DNS服务（Linux）
DNS 介绍
dns，Domain Name Server，它的作用是将域名解析为 IP 地址，或者将IP地址解析为域名。
这需要运行在三层和四层，也就是说它需要使用 TCP 或 UDP 协议，并且需要绑定端口，53。在使用时先通过 UDP 去查询，哪里 UDP 查询不到再使用 TCP 查询。
bind软件
安装
[root@localhost ~]# dnf install bind -y
Updating Subscription Management repositories.
Unable to read consumer identity
This system is not registered with an entitlement server. You can use "rhc" or "subscription-manager" to register.
BaseOS 2.7 MB/s | 2.7 kB 00:00
AppStream 2.9 MB/s | 3.2 kB 00:00
Dependencies resolved.
==============================================================================================================================Package Architecture Version Repository Size
==============================================================================================================================
Installing:bind x86_64 32:9.16.23-24.el9_5 appStream 509 k
Installing dependencies:bind-dnssec-doc noarch 32:9.16.23-24.el9_5 appStream 49 kbind-libs x86_64 32:9.16.23-24.el9_5 appStream 1.2 Mbind-license noarch 32:9.16.23-24.el9_5 appStream 14 kfstrm x86_64 0.6.1-3.el9 appStream 30 klibmaxminddb x86_64 1.5.2-4.el9 appStream 35 klibuv x86_64 1:1.42.0-2.el9_4 appStream 151 kprotobuf-c x86_64 1.3.3-13.el9 baseOS 37 kpython3-bind noarch 32:9.16.23-24.el9_5 appStream 72 kpython3-ply noarch 3.11-14.el9 baseOS 111 k
Installing weak dependencies:bind-dnssec-utils x86_64 32:9.16.23-24.el9_5 appStream 122 kbind-utils x86_64 32:9.16.23-24.el9_5 appStream 213 k
Transaction Summary
==============================================================================================================================
Install 12 Packages
Total size: 2.6 M
Installed size: 7.2 M
Downloading Packages:
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transactionPreparing : 1/1 Installing : bind-license-32:9.16.23-24.el9_5.noarch 1/12 Installing : protobuf-c-1.3.3-13.el9.x86_64 2/12 Installing : libuv-1:1.42.0-2.el9_4.x86_64 3/12 Installing : libmaxminddb-1.5.2-4.el9.x86_64 4/12 Installing : fstrm-0.6.1-3.el9.x86_64 5/12 Installing : bind-libs-32:9.16.23-24.el9_5.x86_64 6/12 Installing : bind-utils-32:9.16.23-24.el9_5.x86_64 7/12 Installing : bind-dnssec-doc-32:9.16.23-24.el9_5.noarch 8/12 Installing : python3-ply-3.11-14.el9.noarch 9/12 Installing : python3-bind-32:9.16.23-24.el9_5.noarch 10/12 Installing : bind-dnssec-utils-32:9.16.23-24.el9_5.x86_64 11/12 Running scriptlet: bind-32:9.16.23-24.el9_5.x86_64 12/12 Installing : bind-32:9.16.23-24.el9_5.x86_64 12/12 Running scriptlet: bind-32:9.16.23-24.el9_5.x86_64 12/12 Verifying : protobuf-c-1.3.3-13.el9.x86_64 1/12 Verifying : python3-ply-3.11-14.el9.noarch 2/12 Verifying : bind-32:9.16.23-24.el9_5.x86_64 3/12 Verifying : bind-dnssec-doc-32:9.16.23-24.el9_5.noarch 4/12 Verifying : bind-dnssec-utils-32:9.16.23-24.el9_5.x86_64 5/12 Verifying : bind-libs-32:9.16.23-24.el9_5.x86_64 6/12 Verifying : bind-license-32:9.16.23-24.el9_5.noarch 7/12 Verifying : bind-utils-32:9.16.23-24.el9_5.x86_64 8/12 Verifying : fstrm-0.6.1-3.el9.x86_64 9/12 Verifying : libmaxminddb-1.5.2-4.el9.x86_64 10/12 Verifying : libuv-1:1.42.0-2.el9_4.x86_64 11/12 Verifying : python3-bind-32:9.16.23-24.el9_5.noarch 12/12
Installed products updated.
