Настройка днс: Установка и настройка DNS-сервера

Откуда DNS получает IP-адреса?

Вы можете задаться вопросом, как DNS получает IP-адрес соответствующего имени хоста или доменного имени. Как DNS выполняет поиск среди разных IP-адресов и правильно связывает ваше доменное имя? Кто хранит эти сопоставления между доменными именами и IP-адресами?

Рабочий процесс DNS иллюстрирует, как происходит обмен данными в DNS и как он разрешает адреса.

Изображение

• Когда клиент ищет домен www.example.com , запрос сначала направляется к распознавателю интернет-провайдера (ISP). Он ответит на запрос пользователя о разрешении доменного имени.
• Если IP-адрес не найден на преобразователе, запрос перенаправляется на корневой DNS-сервер, а затем на серверы домена верхнего уровня (TLD).
Серверы TLD
• хранят информацию для доменов верхнего уровня, таких как .com или .net .
• Запросы перенаправляются на серверы имен, которым известна подробная информация о доменах и IP-адресах.
• Серверы имен отвечают распознавателю интернет-провайдера, а затем распознаватель отвечает клиенту с запрошенным IP-адресом.
• Если преобразователь не знает IP-адрес, он сохраняет IP-адрес и его домен в кэше для обслуживания будущих запросов.

[ Загрузить сейчас: Руководство системного администратора по автоматизации ИТ. ]

Прямой и обратный поиск

Зона прямого просмотра использует имя домена для поиска IP-адресов, тогда как зона обратного просмотра использует IP-адреса для поиска имени домена.

Изображение

Установка и настройка DNS

BIND — это служба сервера имен, отвечающая за преобразование доменного имени в IP на DNS-серверах на базе Linux.

 [root@servera ~] # yum install bind 

Пакет BIND предоставляет службу с именем . Он считывает конфигурацию из файлов /etc/named и /etc/named.conf . После установки этого пакета вы можете приступить к настройке DNS.

Настройте файл /etc/named.conf

Сначала добавьте или измените два значения в поле options . Один — это адрес DNS-сервера, а другой — запрос разрешения от до любых .

 [root@servera ~] # vim /etc/named. conf
порт прослушивания 53 { 127.0.0.1; 192.168.25.132; };
разрешить запрос { локальный; Любые; }; 

Вот значения из вышеуказанного файла:

• 192.168.25.132 — адрес DNS-сервера
• любой — соответствует каждому IP-адресу

Определение прямой и обратной зон

Определение прямой и обратной зон в /etc/named.conf или /etc/named.rfc1912.zones (вы можете определить зоны в любом из этих файлов). В этом примере я добавляю сведения об определении зоны в файл /etc/named.rfc1912.zones .

 [root@servera ~] # vim /etc/named.rfc1912.zones
зона "example.com" IN { type master;
  файл "example.forward.zone";
  разрешить обновление {нет; };
};
  зона "25.168.192.in-addr.arpa" IN {
   тип мастер;
   файл "example.reverse.zone";
   разрешить обновление {нет; };
};
 

Создать файлы прямой и обратной зоны

Вам также необходимо создать файлы прямой и обратной зоны в /var/имя каталога .

Примечание : По умолчанию файл named.conf включает каталог /var/named для проверки файлов зоны. Примеры файлов зон named.localhost и named.loopback создаются во время установки пакета BIND.

 [root@servera ~] # vim /var/named/example.forward.zone 

Изображение

 [root@servera ~] # vim /var/named/example.reverse.zone 

Изображение

Добавьте IP-адрес сервера имен в /etc/resolv.conf

Во-первых, вы должны отключить обработку DNS с помощью NetworkManager, поскольку он динамически обновляет файл /etc/resolv.conf с настройками DNS. из его активных профилей подключения. Чтобы отключить это и разрешить ручное редактирование /etc/resolv.conf , вы должны создать файл (например, 90-dns-none.conf ) от имени пользователя root в /etc/NetworkManager/conf. d / , который содержит следующее:

 [основной]
dns=none 

Сохраните файл и перезагрузите (перезапустите) NetworkManager.

 # systemctl reload NetworkManager 

После перезагрузки NetworkManager он не будет обновлять /etc/resolv.conf . Теперь вы можете вручную добавить IP-адрес сервера имен в файл /etc/resolv.conf .

 [root@servera ~] # vim /etc/resolv.conf
# Генерируется NetworkManager
поиск localdomain example.com
сервер имен 192.168.25.132 

[ Будьте готовы на случай, если что-то пойдет не так. Прочтите Введение в устранение неполадок DNS. ]

Запуск/перезапуск и включение именованной службы

Если именованная служба не запущена или отключена, запустите и включите ее. Если он уже активен (работает) и вы выполнили все эти настройки, вам необходимо перезапустить службу, чтобы внести изменения.

