雙線智能解析DNS服務器搭建指南
當前位置:點晴教程→知識管理交流
→『 技術文檔交流 』
什么是DNS DNS( Domain Name System)是“域名系統”的英文縮寫,是一種組織成域層次結構的計算機和網絡服務命名系統,它用于TCP/IP網絡,它主要是用來通過用戶親切而友好的名稱代替枯燥而難記的IP地址以定位相應的計算機和相應服務。因此,要想讓親切而友好的名稱能被網絡所認識,則需要在名稱和IP地址之間有一位“翻譯官”,它能將相關的域名翻譯成網絡能接受的相應IP地址。DNS就是這樣的一位“翻譯官”。 什么是雙線智能DNS解析 雙線智能解析是針對目前電信與網通互聯互通的問題推出的一種DNS解決方案。具體實現的效果是:把同樣的域名如www.winiis.com,網通的客戶訪問會返回一個指向網通服務器的IP地址, 電信的客戶訪問會指向一個電信服務器的IP地址。通過這種方式,盡量避免網通的客戶去訪問電信的網絡, 以及電信的客戶去訪問網通的網絡. 對于流量比較大的網站,可以通過該功能把流量分配到幾臺不同的服務器上,以提高網站的運行速度。通過IP表的重新定義, 讓國外的客戶自動訪問英文版的網站; 讓國內的客戶自動訪問中文版的網站. DNS中幾個基本概念 域名空間:指internet上所有主機的惟一的和比較友好的主機名組成的空間,是DSN 命名系統在一個層次上的邏輯樹結構。各機可以用它自己的域名空間創建internet上不可見的專用網絡。 DNS服務器:運行DNS服務程序的計算機,其上有關于DNS域樹結果的DNS數據庫。 DNS客戶端:也稱為解析程序,是使用DNS查尋從服務器查詢信息的程序。解析器可以同遠程DNS服務器通信,也可以同運行DNS服務器程序的本地計算機通信。 資源記錄:DNS數據庫中的信息集,可用于出來客戶機的查詢。 區域:服務器是其授權的DNS名字空間的連續部分。一臺服務器可以是一個或多個區域的授權。 區域文件:包含區域資源記錄的文件,服務器是這個區域的授權。在大部分DNS實現中, 用文本文件實現區域。 Internet域名空間 Internet上的DNS域名系統采用樹狀的層次結構。 最頂層稱為根域,由InterNIC機構負責劃分全世界的IP地址范圍,且負責分配Internet上的域名結構。根域DNS服務器只負責處理一些頂級域名DNS服務器的解析請求。 第2層稱為頂級域,由兩三個字母組成的名稱用于指示國家(地區)或使用名稱的單位的類型,常見的有com,org,gov,net等。 第3層是頂級域下面的二級域,二級域是為在Internet上使用而注冊到個人或單位的長度可變名稱。這些名稱始終基于相應的頂級域,這取決于單位的類型或使用的名稱所在的地理位置。如edu.cn,表示的就是中國的教育機構網站。 第4層是二級域下的子域,子域是單位可創建的其他名稱這些名稱從已注冊的二級域名中派生,包括為擴大單位中名稱的DNS樹而添加的名稱,并將其分為部門或地理位置。如winiis.com表示頂級域名。下面可以繼續劃分子域,或者掛接主機。 第5層是主機或資源名稱,常見的www 代表的是一個WEB服務器,ftp代表的是FTP服務器,news代表的是新聞組服務器等。 通過這樣的層次式的結構劃分,Internet上的服務器的含義就非常清楚了。 DNS域名解析的方法 DNS查詢方法 遞歸查詢:如果DNS服務器無法解析出DNS客服機所要求查詢的域名所對應的IP地址時,DNS服務器就代表DNS 客服機來查詢或聯系其他DNS服務器,比完全解析該名稱,并將應答返回給客服機。 迭代查詢: 為克服遞歸查詢法中所有的域名解析任務都落在DNS服務器的缺點,可以想辦法讓DNS客戶機也承擔一定的DNS域名解析工作。 反向查詢方法:遞歸查詢和迭代查詢都是正向域名解析,即從域名查找IP地址。 下面以客戶機的WEB訪問為列介紹DNS域名解析過程,解析方法是遞歸查詢 如何搭建Microsoft的DNS 2、DNS服務的安裝 我們從guanli.sjsgz.net開始,準備在這臺計算機上安裝DNS服務器服務。安裝DNS的步驟如下 (1)選“開始→設置→控制面板”,打開“添加/刪除程序”。 (2)單擊“添加/刪除Windows組件”,等待Windows組件向導啟動。 (3)單擊[下一步]按鈕彈出Windows組件清單?!?