Installed:bind-32:9.16.23-24.el9_5.x86_64 bind-dnssec-doc-32:9.16.23-24.el9_5.noarch bind-dnssec-utils-32:9.16.23-24.el9_5.x86_64 bind-libs-32:9.16.23-24.el9_5.x86_64 bind-license-32:9.16.23-24.el9_5.noarch bind-utils-32:9.16.23-24.el9_5.x86_64 fstrm-0.6.1-3.el9.x86_64 libmaxminddb-1.5.2-4.el9.x86_64 libuv-1:1.42.0-2.el9_4.x86_64 protobuf-c-1.3.3-13.el9.x86_64 python3-bind-32:9.16.23-24.el9_5.noarch python3-ply-3.11-14.el9.noarch
Complete!DNS 服务中的 bind
bind（Berkeley Internet Name Domain）是 Linux 系统中广泛使用的 DNS（Domain Name System）服务器软件。
功能：它的主要功能是将域名解析为 IP 地址，或者将 IP 地址反向解析为域名。借助 bind，你可以搭建自己的 DNS 服务器，对域名解析进行管理和配置。
配置：bind 的配置文件通常位于 /etc/bind 目录下，主要的配置文件是 named.conf，而区域文件则用于定义具体的域名解析规则。
示例配置：// named.conf.options
options {directory "/var/cache/bind";forwarders {8.8.8.8;8.8.4.4;};dnssec-validation auto;auth-nxdomain no; # conform to RFC1035listen-on-v6 { any; };
};// named.conf.local
zone "example.com" {type master;file "/etc/bind/db.example.com";
};// db.example.com
$TTL 604800
@ IN SOA ns1.example.com. admin.example.com. (2 ; Serial604800 ; Refresh86400 ; Retry2419200 ; Expire604800 ) ; Negative Cache TTL
;
@ IN NS ns1.example.com.
@ IN A 192.168.1.100
ns1 IN A 192.168.1.100
www IN A 192.168.1.100在这些配置文件中，定义了 DNS 服务器的全局选项、域名区域以及具体的解析记录。通过配置 bind，你可以让 DNS 服务器依据这些规则进行域名解析。
查看
[root@localhost ~]# rpm -ql bind
/etc/named.conf # 主配置文件
/etc/named.rfc1912.zones # 区域数据配置文件
......
/var/named # 区域数据文件存放目录
/var/named/named.empty # 正向解析模板文件
/var/named/named.localhost
/var/named/named.loopback # 反向解析模板文件
/var/named/slaves # 辅助区域配置文件存放目录
.......
/usr/lib/systemd/system/named.service # 服务启动文件查看正向解析模板文件
[root@localhost ~]# cat /var/named/named.empty
$TTL 3H
@ IN SOA @ rname.invalid. (0 ; serial 序号1D ; refresh 刷新时间1H ; retry 重试时间1W ; expire 过期时间3H ) ; minimum 否定缓存时间NS @A 127.0.0.1AAAA ::1整体结构概述
此区域文件包含了起始授权机构（SOA）记录、名称服务器（NS）记录、IPv4 地址记录（A）和 IPv6 地址记录（AAAA）。这些记录为 DNS 解析提供了关键信息。
详细解释
1. $TTL 3H
$TTL 是一个指令，用来设置该区域文件里所有资源记录的默认生存时间（Time To Live）。
3H 代表 3 小时，意味着这些记录在 DNS 缓存中的有效时长为 3 小时。超过这个时间，缓存中的记录将被视为无效，需要重新从权威 DNS 服务器获取。
2. @ IN SOA @ rname.invalid. (
@：在区域文件里，@ 是一个占位符，代表该区域的域名。一般而言，它会被替换为该区域的实际域名。
IN：表明这是一个 Internet 类的 DNS 记录，这是最常见的 DNS 记录类型。
SOA：即起始授权机构（Start of Authority）记录，它是每个 DNS 区域文件中必不可少的记录，为该区域提供权威信息。
@：作为主名称服务器，这里的 @ 同样代表该区域的域名。
rname.invalid.：这是负责该区域的管理员的电子邮件地址。由于 DNS 不允许使用 @ 符号，所以用 . 来替代。比如 rname.invalid. 实际上代表 rname@invalid。
3. 序列号及相关时间参数
plaintext
0 ; serial 序号
1D ; refresh 刷新时间
1H ; retry 重试时间
1W ; expire 过期时间
3H ; minimum 否定缓存时间
serial（序列号）：其值为 0，这个序列号用于标识区域文件的版本。当区域文件内容有更新时，序列号需要增加，这样从属 DNS 服务器就能通过比较序列号来判断是否需要更新本地缓存。
refresh（刷新时间）：1D 代表 1 天，从属 DNS 服务器每隔 1 天就会尝试从主 DNS 服务器获取最新的区域文件。
retry（重试时间）：1H 代表 1 小时，若从属 DNS 服务器在刷新区域文件时失败，会在 1 小时后再次尝试。
expire（过期时间）：1W 代表 1 周，若从属 DNS 服务器在 1 周内都无法从主 DNS 服务器获取最新的区域文件，那么它将认为该区域文件已过期，不再提供该区域的解析服务。
minimum（否定缓存时间）：3H 代表 3 小时，当 DNS 查询得到否定响应（如域名不存在）时，该否定响应会在缓存中保留 3 小时。
4. NS @
NS：即名称服务器（Name Server）记录，它指定了负责该区域的 DNS 服务器。
@：这里代表该区域的域名，表明该区域的权威 DNS 服务器就是该区域本身。
5. A 127.0.0.1
A：是 IPv4 地址记录，它将域名映射到对应的 IPv4 地址。
127.0.0.1：这是本地回环地址，意味着该区域的域名解析到本地主机。
