-
dig -t查詢單獨(dú)的記錄： #dig -t a baidu.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6 <<>> -t a baidu.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48165 ;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;baidu.com. IN A ;; ANSWER SECTION: baidu.com. 227 IN A 220.181.57.217 baidu.com. 227 IN A 180.149.132.47 baidu.com. 227 IN A 123.125.114.144 baidu.com. 227 IN A 111.13.101.208 ;; Query time: 36 msec ;; SERVER: 114.114.114.119#53(114.114.114.119) ;; WHEN: Mon Aug 29 20:51:30 2016 ;; MSG SIZE rcvd: 91查看全部
-
#nslookup www.baidu.com Server:114.114.114.119 Address:114.114.114.119#53 Non-authoritative answer: www.baidu.com canonical name = www.a.shifen.com. Name:www.a.shifen.com Address:14.215.177.37 Name:www.a.shifen.com Address:14.215.177.38 nslookup可以進(jìn)入交互模式單獨(dú)查找SOA，A等等記錄 #nslookup >set q=soa >baidu.com Server:114.114.114.119 Address:114.114.114.119#53 Non-authoritative answer: baidu.com origin = dns.baidu.com mail addr = sa.baidu.com serial = 2012132847 refresh = 300 retry = 300 expire = 2592000 minimum = 7200 Authoritative answers can be found from: >set q=a >baidu.com Server:114.114.114.119 Address:114.114.114.119#53 Non-authoritative answer: Name:baidu.com Address:180.149.132.47 Name:baidu.com Address:123.125.114.144 Name:baidu.com Address:111.13.101.208 Name:baidu.com Address:220.181.57.217查看全部
-
#host www.baidu.com #host -t SOA baidu.com baidu.com has SOA record dns.baidu.com. sa.baidu.com. 2012132847 300 300 2592000 7200 #host -t NS baidu.com baidu.com name server dns.baidu.com. baidu.com name server ns2.baidu.com. baidu.com name server ns3.baidu.com. baidu.com name server ns4.baidu.com. baidu.com name server ns7.baidu.com. #host -t A baidu.com baidu.com has address 220.181.57.217 baidu.com has address 123.125.114.144 baidu.com has address 111.13.101.208 baidu.com has address 180.149.132.47查看全部
-
host文件位置：/etc/resolv.conf # host www.baidu.com www.baidu.com is an alias for www.a.shifen.com. www.a.shifen.com has address 14.215.177.38 www.a.shifen.com has address 14.215.177.37 #nslookup www.baidu.com Server: 114.114.114.119 Address: 114.114.114.119#53 Non-authoritative answer: www.baidu.com canonical name = www.a.shifen.com. Name: www.a.shifen.com Address: 14.215.177.38 Name: www.a.shifen.com Address: 14.215.177.37 #dig www.baidu.com ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6 <<>> www.baidu.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33977 ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;www.baidu.com. IN A ;; ANSWER SECTION: www.baidu.com. 546 IN CNAME www.a.shifen.com. www.a.shifen.com. 199 IN A 14.215.177.38 www.a.shifen.com. 199 IN A 14.215.177.37 ;; Query time: 42 msec ;; SERVER: 114.114.114.119#53(114.114.114.119) ;; WHEN: Mon Aug 29 20:33:36 2016 ;; MSG SIZE rcvd: 90查看全部
-
逆向解析重點(diǎn)總結(jié)： 1.逆向解析域in-addr.arpa的書寫格式 2.常用于郵件服務(wù)的域名解析 3.配置文件權(quán)限需要named用戶可讀取，沒有權(quán)限啟動(dòng)named服務(wù)會(huì)報(bào)錯(cuò) -rw-r--r--. 1 root root 191 Aug 29 19:40 192.168.199.zone查看全部
-
實(shí)戰(zhàn)場(chǎng)景3代碼： 1.編輯/var/named/imooc.com.zone文件 $TTL 7200 imooc.com. IN SOA imooc.com. ho.imooc.com. (222 1H 15M 1W 1D) imooc.com. IN NS dns1.imooc.com. dns1.imooc.com. IN A 192.168.199.202 idcbgp.cn. IN A 117.121.101.41 @ IN MX 10 mail mail IN A 192.168.199.203 2.重啟named服務(wù) service named restart 3.正向解析本機(jī)檢測(cè) dig @127.0.0.1 mail.imooc.com 4.配置反向解析域，編輯/etc/named.conf文件 options{ directory "/var/named"; }; zone "imooc.com"{ type master; file "imooc.com.zone"; }; zone "iaskjob.com"{ type master; file "iaskjob.com.zone"; }; zone "199.168.192.in-addr.arpa"{ type master; file "192.168.199.zone"; }; 5.編輯/var/named/192.168.199.zone文件 $TTL 3600 @ IN SOA 199.168.192.in-addr.arpa. iaskjob.163.com. ( 2014012200 1H 15M 1W 1D ) @ IN NS dns1.imooc.com. 202 IN PTR dns1.imooc.com. 203 IN PTR mail.imooc.com. 6.重啟named服務(wù) service named restart 7.反向解析本機(jī)測(cè)試 dig -x 192.168.199.203 @127.0.0.1查看全部