/FONT> (4)單擊[網絡服務],然后再單擊[詳細情況]按鈕。 (5)單擊“DNS(域名系統)”旁的復選框。 (6)單擊[確定]按鈕返回“Windows組件”對話框?!?/FONT> (7)單擊[下一步]安裝相應的服務,然后逐一單擊[完成]和[關閉]按鈕即可完成。 不需要重新啟動計算機,單擊“開始→程序→管理工具→DNS”。 3、創建“winiis.com”區域 (1)用右鍵單擊DNS中“+”根目錄選“新建區域”以進入新建區域向導中。 (2)當向導提示到要讓選擇“區域類型”時,此處應該選“主要區域”, (3)屏幕出現詢問“區域名”,則在“名稱”后的文字框中輸入“winiis.com”,接著向導進入到“區域文件”提示窗口中,默認的,系統會自動選中“創建新文件,文件名為”一項,并在其后的文字框中自動填有“winiis.com.dns”的名字,單擊[下一步]按鈕,然后單擊[完成]即可完成區域創建,此時在DNS管理器的左邊的“CHINA-RLMCOCOSN→正向搜索區域”里可以看到“winiis.com”區域(如圖所示)?!? 注意:創建正向搜索區域的目的是為了將主機名翻譯為IP地址,你也可以創建反向搜索區域,便于將IP地址翻譯成相應的主機名,創建方法和正向搜索區域的創建相似。 4、創建主機 下面我們將以創建圖2中Web服務器(www.sjsgz.net)主機為例說明如何創建主機?! ?/FONT> (1)在窗口中的“winiis.net”區域上單擊右鍵,選“新建主機”,在其后的對話框中的“名稱”欄中輸入主機名“www”,在“IP地址”欄輸入“192.168.1.213”?! ?/FONT> (2)單擊[添加主機]按鈕,即成功地創建了主機地址記錄[url]www. Winiis.com[/url],在“新建主機”窗口再選“完成”便可回到DNS管理器中。 配置DNS客戶端 步驟如下: (1) 單擊開始→控制面板→網絡連接→本地連接“,右擊,在快捷菜單中選擇---“屬性。 (2) 打開“本地連接屬性“的對話框中的”常規“選項卡。在”此連接使用下列項目“列表框中選中”Internet協議(TCP/IP)“,單擊”屬性“按鈕 (3) 出現“Internet協議(TCP/IP)“屬性”對話框“常規”選項卡。選中“使用下面的DNS服務器地址”單選按鈕,在“首選DNS服務器”文本框輸入主DNS服務器的IP地址,在“備用DNS服務器”文本框中輸入輔助DNS服務器的IP地址。 (4) 如果要設置多個DNS服務器,單擊“高級”按鈕。如圖8.6.3所示。單擊“添加”按鈕可以添加多個DNS服務器。 5、測試配置 Nslookup是用來進行受動DNS查詢的最常見工具。它既可以模擬標準的客戶解析器也可以模擬服務器。作為客戶解析器,nslookup可以直接向服務器查詢信息,而作為服務器,nslookup可以實現從主服務器到輔助服務器的區域傳送。 Nslookup命令的用法為: Nslookup[option][host-to-find|server] 可用于如下兩種模式: 非交互模式:在命令行中輸入完整的命令,如nslookup www.winiis.com。 交互模式:只要輸入” nslookup”和回車即可。不輸入參數。在交互模式下,可以在提示符“>”下輸入“help或者?”來獲得幫助信息。 (注意:在安裝“DNS服務器”之前,必須用靜態的IP地址配置計算機。) 關于WinMyDNS雙線智能DNS解析系統 WinMyDNS是一款新型DNS智能解析軟件,完全支持中文解析。該軟件除了具備一般的基本DNS解析功能外,還可以自動識別瀏覽者的來源,并把相同的域名智能DNS解析到雙線路機器的網通或電信的IP, 以便客戶就近訪問你的網站。同時系統還可以對被解析的服務器自動進行宕機檢測, 以保證瀏覽者總是能訪問到正常的服務器。 該系統還把DNS配置信息保存在ACCESS或MSSQL數據庫里,應用者開發具體的DNS應用,只要對數據庫中的SOA及RR表增減記錄即可方便完成。 該系統與squid等WEB緩存軟件完美結合,搭建屬于自已的CDN加速器。 如何搭建WinMyDNS雙線智能解析系統 WinMyDNS軟件主要組件和文件: WinMyDNSAdmin.exe是管理配置程序;WinMyDNS.exe是服務程序;WinMyDNS.xml是配置文件。 