6. AAAA ::1
AAAA：为 IPv6 地址记录，它把域名映射到对应的 IPv6 地址。
::1：这是 IPv6 的本地回环地址，表明该区域的域名在 IPv6 环境下解析到本地主机。
总结
这个 named.empty 文件构建了一个基础的 DNS 区域，把域名解析到本地主机，并且设定了区域文件的更新和缓存策略。在实际应用中，你需要依据具体需求对这些记录进行修改和扩展。
查看反向解析模板文件
[root@localhost ~]# cat /var/named/named.loopback
$TTL 1D
@ IN SOA @ rname.invalid. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimumNS @A 127.0.0.1AAAA ::1PTR localhost.1. PTR 记录的用途
正常情况下，DNS 的正向解析是把域名解析为 IP 地址，比如通过 www.example.com 解析出对应的 IP 地址（如 192.168.1.100）。而反向解析则是相反的过程，它依据 IP 地址找出对应的域名。反向解析在很多场景中都很重要，例如邮件服务器验证、网络安全审计等。2. PTR localhost. 的具体解释
PTR：这是记录类型，表明这是一条反向解析记录。
localhost.：这是与 IP 地址对应的域名。结合前面的 A 记录 A 127.0.0.1 和 AAAA 记录 AAAA ::1，这里的 PTR localhost. 表示将 IPv4 地址 127.0.0.1 和 IPv6 地址 ::1 反向解析为域名 localhost.。服务启动文件
[root@localhost ~]# cat /usr/lib/systemd/system/named.service
[Unit]
Description=Berkeley Internet Name Domain (DNS)
Wants=nss-lookup.target
Wants=named-setup-rndc.service
Before=nss-lookup.target
After=named-setup-rndc.service
After=network.target
[Service]
Type=forking
Environment=NAMEDCONF=/etc/named.conf
EnvironmentFile=-/etc/sysconfig/named
Environment=KRB5_KTNAME=/etc/named.keytab
PIDFile=/run/named/named.pid
ExecStartPre=/bin/bash -c 'if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi'
ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS
ExecReload=/bin/sh -c 'if /usr/sbin/rndc null > /dev/null 2>&1; then /usr/sbin/rndc reload; else /bin/kill -HUP $MAINPID; fi'
ExecStop=/bin/sh -c '/usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID'
PrivateTmp=true
[Install]
WantedBy=multi-user.target查看主配置文件
[root@localhost ~]# cat /etc/named.conf
# 配置的核心选项
options {# 监听哪个主机的 53 端口，以IPv4的格式来监听，一般写当前主机的IP地址。注意此文件中每一行结束使用的分号listen-on port 53 { 127.0.0.1; };listen-on-v6 port 53 { ::1; };# 指定区域数据文件存放目录directory "/var/named";# 指定缓存文件所在路径dump-file "/var/named/data/cache_dump.db";# 指定统计文件所在路径statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";# 指定安全文件所在路径secroots-file "/var/named/data/named.secroots";recursing-file "/var/named/data/named.recursing";# 是否允许查询，此配置可以删除，如果允许所有人查询，将它的值设置为 any，如果值为 localhost则表示只能当前主机查询allow-query { localhost; };
# 是否允许递归查询，一般会设置为 falserecursion yes;
dnssec-validation yes;
managed-keys-directory "/var/named/dynamic";geoip-directory "/usr/share/GeoIP";
# 进程pid文件pid-file "/run/named/named.pid";session-keyfile "/run/named/session.key";
# 包含的配置include "/etc/crypto-policies/back-ends/bind.config";
};
# 日志配置
logging {channel default_debug {file "data/named.run";severity dynamic;};
};
# 根服务配置
zone "." IN {type hint;file "named.ca";
};
# 引入的区域数据配置文件
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";DNS正向解析配置
需求：将 www.example.com 解析为你们电脑中虚拟机的IP地址，比如我们 IP是 192.168.153.7
实现步骤
1、安装bind软件
2、修改主配置文件
[root@localhost ~]# vim /etc/named.conf
options {listen-on port 53 { 192.168.72.135; };directory "/var/named";
};
zone "example.com" IN {type master;file "example.zone";
};详细解释：
全局选项部分（options 块）options {listen-on port 53 { 192.168.72.135; };directory "/var/named";
};listen-on port 53 { 192.168.72.135; };
listen-on：此指令用于指定 DNS 服务器监听的网络接口和端口。
