网
络
工
程
实
验
实验名称 DNS服务系统自带班级计科一班
组长李柯颖
组员马晓贤马彬
刘永军高富雷
张明东
前言
1、 DNS服务器的概念
它是由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址并具有将域名转换为IP地址功能的服务器。 DNS使用TCP与UDP端口号都是53 主要使用UDP服务器之间备份使用TCP。
DNS最早于1983年由保罗·莫卡派乔斯Pau l Mockapetr i s 发明原始的技术规范在882号因特网标准草案RFC882中发布。 1987年发布的第1034和1035号草案修正了DNS技术规范并废除了之前的第882和883号草案。在此之后对因特网标准草案的修改基本上没有涉及到DNS技术规范部分的改动。
域名结构
通常Internet主机域名的一般结构为主机名.三级域名.二级域名.顶级域名。 Internet的顶级域名由Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理它还为Internet的每一台主机分配唯一的IP 地址。全世界现有三个大的网络信息中心位于美国的Inter-NIC负责美国及其他地区位于荷兰的RIPE-NIC负责欧洲地区位于日本的APNIC 负责亚太地区。
解析器
解析器或另一台DNS服务器递归代表的情况下域名解析器协商使用递归服务使用查询头位。
解析通常需要遍历多个名称服务器找到所需要的信息。然而一些解析器的功能更简单地只用一个名称服务器进行通信。这些简单的解析器依赖于一个递归名称服务器称为“存根解析器” 为他们寻找信息的执行工作。
服务器
提供DNS服务的是安装了DNS服务器端软件的计算机。服务器端软件既可以是基于类l inux操作系统也可以是基于Windows操作系统的。装好DNS服务器软件后您就可以在您指定的位置创建区域文件了所谓区域文件就是包含了此域中名字到IP地址解析记录的一个文件如文件的内容可能是这样的primary name server =dns2 主服务器的主机名是serial =2913 序列号=2913、这个序列号的作用是当辅域名服务器来复制这个文件的时候如果号码增加了就复制refresh = 10800 (3 hours) 刷新=10800秒、辅域名服务器每隔3小时查询一个主服务器retry = 3600 (1 hour) 重试=3600秒、 当辅域名服务试图在主服务器上查询更新时而连接失败了辅域名服务器每隔1小时访问主域名服务器expire = (7 days) 到期=秒、辅域名服务器在向主服务更新失败后 7天后删除中的记录。
default TTL= 3600 (1 hour) 默认生存时间=3600秒、缓存服务器保存记录的时间是1小时。也就是告诉缓存服务器保存域的解析记录为1小时
2、设置类别
您可以把DNS服务器配置成以下3类之一
1 主DNS服务器。
2 辅DNS服务器。
3 缓存DNS服务器。
三、 DNS服务器的工作原理大致如下
1、用户在浏览器里输入域名例如www.baidu.com
2、 回车后这个域名被发送到为用户提供的DNS服务器中
3、这台DNS服务器中存储了www.baidu.com对应的IP地址信息比如所对应的IP是220.181 .38.4 这样DNS服务器就会将用户的访问请求发送到
220.181 .38.4 也就是百度的网站服务器。这样就实现了把域名翻译成IP地址的过程
四、查询方法
DNS查询可以有两种解释一种是指客户端查询指定DNS服务器上的资源记
录如A记录 另一种是指查询FQDN名的解析过程。
一、查询DNS服务器上的资源记录
您可以在Windows平台下使用命令行工具输入n s l ookup 返回的结果包括域名对应的IP地址A记录 、别名CNAME记录等。除了以上方法外还可以通过一些DNS查询站点如国外的国内的查询域名的DNS信息。
二、 FQDN名的解析过程查询
若想跟踪一个FQDN名的解析过程在LinuxShell下输入dig www +trace 返回的结果包括从跟域开始的递归或迭代过程一直到权威域名服务器。
GeniePro DNS应对DNS劫持和DNS缓存中毒攻击
的关键性机制一致性检查
每个Geniepro节点将自身的DNS记录发送给工作组内其他节点请求一致性检查
每个Geniepro节点将自身的记录与收到的记录进行比较
每个Geniepro工作组的通信协调节点将获得的DNS记录更新发送给其他组的通信协调节点请求一致性检查
每个Genipro工作组的通信协调节点向上一级DNS服务器请求更新记录并与收到的其他通信协调节点的记录进行比较。
网站有两个友好地址分别称为URL和IP地址。用户使用URL找到网站而计算机使用IP地址找到网站。DNS可将URL转换为IP地址反之亦然 。例如如果在web浏览器的地址栏中键入http://www.microsoft .com则计算
机会向DNS服务器发送一个请求。 DNS服务器会将URL转换为IP地址以便计算机可以找到Microsoft web服务器。
五、注册
现在只要在域名注册商或服务商注册域名DNS都是免费。
1 条件要更改为合法的DNS。
如果要查询DNS是否为合法的DNS请点击DNS查询界面
输入DNS服务器的名称或者IP地址选中第三个选项Nameserver 查询如果查询出有DNS注册的信息如注册商名称对应的IP地址则这个DNS是合法的。
2修改方法通过具有条件的公司注册的国际域名变更DNS用户可通过和提供服务的该公司进行协商(大致步骤为:提出申请并提交相关材料后该业务公司会在48小时左右完成变更) 。