-
正反向解析查看全部
-
實(shí)戰(zhàn)場(chǎng)景2代碼： 1.先ping imooc的ip ping idcbgp.cn-->117.121.101.40 2.修改/var/named/imooc.com.zone文件，將www的A記錄IP地址替換成imooc的IP地址 $TTL 7200 imooc.com. IN SOA imooc.com. ho.imooc.com. (222 1H 15M 1W 1D) imooc.com. IN NS dns1.imooc.com. dns1.imooc.com. IN A 192.168.199.202 idcbgp.cn. IN A 117.121.101.41 3.修改/etc/named.conf文件，添加zone "iaskjob.com" options{ directory "/var/named"; }; zone "imooc.com"{ type master; file "imooc.com.zone"; }; zone "iaskjob.com"{ type master; file "iaskjob.com.zone"; }; 4.新建iaskjob.com.zone文件并編輯 vim /var/named/iaskjob.com.zone $TTL 7200 iaskjob.com. IN SOA isakjob.com. iaskjob.163.com. (4012100 1H 15M 1W 1D) iaskjob.com. IN NS dns1.iaskjob.com. dns1.iaskjob.com. IN A 192.168.199.202 imooc.iaskjob.com. IN CNAME idcbgp.cn. 5.重啟named服務(wù) service named restart 6.本機(jī)測(cè)試 dig @127.0.0.1 imooc.iaskjob.com 7.遠(yuǎn)程測(cè)試 物理機(jī)設(shè)置DNS為虛擬機(jī)的IP（192.168.199.202） 物理機(jī)運(yùn)行nslookup imooc.iaskjob.com 能解析到imooc的IP地址就表示正確 補(bǔ)充：重啟服務(wù)如有報(bào)錯(cuò)查看/var/log/messages tail -f /var/log/messages查看全部
-
需要注意的地方查看全部
-
實(shí)戰(zhàn)場(chǎng)景1代碼： 1.將原有/etc/named.conf文件更名備份 mv /etc/named.conf /etc/named.conf_default 2.創(chuàng)建/etc/named.conf文件并編輯 vim /etc/named.conf options{ directory "/var/named"; }; zone "imooc.com"{ type master; file "imooc.com.zone"; }; 3.創(chuàng)建/var/named/imooc.com.zone文件并編輯 vim /var/named/imooc.com.zone $TTL 7200 imooc.com. IN SOA imooc.com. ho.imooc.com. (222 1H 15M 1W 1D) imooc.com. IN NS dns1.imooc.com. dns1.imooc.com. IN A 192.168.199.202 idcbgp.cn. IN A 2.2.2.2 4.重啟named服務(wù) service named restart 5.本機(jī)測(cè)試 dig @192.168.199.202 idcbgp.cn 補(bǔ)充：重啟服務(wù)如有報(bào)錯(cuò)查看/var/log/messages tail -f /var/log/messages查看全部
-
1、啟動(dòng)bind服務(wù)：#/etc/init.d/named start 2、主配置文件：/etc/named.conf(配置項(xiàng)如下) options{}-整個(gè)bind使用的全局選項(xiàng)（監(jiān)聽端口；數(shù)據(jù)文件、緩存存儲(chǔ)位置；權(quán)限加密的控制） logging{}-服務(wù)日志選項(xiàng)（日志輸出；日志輸出級(jí)別；日志輸出位置等） zone.{}-DNS域解析（解析記錄位置） listen-on port 53 {127.0.0.1} //默認(rèn)監(jiān)聽所有地址 directory //存放著數(shù)據(jù)庫(kù)的控制文件，配置的zone，還有主的配置文件目錄 dump-file //DNS解析過的一些緩存信息存放位置； statistics-file //靜態(tài)解析文件； memstatistics-file //內(nèi)存的統(tǒng)計(jì)信息 allow-query //權(quán)限信息 dnssec-enable、dnssec-validation、dnssec-lookaside //加密信息 channel //控制日志輸出 file //輸出文件位置 severity //控制日志輸出詳細(xì)級(jí)別以及安全重要級(jí)別查看全部
-
Bind安裝： redhat：#yum install bind bind-chroot ubuntu:$sudo apt-get install bind9 確認(rèn)安裝：#rpm -qa grep bind 查看安裝內(nèi)容：#rpm -ql bind more查看全部
-
DNS解析記錄分類： 1、A記錄：由域名服務(wù)器返回IP地址（基本、最多的記錄） 2、CNAME：方便多個(gè)域名解析同一個(gè)IP地址（如圖創(chuàng)建一個(gè)CNAME記錄指向有A記錄的域名） 3、NS記錄：bind服務(wù)器不能進(jìn)行權(quán)威解析時(shí)，會(huì)回一個(gè)NS記錄給用戶，這時(shí)用戶再發(fā)起另一臺(tái)bind服務(wù)器的權(quán)威解析請(qǐng)求。 4、MX記錄：全稱是郵件交換記錄，在使用郵件服務(wù)器的時(shí)候，MX記錄是無可或缺的，比如A用戶向B用戶發(fā)送一封郵件，那么他需要向DNS查詢B的MX記錄，DNS在定位到了B的MX記錄后反饋給A用戶，然后A用戶把郵件投遞到B用戶的MX記錄服務(wù)器里。查看全部
-
1、域名服務(wù)器存在域名記錄，則直接返回IP（遞歸查詢），否則進(jìn)行迭代查詢（如圖） 2、圖中名字服務(wù)器都可以用到bind服務(wù)，紅框中的bind具有權(quán)威解析，因?yàn)樗祷赜蛎麑?duì)應(yīng)的權(quán)威解析IP地址查看全部
-
DNS中的域名： 例：idcbgp.cn == idcbgp.cn. 注釋：idcbgp.cn.中，最后的“.”是根域；com.是一級(jí)域名；imooc.com.是二級(jí)域名查看全部
舉報(bào)
0/150
提交
取消