port 53：表明 DNS 服务器将在 TCP 和 UDP 的 53 号端口上监听请求，因为 53 号端口是 DNS 服务的标准端口。
{ 192.168.72.135; }：这里指定了 DNS 服务器仅监听 IP 地址为 192.168.72.135 的网络接口。也就是说，只有发往该 IP 地址 53 号端口的 DNS 请求才会被处理。如果有多块网卡或多个 IP 地址，你可以添加多个 IP 地址，例如 { 192.168.72.135; 192.168.72.136; }。
directory "/var/named";
directory：该指令定义了 DNS 服务器查找区域文件的默认目录。区域文件包含了域名到 IP 地址的映射等 DNS 记录。在这个配置中，所有区域文件都将从 /var/named 目录下查找。例如，后续配置中提到的 example.zone 文件就会在这个目录下寻找。
区域配置部分（zone 块）zone "example.com" IN {type master;file "example.zone";
};zone "example.com" IN
zone：这是定义一个 DNS 区域的关键字。
"example.com"：指定了要配置的域名区域，即 example.com。这个区域包含了与 example.com 相关的所有 DNS 记录。
IN：表示这是一个 Internet 类的 DNS 区域，这是最常见的区域类型。
type master;
type：用于指定该区域的类型，这里的 master 表明这台 DNS 服务器是 example.com 区域的主服务器。主服务器拥有该区域的权威数据，它可以对区域文件进行修改，并将更新同步给从属服务器。
file "example.zone";
file：指定了存储该区域 DNS 记录的文件名称。在这个配置中，example.com 区域的所有 DNS 记录都存储在 /var/named/example.zone 文件中。该文件应包含如 SOA（起始授权机构）、NS（名称服务器）、A（IPv4 地址记录）等各种 DNS 记录。
总结
这个配置文件的主要作用是让 DNS 服务器监听特定 IP 地址的 53 号端口，将 /var/named 作为区域文件的存储目录，并将 example.com 区域的管理职责赋予这台服务器，相关的 DNS 记录存储在 example.zone 文件中。3、检测主配置文件是否有语法错误
[root@localhost ~]# named-checkconf[root@tomcat1 /]# named-checkconf
/etc/named.conf:3: '{' expected near '53'
有提示说明有错误，没有提示说明正确，以上错误可能是你没写port执行这条命令后，如果没有输出任何信息表示主配置文件没有错误。
4、编写区域数据配置文件
[root@localhost ~]# vim /var/named/example.zone
$TTL 1D
@ IN SOA ns.example.com. admin.example.com. (01H1W2M1D)IN NS nsIN MX 5 mail
ns IN A 192.168.72.135 # NS 记录要批向当前DNS服务器的IP地址
www IN A 10.10.10.11
mail IN A 92.68.22.14
web IN CNAME www # CNAME记录是别名记录你提供的 example.zone 文件是一个 DNS 区域文件，用于定义 example.com 域名的 DNS 记录。下面为你详细解释文件中各部分的含义：
1. $TTL 1D
$TTL 是一个指令，用于设置该区域文件中所有资源记录的默认生存时间（Time To Live）。
1D 表示 1 天，意味着这些记录在 DNS 缓存中的有效时间为 1 天。超过这个时间，缓存中的记录将被视为无效，需要重新从权威 DNS 服务器获取。
2. @ IN SOA ns.example.com. admin.example.com. (...)
@：在区域文件中，@ 是一个占位符，代表该区域的域名，即 example.com。
IN：表示这是一个 Internet 类的 DNS 记录，这是最常见的 DNS 记录类型。
SOA：即起始授权机构（Start of Authority）记录，是每个 DNS 区域文件中必须存在的记录，为该区域提供权威信息。
ns.example.com.：主名称服务器的域名，负责该区域的 DNS 解析。
admin.example.com.：负责该区域的管理员的电子邮件地址。由于 DNS 不允许使用 @ 符号，所以用 . 来替代。例如 admin.example.com. 实际上代表 admin@example.com。
序列号及相关时间参数
plaintext
0 ; serial 序列号
1H ; refresh 刷新时间
1W ; retry 重试时间
2M ; expire 过期时间
1D ; minimum 否定缓存时间
serial（序列号）：值为 0，这个序列号用于标识区域文件的版本。当区域文件内容有更新时，序列号需要增加，以便从属 DNS 服务器通过比较序列号来判断是否需要更新本地缓存。
refresh（刷新时间）：1H 表示 1 小时，从属 DNS 服务器每隔 1 小时会尝试从主 DNS 服务器获取最新的区域文件。
retry（重试时间）：1W 表示 1 周，如果从属 DNS 服务器在刷新区域文件时失败，会在 1 周后再次尝试。
expire（过期时间）：2M 表示 2 个月，如果从属 DNS 服务器在 2 个月内都无法从主 DNS 服务器获取最新的区域文件，那么它将认为该区域文件已过期，不再提供该区域的解析服务。
minimum（否定缓存时间）：1D 表示 1 天，当 DNS 查询得到否定响应（如域名不存在）时，该否定响应会在缓存中保留 1 天。
3. IN NS ns
NS：即名称服务器（Name Server）记录，指定了负责该区域的 DNS 服务器。
ns：这里的 ns 实际上是 ns.example.com 的简写，表示该区域的权威 DNS 服务器是 ns.example.com。
4. IN MX 5 mail
MX：即邮件交换器（Mail Exchanger）记录，用于指定接收该域名电子邮件的邮件服务器。
5：是优先级，数值越小，优先级越高。
mail：实际上是 mail.example.com 的简写，表示 mail.example.com 是接收 example.com 域名电子邮件的邮件服务器。
5. ns IN A 192.168.72.135
A：是 IPv4 地址记录，将域名映射到对应的 IPv4 地址。
ns：即 ns.example.com，表示 ns.example.com 的 IPv4 地址是 192.168.72.135。
6. www IN A 10.10.10.11