国际英文域名、 国内英文域名可以修改DNS这项服务是免费的。
使用免费的DNS
国内外有不少提供免费DNS服务的提供商其中国内著名的有I IDNSDNSPod和OpenDns等。
六、解析故障
简介
可以是网络中的一台计算机不过当DN能够实现DNS解析功能的机器可以是自己的计算机也S解析出现错误例如把一个域名解析成一个错误的IP地址或者根本不知道某个域名对应的IP地址是什么时我们就无法通过域名访问相应的站点了这就是DNS解析故障。
出现DNS解析故障最大的症状就是访问站点对应的IP地址没有问题然而访问他的域名就会出现错误。
解决步骤
1 用ns lookup(网路查询)来判断是否真的是DNS解析故障
要想百分之百判断是否为DNS解析故障就需要通过系统自带的NSLOOKUP来解决了。
第一步确认自己的系统是windows 2000和windows xp以上操作系统然后通过“开始->运行->输入CMD”后回车进入命令行模式。
第二步输入ns lookup命令后回车将进入DNS解析查询界面。
第三步命令行窗口中会显示出当前系统所使用的DNS服务器地址例如笔者的DNS服务器IP为202.106.0.20。
第四步接下来输入你无法访问的站点对应的域名。假如不能访问的话那么DNS解析应该是不能够正常进行的。我们会收到DNS request timed out timeout was 2 seconds的提示信息。这说明我们的计算机确实出现了DNS 解析故障。
小提示如果DNS解析正常的话会反馈回正确的IP地址。
2查询DNS服务器工作是否正常
这时候我们就要看看自己计算机使用的DNS地址是多少了并且查询他的运行情况。
第一步通过“开始->运行->输入CMD”后回车进入命令行模式。
第二步输入ipconfig/al l命令来查询网络参数。
第三步在ipconfig /all显示信息中我们能够看到一个地方写着DNS SERVERS 这个就是我们的DNS服务器地址。例如笔者的是202.106.0.20和
202.106.46.151。从这个地址可以看出是个外网地址如果使用外网DNS出现解析错误时我们可以更换一个其他的DNS服务器地址即可解决问题。
第四步如果在DNS服务器处显示的是自己公司的内部网络地址那么说明你们公司的DNS解析工作是交给公司内部的DNS服务器来完成的这时我们需要检查这个DNS服务器在DNS服务器上进行ns lookup操作看是否可以正常解析。解决DNS服务器上的DNS服务故障一般来说问题也能够解决。
3 清除DNS缓存信息法
第一步通过“开始->运行->输入CMD”进入命令行模式。
第二步在命令行模式中我们可以看到在ipconfig /?中有一个名为/f lushdns的参数这个就是清除DNS缓存信息的命令。
第三步执行ipconfig /flushdns命令当出现“successfully flushed the dns resolver cache”的提示时就说明当前计算机的缓存信息已经被成功清除。
第四步接下来我们再访问域名时就会到DNS服务器上获取最新解析地
址再也不会出现因为以前的缓存造成解析错误故障了。
4修改HOSTS主机文件法
第一步通过“开始->搜索” 然后查找名叫hos t s的文件。
第二步 当然对于已经知道他的路径的读者可以直接进入c:\windows\system32\drivers\etc 目录中找到HOSTS文件。如果你的系统是windows 2000 那么应该到c:\winnt\system32\drivers\etc 目录中寻找。
第三步双击HOSTS文件然后选择用“记事本”程序将其打开。
第四步之后我们就会看到HOSTS文件的所有内容了默认情况下只有一行内容“127.0.0.1 localhost”。 其他前面带有#的行都不是真正的内容只是帮助信息而已
第五步将你希望进行DNS解析的条目添加到HOSTS文件中。具体格式是先写该域名对应的IP地址然后空格接域名信息。
第六步设置完毕后我们访问网址时就会自动根据是在内网还是外网来解析了。 [1]
cmivps香港VPS带来了3个新消息:(1)双向流量改为单向流量,相当于流量间接扩大一倍;(2)Hong Kong 2T、Hong Kong 3T、Hong Kong 无限流量,这三款VPS开始支持Windows系统,如果需要中文版Windows系统请下单付款完成之后发ticket要求官方更改即可;(3)全场7折年付、8折月付优惠,优惠码有效期一个月!官方网站:https://www.cmivp...
Hostodo发布了几款采用NVMe磁盘的促销套餐,从512MB内存起,最低年付14.99美元,基于KVM架构,开设在拉斯维加斯机房。这是一家成立于2014年的国外VPS主机商,主打低价VPS套餐且年付为主,基于OpenVZ和KVM架构,产品性能一般,数据中心目前在拉斯维加斯和迈阿密,支持使用PayPal或者支付宝等付款方式。下面列出几款NVMe硬盘套餐配置信息。CPU:1core内存:512MB...
ucloud香港服务器优惠降价活动开始了!此前,ucloud官方全球云大促活动的香港云服务器一度上涨至2核4G配置752元/年,2031元/3年。让很多想购买ucloud香港云服务器的新用户望而却步!不过,目前,ucloud官方下调了香港服务器价格,此前2核4G香港云服务器752元/年,现在降至358元/年,968元/3年,价格降了快一半了!UCloud活动路子和阿里云、腾讯云不同,活动一步到位,...