 [root@servera ~] # статус systemctl named. service
[root@servera ~] # запуск systemctl named.service
[root@servera ~] # systemctl включить named.service
[root@servera ~] # перезапуск systemctl named.service
 

Проверьте разрешение имен DNS

Вы установили пакет BIND, настроили файлов с именами , создали зоны поиска и перезапустили службу, чтобы настройки вступили в силу. Теперь используйте команды nslookup и dig , чтобы проверить, правильно ли работает DNS, и убедиться, что вы получаете ожидаемые результаты.

• nslookup — это программа для запроса серверов доменных имен в Интернете.
• копать — это инструмент для опроса DNS-серверов. Он выполняет поиск DNS и отображает ответы, возвращаемые сервером имен.

Запрос с помощью nslookup

 [root@servera ~] # nslookup servera.example.com
Сервер: 192.168.25.132
  Адрес: 192.168.25.132#53
  Имя: servera.example.com
  Адрес: 192.168.25.132
[root@servera ~] # nslookup 192. 168.25.132
   132.25.168.192.in-addr.arpa name = servera.example.com. 

Запрос с помощью dig

Вот прямой поиск, где DNS отвечает 192.168.11.132 в качестве IP-адреса для servera.example.com :

 [root@servera ~] # dig servera.example.com
...вывод усечен...
;; РАЗДЕЛ ОТВЕТОВ:
servera.example.com. 86400 В А 192.168.25.132
;; ОТДЕЛ ПОЛНОМОЧИЙ:
пример.com. 86400 В NS servera.example.com.
...вывод усечен...
 

В этом примере показан обратный поиск, где DNS-сервер отвечает servera.example.com в качестве доменного имени для 192.168.25.132 :

 [root@servera ~] # dig -x 192.168.25.132
...вывод усечен...
;; РАЗДЕЛ ОТВЕТОВ:
132.25.168.192.in-addr.arpa. 86400 В PTR servera.example.com.
;; ОТДЕЛ ПОЛНОМОЧИЙ:
25.168.192.in-addr.arpa. 86400 В NS servera.example.com.
;; ДОПОЛНИТЕЛЬНЫЙ РАЗДЕЛ:
servera.example.com. 86400 В А 192.168.25.132
...вывод усечен... 

[ Сеть выходит из-под контроля? Ознакомьтесь с бесплатной книгой «Сетевая автоматизация для всех» от Red Hat. ]

Подведение итогов

В этой статье вы узнали, что такое DNS и как он работает. Кроме того, теперь вы знаете, что такое зоны прямого и обратного просмотра и как они работают. Вы также узнали, как установить пакет BIND, который отвечает за настройку DNS в системе и настройку назвал файлов и зон просмотра. Наконец, вы выучили две команды, nslookup и dig , для запроса разрешений DNS.

Ознакомьтесь со статьями по теме Включить системного администратора

Изображение

Настройка DNS с помощью Ansible

Самый простой способ научиться автоматизации Ansible — погрузиться и попробовать.

Изображение

Введение в устранение неполадок DNS

В этой первой части двухчастного введения в устранение неполадок DNS вы узнаете, как найти проблему.

Изображение

Устранение неполадок DNS с проверкой записей

В этой второй части серии статей по устранению неполадок DNS, состоящей из двух частей, вы получите больше информации о DNS и ее движущихся частях, а также о том, что делать, когда они не перемещаются.