A：IPv4 地址记录。
www：即 www.example.com，表示 www.example.com 的 IPv4 地址是 10.10.10.11。
7. mail IN A 92.68.22.14
A：IPv4 地址记录。
mail：即 mail.example.com，表示 mail.example.com 的 IPv4 地址是 92.68.22.14。
8. web IN CNAME www
CNAME：即规范名称（Canonical Name）记录，也称为别名记录。
web：即 web.example.com，表示 web.example.com 是 www.example.com 的别名，访问 web.example.com 实际上会被解析为 www.example.com 的 IP 地址。
总结
这个 example.zone 文件定义了 example.com 域名的 DNS 记录，包括主名称服务器、邮件服务器、Web 服务器等的相关信息，以及它们对应的 IP 地址和别名。这些记录为 DNS 解析提供了必要的信息，使得用户可以通过域名访问相应的服务。5、检测区域数据匹配文件的语法
# 格式：named-checkzone 要解析的域名 这个域名解析对应区域数据文件的路径
[root@localhost ~]# named-checkzone example.com /var/named/example.zone
zone example.com/IN: loaded serial 0
OK6、启动服务
[root@localhost ~]# systemctl start named7、检测解析是否成功
# 1. 解析NS记录
# 使用格式：dig -t 要解析的记录类型 域名 @DNS服务器的IP地址
[root@localhost ~]# dig -t NS example.com @192.168.72.135
; <<>> DiG 9.16.23-RH <<>> -t NS example.com @192.168.72.135
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12332
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 2
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 4d561b462550d8b20100000067e9400ac355adc305b548e5 (good)
;; QUESTION SECTION:
;example.com. IN NS
;; ANSWER SECTION:
example.com. 86400 IN NS ns.example.com.
;; ADDITIONAL SECTION:
ns.example.com. 86400 IN A 192.168.72.135
;; Query time: 0 msec
;; SERVER: 192.168.72.135#53(192.168.72.135)
;; WHEN: Sun Mar 30 20:58:50 CST 2025
;; MSG SIZE rcvd: 101
# 2. 解析A记录
[root@localhost ~]# dig -t A www.example.com @192.168.72.135
; <<>> DiG 9.16.23-RH <<>> -t A www.example.com @192.168.72.135
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53940
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: b6d24840a685a6930100000067e940958baf9d4b8a53e81f (good)
;; QUESTION SECTION:
;www.example.com. IN A
;; ANSWER SECTION:
www.example.com. 86400 IN A 10.10.10.11
;; Query time: 0 msec
;; SERVER: 192.168.72.135#53(192.168.72.135)
;; WHEN: Sun Mar 30 21:01:09 CST 2025
;; MSG SIZE rcvd: 88以上代码具体作用：
命令一：dig -t NS example.com @192.168.72.135
命令解析
dig：这是一个在 Linux、Unix 以及 macOS 系统里常用的 DNS 查询工具，其功能是向 DNS 服务器发送查询请求，并且显示响应结果。
-t NS：-t 是 dig 命令里用于指定查询记录类型的选项，NS 代表名称服务器（Name Server）记录。该记录的作用是指定负责某个域名的权威 DNS 服务器。
example.com：此为要查询的域名。
@192.168.72.135：@ 后面跟的是 DNS 服务器的 IP 地址，意味着要向 192.168.72.135 这个 DNS 服务器发起查询请求。
命令作用
这条命令的用途是向 IP 地址为 192.168.72.135 的 DNS 服务器查询 example.com 域名的 NS 记录，也就是获取负责 example.com 域名的权威 DNS 服务器列表。
命令二：dig -t A www.example.com @192.168.72.135
命令解析
dig：同样是 DNS 查询工具。
-t A：A 代表 IPv4 地址记录，该记录的作用是将域名映射到对应的 IPv4 地址。
www.example.com：要查询的具体域名。
@192.168.72.135：指定向 192.168.72.135 这个 DNS 服务器发起查询请求。
命令作用
这条命令的用途是向 IP 地址为 192.168.72.135 的 DNS 服务器查询 www.example.com 域名的 A 记录，也就是获取 www.example.com 对应的 IPv4 地址。
总结
这两条 dig 命令能够帮助你验证 DNS 服务器的配置是否正确，以及域名解析是否能够正常工作。通过查询不同类型的 DNS 记录，你可以了解域名的权威 DNS 服务器信息和具体的 IP 地址映射情况。
DNS反向解析配置
需求：将 192.168.72.135 解析为 www.exampe.com。实现：1、修改主配置文件[root@localhost ~]# vim /etc/named.conf
options {listen-on port 53 { 192.168.72.135; };directory "/var/named";
};
zone "72.168.192.in-addr.arpa" IN {type master;file "fanxiang.zone";
};
