器的解析过程(所问非所答)
方式:先查看本地缓存---->本地DNS,它找到具有服务能力的NDS服务器,然后把NDS服务器IP给客户机---->客户机收到地址后,自己再访问
(访问过一次后,本地DNS服务器就有缓存了,减少查询时间)
2.按查询方式:
1).正向解析:已知域名,解析IP地址
2).反向解析:已知IP地址,解析域名
五、部署DNS服务器
1.安装DNS软件
2.创建DNS服务器
右击"正向区域"---->新建区域---->主要区域----->填写区域名称-----> 创建新文件,文件名为: 一个后缀为.dns的文件.---->选择不允许动态更新--->完成
会生成2条记录:
1.起始授权机构(SOA):本服务器的权威服务器
2.名称服务器(NS) :目前负责解析本域名的DNS服务器
(当你想让你创建的DNS服务器,能够找到对应的主机,需要创建主机记录(A记录))
3.创建主机记录(A记录)
填写名称: 如www, mail
完全合格域名: (系统会自动补充完整域名) 如: www.baidu.com
IP地址 : 填写主机所对应的IP地址
六、工作流程
-
DNS服务器的工作流程: DNS高速缓存> 负责区域解析文件>转发器>根
-
客户机请求解析顺序: DNS缓存>本地hosts文件>本地NDS服务器
七、小实验：
1.更换DNS服务器
- DHCP服务器中修改,让所有主机都获得 更换后的DNS服务器地址
- 在本地主机修改,手动到TCP/IP服务中去配 固定DNS服务器地址
2.反向查找:
- 右击反向查找区域---->新建主机记录----->主要区域---->输入网络ID(即网络号),和反向查找区域名称.
- 再右击反向查找中的主机记录,创建资源记录(PTR指针)---->输入主机ID号(即主机号),再选择对应的正向查找中的主机记录
- (这样就可以通过 解析DNS名称获得IP地址)
3.备份(辅助)区域:
右击区域---->选择"区域复制"---->勾选"允许区域复制",点"允许到下列服务器,"
输入需要复制的服务器地址,点击"添加",点击"确认"----->选择"辅助区域"----> 输入主服务器(即:权威服务器),从主服务器复制区域到本区域.--->完成
(可以从主服务器复制 区域,需要的区域)
比如公司有两台 DNS服务器,你配置好一台后,可以直接先备份一个区域.
然后再在新的DNS服务器上, 创建区域时,选择"辅助区域"
![[网络安全] NDS部署与安全,安全,web安全,服务器](https://imgs.yssmx.com/Uploads/2024/01/817767-1.png)
4.设置转发器
- 右击区域,选择"转发器"---->输入转发器DNS服务器的IP--->点击完成
- (当在本地NDS服务器不能解析时,转向转发器中的DNS服务器)
5.实现虚拟机上网:
- 切换到真实机网卡:
虚拟机VM中,有vmnet0-19的虚拟交换机,但vmnet0 是真实虚拟交换机,会直接连接真实机的虚拟机,
所有更换为vmnet0,
![[网络安全] NDS部署与安全,安全,web安全,服务器](https://imgs.yssmx.com/Uploads/2024/01/817767-2.png)
- 点击虚拟网络编辑器
![[网络安全] NDS部署与安全,安全,web安全,服务器](https://imgs.yssmx.com/Uploads/2024/01/817767-3.png)
- 点击 "更改设置"
![[网络安全] NDS部署与安全,安全,web安全,服务器](https://imgs.yssmx.com/Uploads/2024/01/817767-4.png)
- 选择 vmnet0,然后修改真实机的网卡,
(但是真实机也分 无线或者有线2种交换机 ,所以需要确认是 有线还是 无线交换机,可以通过虚拟机设置修改,如下:)
![[网络安全] NDS部署与安全,安全,web安全,服务器](https://imgs.yssmx.com/Uploads/2024/01/817767-5.png)
- 配置完成后,进入 虚拟机,把IP,DNS都换为自动获取,并且清空DNS本地缓存
6、设置别名：
当客户输入“a”，可以直接访问“app”，就是设置别名了(给已有的域名取别名)
- 过程: 右击区域---新建别名----输入别名,设置对应的主机
七、所需命令
cmd命令:
nslookup +域名/ IP (查看域名详细信息)
ipconfig /flushdns (刷新本地DNS缓存)文章来源：https://www.toymoban.com/news/detail-817767.html
ipconfig /displaydns (查看本地DNS缓存)文章来源地址https://www.toymoban.com/news/detail-817767.html
八、练习:
- 主要DNS服务器:员工要指向DNS,清空DNS缓存,练习nslookup手工解析
- 辅助DNS服务器:成功更新区域解析记录,做备份
- 反向解析:给本地取名字.使解析加快
- 将 主机与服务器能上网,部署服务器为DSN服务器,是主机指向服务器,主机其他保持不变
- 转发器/根:
到了这里，关于[网络安全] NDS部署与安全的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