Темы: Сеть DNS  

Изменение настроек DNS в настройках сети на Mac

Искать в этом руководстве

• Добро пожаловать
• • Строка меню
  • Прожектор
  • Центр управления
  • Сири
  • Центр уведомлений
  • Рабочий стол
  • Док
  • Искатель
• • Подключиться к Интернету
  • Сидеть в сети
  • Отрегулируйте громкость
  • Сделайте снимок экрана или запись экрана
  • Просмотр и редактирование файлов с помощью Quick Look
  • Сделать заметку
  • Настройте время экрана для себя
  • Настройте фокус, чтобы оставаться на задаче
  • Редактируйте фото и видео в Фото
  • Используйте визуальный поиск для ваших фотографий
  • Прокладывать маршруты в Картах
  • Создание записи в голосовых заметках
  • Используйте жесты трекпада и мыши
  • Используйте сенсорную панель
  • Используйте сенсорный идентификатор
  • Используйте сочетания клавиш
  • Получайте обновления macOS
• • Встроенные приложения
  • Открытые приложения
  • Работа с окнами приложений
  • Используйте приложения в полноэкранном режиме
  • Использование приложений в режиме разделенного просмотра
  • Получить приложения из App Store
  • Устанавливайте и переустанавливайте приложения из App Store
  • Установка и удаление других приложений
• • Изменить системные настройки
  • Изменить картинку рабочего стола
  • Используйте хранитель экрана
  • Добавьте свою электронную почту и другие учетные записи
  • Используйте ярлыки для автоматизации задач
  • Создать Memoji в сообщениях
  • Измените изображение для себя или других в приложениях
  • Изменить язык системы
  • Упростите просмотр того, что происходит на экране
• • Создание и работа с документами
  • Открытые документы
  • Используйте диктовку
  • Размечать файлы
  • Объединение файлов в PDF
  • Печать документов
  • Организуйте свой рабочий стол с помощью стеков
  • Организация файлов с помощью папок
  • Пометить файлы и папки
  • Отправлять электронную почту
  • Используйте Live Text для взаимодействия с текстом на фотографии
  • Резервное копирование файлов
  • Восстановить файлы
• • Создание Apple ID
  • Управление настройками Apple ID
  • Что такое iCloud?
  • Что такое iCloud+?
  • Настройте iCloud на своем Mac
  • Храните файлы в iCloud Drive
  • Делитесь файлами с помощью общего доступа к файлам iCloud
  • Управление хранилищем iCloud
  • Используйте фото iCloud
• • Что такое семейный доступ?
  • Настроить семейный доступ
  • Настройте других пользователей на вашем Mac
  • Настройка Экранного времени для ребенка
  • Делитесь покупками с семьей
  • Сделать звонок FaceTime
  • Используйте SharePlay, чтобы смотреть и слушать вместе
  • Отправлять текстовые сообщения
  • Поделитесь календарем с семьей
  • Узнайте, чем люди поделились с вами
  • Найдите свою семью и друзей
  • Играйте в игры с друзьями
• • Используйте Continuity для работы на устройствах Apple
  • Потоковое аудио и видео с AirPlay
  • Используйте клавиатуру и мышь или трекпад на разных устройствах
  • Используйте свой iPad в качестве второго дисплея
  • Передача задач между устройствами
  • Вставка фотографий и документов с iPhone или iPad
  • Вставка эскизов с iPhone или iPad
  • Копировать и вставлять между устройствами
  • Используйте Apple Watch, чтобы разблокировать свой Mac
  • Совершайте и принимайте телефонные звонки на вашем Mac
  • Отправляйте файлы между устройствами с помощью AirDrop
  • Синхронизируйте музыку, книги и многое другое между устройствами
• • Играть музыку
  • Слушайте подкасты
  • Смотрите сериалы и фильмы
  • Читать и слушать книги
  • Читать новости
  • Отслеживайте акции и рынок
• • Подпишитесь на Apple Music
  • Подпишитесь на AppleTV+
  • Подпишитесь на Apple Arcade
  • Подпишитесь на Apple News+
  • Подпишитесь на подкасты и каналы
  • Управление подписками в App Store
  • Просмотр подписок Apple для вашей семьи
• • Управление файлами cookie и другими данными веб-сайтов в Safari
  • Используйте приватный просмотр в Safari
  • Просмотр отчетов о конфиденциальности в Safari
  • Разбираться в паролях
  • Сброс пароля для входа на Mac
  • Создание и автоматическое заполнение надежных паролей
  • Обеспечьте безопасность своего Apple ID
  • Настройте свой Mac для обеспечения безопасности
  • Используйте защиту конфиденциальности почты
  • Защитите свою конфиденциальность
  • Оплата с помощью Apple Pay в Safari
  • Используйте функцию «Вход с Apple» для приложений и веб-сайтов
  • Защитите свой Mac от вредоносных программ
  • Контролировать доступ к камере
  • Найдите пропавшее устройство
• • Начните работу со специальными возможностями
  • Зрение
  • слух
  • Мобильность
  • Общий
• • Измените яркость дисплея
  • Подключите беспроводную клавиатуру, мышь или трекпад
  • Подключайте другие беспроводные устройства
  • Подключите дисплей, телевизор или проектор
  • Добавить принтер
  • Используйте встроенную камеру
  • Используйте AirPods с вашим Mac
  • Экономьте энергию на вашем Mac
  • Оптимизируйте место для хранения
  • Записывайте компакт-диски и DVD-диски
  • Управляйте аксессуарами в вашем доме
  • Запустите Windows на вашем Mac
• Ресурсы для вашего Mac
• Ресурсы для ваших устройств Apple
• Авторские права

Используйте панель DNS в настройках сети на вашем Mac для ввода DNS-серверов и поисковых доменов.

Чтобы изменить эти настройки на Mac, выберите меню Apple > «Системные настройки», нажмите «Сеть» , выберите сетевую службу в списке слева, нажмите «Дополнительно», затем нажмите «DNS».

Если в левом нижнем углу панели «Сеть» есть замок, щелкните его, чтобы разблокировать панель настроек.

Открытые сетевые предпочтения для меня