2、检测主配置文件的语法[root@localhost ~]# named-checkconf
3、编写区域数据反向解析文件[root@localhost ~]# vim /var/named/fanxiang.zone
$TTL 1D
@ IN SOA ns.example.com. amdin.example.com. (71D1W2M1D )IN NS ns
ns IN A 192.168.72.135
135 IN PTR www.example.com.
4、检测区域文件的语法[root@localhost ~]# named-checkzone 72.168.192.in-addr.arpa /var/named/fanxiang.zone
zone 72.168.192.in-addr.arpa/IN: loaded serial 7
OK
5、启动服务[root@localhost ~]# systemctl restart named
6、功能测试[root@localhost ~]# dig -x 192.168.72.135 @192.168.72.135
; <<>> DiG 9.16.23-RH <<>> -x 192.168.72.135 @192.168.72.135
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54279
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: be29844f0e1189e30100000067e9456f6d407ccdce24d52e (good)
;; QUESTION SECTION:
;135.72.168.192.in-addr.arpa. IN PTR
;; ANSWER SECTION:
135.72.168.192.in-addr.arpa. 86400 IN PTR www.example.com.72.168.192.in-addr.arpa.
;; Query time: 0 msec
;; SERVER: 192.168.72.135#53(192.168.72.135)
;; WHEN: Sun Mar 30 21:21:51 CST 2025
;; MSG SIZE rcvd: 137
[root@localhost ~]# dig -x 192.168.72.135 @192.168.72.135详解
dig -x 192.168.72.135 @192.168.72.135 这条命令使用了 dig 工具来进行 DNS 查询，下面为你详细解释该命令的各个部分及其作用：
命令解析
dig
dig（Domain Information Groper）是一个在 Linux、Unix 以及 macOS 系统中常用的 DNS 诊断工具，它的主要功能是向 DNS 服务器发送查询请求，并显示详细的响应结果，常用于测试 DNS 服务器配置、排查域名解析问题等。
-x
-x 是 dig 命令的一个选项，它是进行反向 DNS 查找（Reverse DNS Lookup）的快捷方式。反向 DNS 查找与正向 DNS 查找相反，正向查找是将域名解析为对应的 IP 地址，而反向查找则是根据给定的 IP 地址查找对应的域名。当使用 -x 选项时，dig 会自动将 IP 地址转换为相应的反向查找区域（如 in-addr.arpa 用于 IPv4 地址）并进行查询。
192.168.72.135
这是要进行反向 DNS 查找的目标 IP 地址。也就是说，你希望通过 DNS 服务器查询这个 IP 地址对应的域名是什么。
@192.168.72.135
@ 符号用于指定要查询的 DNS 服务器的 IP 地址。在这个命令中，你指定向 IP 地址为 192.168.72.135 的 DNS 服务器发起反向查询请求。
命令作用
这条命令的主要作用是向 IP 地址为 192.168.72.135 的 DNS 服务器发送一个反向 DNS 查询请求，以获取 IP 地址 192.168.72.135 对应的域名。如果该 DNS 服务器配置了相应的反向解析区域文件，并且其中包含了 192.168.72.135 的反向解析记录，那么它将返回对应的域名；如果没有配置或者没有找到对应的记录，可能会返回一个表示未找到的结果。
示例输出及含义
假设命令执行后有如下简化输出：
plaintext
; <<>> DiG 9.16.23-RH <<>> -x 192.168.72.135 @192.168.72.135
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52345
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1;; QUESTION SECTION:
;135.72.168.192.in-addr.arpa. IN PTR;; ANSWER SECTION:
135.72.168.192.in-addr.arpa. 86400 IN PTR myserver.example.com.;; Query time: 2 msec
;; SERVER: 192.168.72.135#53(192.168.72.135)
;; WHEN: Mon Apr 07 15:30:00 CST 2025
;; MSG SIZE rcvd: 103QUESTION SECTION：显示了查询的具体内容，这里是对 135.72.168.192.in-addr.arpa 进行 PTR（Pointer，指针记录，用于反向解析）类型的查询。
ANSWER SECTION：显示了查询的结果，这里表明 IP 地址 192.168.72.135 对应的域名是 myserver.example.com。
通过这样的反向查询，你可以验证 IP 地址和域名之间的映射关系是否正确配置，在网络管理、安全审计等场景中具有重要作用。
相关文章：
DNS服务（Linux）
DNS 介绍 dns，Domain Name Server，它的作用是将域名解析为 IP 地址，或者将IP地址解析为域名。 这需要运行在三层和四层，也就是说它需要使用 TCP 或 UDP 协议，并且需要绑定端口，53。在使用时先通过 UDP 去…...
【愚公系列】《高效使用DeepSeek》058-选题策划
🌟【技术大咖愚公搬代码：全栈专家的成长之路，你关注的宝藏博主在这里！】🌟 📣开发者圈持续输出高质量干货的"愚公精神"践行者——全网百万开发者都在追更的顶级技术博主！ 👉 江湖人称"愚公搬代码"，用七年如一日的精神深耕技术领域，以"…...
Python高阶函数-filter
1. 基本概念 filter() 是Python内置的高阶函数，用于过滤序列中的元素。它接收一个函数和一个可迭代对象作为参数，返回一个迭代器，包含使函数返回True的所有元素。 filter(function, iterable)2. 工作原理 惰性计算：filter对象是…...
时自动输出COCO指标(AP)：2025最新配置与代码详解 (小白友好 + B站视频))
✅ Ultralytics YOLO验证(Val)时自动输出COCO指标(AP)：2025最新配置与代码详解 (小白友好 + B站视频)
✅ YOLO获取COCO指标(3)：验证(Val) 启用 COCO API 评估（自动输出AP指标）| 发论文必看！ | Ultralytics | 小白友好 文章目录 一、问题定位二、原理分析三、解决方案与实践案例步骤 1: 触发 COCO JSON 保存步骤 2: 确保 self.is_coc…...
MySql表达式中字符串类型与整型的隐式转换
隐式转换 当运算符与不同类型的操作数一起使用时，会发生类型转换以使操作数兼容。某些转换是隐式发生的。例如，MySQL 会根据需要自动将字符串转换为数字，反之亦然。 mysql> SELECT 11;-> 2 mysql> SELECT CONCAT(2, test);-> 2…...
拍摄的婚庆视频有些DAT的视频文件打不开怎么办
3-12 现在的婚庆公司大多提供结婚的拍摄服务，或者有一些第三方公司做这方面业务，对于视频拍摄来说，有时候会遇到这样一种问题，就是拍摄下来的视频文件，然后会有一两个视频文件是损坏的，播放不了࿰…...
Zephyr与Linux核心区别及适用领域分析
一、核心定位与目标场景 特性Zephyr RTOSLinux目标领域物联网终端、实时控制系统（资源受限设备）服务器、桌面系统、复杂嵌入式设备（如路由器）典型硬件MCU（ARM Cortex-M, RISC-V），内存<1MBMP…...
图灵逆向——题一-动态数据采集
目录列表 过程分析代码实现 过程分析 第一题比较简单，直接抓包即可，没有任何反爬（好像头都不用加。。。） 代码实现 答案代码如下： """ -*- coding: utf-8 -*- File : .py author : 鲨鱼爱兜兜 T…...
【新人系列】Golang 入门（十二）：指针和结构体 - 上
✍ 个人博客：https://blog.csdn.net/Newin2020?typeblog 📝 专栏地址：https://blog.csdn.net/newin2020/category_12898955.html 📣 专栏定位：为 0 基础刚入门 Golang 的小伙伴提供详细的讲解，也欢迎大佬们…...
Day20 -实例：红蓝队优秀集成式信息打点工具的配置使用
一、自动化-企业查询 ----ENScan 原理：集成企查查、爱企查、chinaz等，剑指hw/src。 1）首次使用先创建config文件 确认一下生成了 2）配置cookie 各个平台不一样，根据github作者的教程来【放入github收藏夹了】 我这…...
MySQL学习笔记五
第七章数据过滤 7.1组合WHERE子句 7.1.1AND操作符 输入： SELECT first_name, last_name, salary FROM employees WHERE salary < 4800 AND department_id 60; 输出： 说明：MySQL允许使用多个WHERE子句，可以以AND子句或OR…...
Python爬虫第5节-urllib的异常处理、链接解析及 Robots 协议分析
目录 一、处理异常 1.1 URLError 1.2 HTTPError 二、解析链接 2.1 urlparse() 2.2 urlunparse() 2.3 urlsplit() 2.4 urlunsplit() 2.5 urljoin() 2.6 urlencode() 2.7 parse_qs() 2.8 parse_qsl() 2.9 quote() 2.10 unquote() 三、分析网站Robots协议 3.1 R…...
26届Java暑期实习面经，腾讯视频一面
短链接的生成原理 如何解决短链接生成的哈希冲突问题 如何加快从短链接到原链接的重定向过程 TCP 和 UDP 协议 如何理解 TCP 是面向连接的 为什么 TCP 的握手是 3 次 IO 模式 是否有真正写过一个底层的 Socket 通信 MySQL 的事务隔离级别 MVCC 机制 什么叫服务的并行 为什么能基…...
Kafka负载均衡挑战解决
本文为 How We Solve Load Balancing Challenges in Apache Kafka 阅读笔记 kafka通过利用分区来在多个队列中分配消息来实现并行性。然而每条消息都有不同的处理负载，也具有不同的消费速率，这样就有可能负载不均衡，从而使得瓶颈、延迟问题和…...
前端性能优化的全方位方案【待进一步结合项目】
以下是前端性能优化的全方位方案，结合代码配置和最佳实践，涵盖从代码编写到部署的全流程优化： 一、代码层面优化 1. HTML结构优化 <!-- 语义化标签减少嵌套 --> <header><nav>...</nav> </header> <main&…...
2025年第二期PMP考试中文报名时间定了！
近日，官方发布了《关于2025年6月15日PMI认证考试的报名通知》。根据通知，中国大陆地区2025年第二期PMI认证考试将于6月15日举行，中文报名将于4月17日正式开始。 一、报名安排 为缓解报名高峰期的网络拥堵，本次考试将采取分地区、…...
LiT and Lean: Distilling Listwise Rerankers intoEncoder-Decoder Models
文章：ECIR 2025会议 一、动机 背景：利用LLMs强大的能力，将一个查询（query）和一组候选段落作为输入，整体考虑这些段落的相关性，并对它们进行排序。 先前的研究基础上进行扩展 [14,15]，…...
【Java面试系列】Spring Boot微服务架构下的分布式事务处理与Seata框架实现原理详解 - 3-5年Java开发必备知识
【Java面试系列】Spring Boot微服务架构下的分布式事务处理与Seata框架实现原理详解 - 3-5年Java开发必备知识 1. 引言 在微服务架构中，分布式事务处理是一个不可避免的挑战。随着业务复杂度的提升，单体应用逐渐演变为微服务架构，而分布式事…...
源码分析之Leaflet图层控制控件Control.Layers实现原理
概述 本文将介绍Leaflet库中最后一个组件，即图层控制组件 Control.Layers。 源码实现 export var Layers Control.extend({options: {collapsed: true,position: "topright",autoZIndex: true,hideSingleBase: false,sortLayers: false,sortFunction:…...
嵌入式软硬件开发，常见通信总线
嵌入式通信总线分类与应用指南 一、片上/板级通信接口（内部互联） I2C总线 核心特性 同步半双工传输，SCL时钟线SDA数据线7/10位地址寻址，支持多主多从架构标准模式100kbps，高速模式3.4Mbps，超高速模式5Mbps…...
[ERROR] Some problems were encountered while processing the POMs
记录一次maven的错误 问题复现： 我在ruoyi-vue-plus项目的ruoyi-modules中新建了一个子项目ruoyi-network-telphonem,然后某一次编译的时候提示SysTenantServiceImpl找不到无参的构造函数，检查了很久都没发现问题，于是我想着删掉本地maven仓…...
Ubuntu 服务器上运行相关命令，关闭终端就停止服务，怎么才能启动后在后台运行？
环境： Ubuntu 20.04 LTS 问题描述： Ubuntu 服务器上运行相关命令，关闭终端就停止服务，怎么才能启动后在后台运行？ bash docker/entrypoint.sh解决方案： bash docker/entrypoint.sh 脚本在后台运行&…...
前端工具方法整理
文章目录 1.在数组中找到匹配项，然后创建新对象2.对象转JSON字符串3.JSON字符串转JSON对象4.有个响应式对象，然后想清空所有属性5.判断参数不为空6.格式化字符串7.解析数组内容用逗号拼接 1.在数组中找到匹配项，然后创建新对象 const modifi…...
关于Deepseek本地AI知识文档库被联网访问方法的探索
背景： 根据前面的文章，我们使用了anythingLLM搭建了本地知识库，这个虽然基本可以用了，但是你只能在anythingLLM的界面里面进行提问，自能自己用，那么能否让其他人也可以使用我们搭建的本地知识库呢根据我的…...
一个简单的跨平台Python GUI自动化 AutoPy
象一下，你坐在电脑前，手指轻轻一点，鼠标自己动了起来，键盘仿佛被无形的手操控，屏幕上的任务自动完成——这一切不需要你费力，只靠几行代码就能实现。这就是AutoPy的魅力，一个简单却强大的跨平台…...
面试题汇总06-场景题线上问题排查难点亮点
面试题汇总06-场景题&线上问题排查&难点亮点 【一】场景题【1】订单到期关闭如何实现【2】每天100w次登录请求，4C8G机器如何做JVM调优？（1）问题描述和分析（2）堆内存设置（3）垃圾收集器选择（4）各区大小设置（5）添加必要的日志【3】如果你的业务量突然提升100倍…...
【嵌入式系统设计师】知识点：第4章 嵌入式系统软件基础知识
提示：“软考通关秘籍” 专栏围绕软考展开，全面涵盖了如嵌入式系统设计师、数据库系统工程师、信息系统管理工程师等多个软考方向的知识点。从计算机体系结构、存储系统等基础知识，到程序语言概述、算法、数据库技术（包括关系数据库、非关系型数据库、SQL 语言、数据仓库等）…...
基于RDK X3的“校史通“机器人：SLAM导航+智能交互，让校史馆活起来！
视频标题： 【校史馆の新晋顶流】RDK X3机器人：导览员看了直呼内卷 视频文案： 跑得贼稳团队用RDK X3整了个大活——给校史馆造了个"社牛"机器人！ 基于RDK X3开发板实现智能导航与语音交互SLAM技术让机器人自主避障不…...
春芽儿智能跳绳：以创新技术引领运动健康新潮流
在全球运动健康产业蓬勃发展的浪潮中，智能健身器材正成为连接科技与生活的重要纽带。据《中国体育用品产业发展报告》显示，2023年中国智能运动装备市场规模突破千亿元，其中跳绳类目因兼具大众普及性与技术升级空间，年均增速超30%。…...
复活之我会二分
文章目录 整数二分模板模板1：满足条件的第一个数模板2：满足条件的最后一个数 浮点数二分模板一、Building an Aquarium思路分析具体代码 二、Tracking Segments思路分析具体代码 三、Wooden Toy Festival思路分析具体代码 四、路标设置思路分析具体代码 …...