安裝服務.bat、卸載服務.bat、啟動服務.bat、停止服務.bat批處理的管理腳本。 DB目錄是數據庫目錄,WinMyDNS.mdb是ACCESS數據庫;winmydns.bak是MSSQL數據庫備份,還原進MSSQL即可使用。 WEB目錄是WEB管理系統。 IPtable目錄是默認的IP分配表。請及時更新,該分配表的準確與否直接關系對客戶來源智能判斷的準確與否。LOG是日志目錄。 如何用winmydns搭建DNS服務器? 1、你必須有一個屬于您自已的域名。比如:abc.com。沒有域名的必須先注冊一個域名。 2、在國際域名中心注冊一個DNS域名,以使你的DNS服務器在全球有效。 A、在域名注冊商(如新網,新網互聯)的域名控制面板里一個“注冊本域名下的DNS”的功能。 B、點擊進去添加兩個DNS,如ns1.abc.com及ns2.abc.com,IP地址填寫你的安裝winmydns的服務器IP地址。如果沒有兩臺機器或兩個固定IP,ns2可以隨便寫一個IP。 C、在http://www.internic.com/whois.html頁面填入你的DNS域名,如ns1.abc.com,選擇"Nameserver",點submit看看你注冊的DNS有沒有生效。 3、新注冊域名時,在DNS服務器框里填寫你自已的ns1.abc.com及ns2.abc.com,不要使用域名注冊商默認的。如果是已注冊的域名,請修改域名的DNS服務器為ns1.abc.com及ns2.abc.com。 4,把你下載的WinMyDNS復制到D:\目錄下,雙擊安裝服務.bat,為WinMyDNS注冊NT服務。 5,配置WEB管理程序。在WinMyDNS目錄下WEB文件夾中,打開conn.asp,修改conn.asp中的數據庫鏈接參數。主要修改WinMyDNSDbType,WinMyDNSDbUser,WinMyDNSbPass這三個數據庫連接參數的值。如圖所示: 'WinMyDNS數據庫鏈接參數,請在這里手工修改 '############################################################################################## WinMyDNSDbType="0" '數據為類型,0:Access,1:mssql數據庫 WInMyDNSAccessFile="../DB/WinMyDNS.MDB" 'Access數據庫文件名 WinMyDNSDbIP = "localhost" 'WINIIS_Server 數據庫IP地址 WinMyDNSDbName="WinMyDNS" 'WINIIS_Server 數據庫名 WinMyDNSDbUser="sa" 'WINIIS_Server 數據庫用戶名 WinMyDNSDbPass="linyang" 'WINIIS_Server 數據庫密碼 WinMyDNSURL="url.winmydns.com" 'winmydns URL轉發服務器的域名 '############################################################################################## 3,在IIS管理器是創建一個網站或虛擬目錄指向WEB目錄。然后訪問index.asp頁面,默認是用戶名:admin,密碼123456 4,登錄進去之后,可以進行DNS解析管理。 6, URL轉發服務器設置(不需要URL轉發功能不可以不用設置)。 找一臺服務器做為URL轉發服務器。并且把IIS的默認站點(主機頭為空的那個站點)的主目錄指向到URL目錄,并把index.asp設置為默認首頁。 修改URL/index.asp中的數據庫鏈接參數。與上一步WEB/CONN.asp相同。 注意正確填寫 WinMyDNSURL參數,如:url.abc.com。并把解析一條url.abc.com的A記錄指向到URL轉發服務器。 五、如何測試WinMyDNS工作是否正常? 1.使用netstat命令查看DNS是否在UDP的53端口工作 使用netstat命令檢查53端口是否打開:開始->運行->cmd.exe然后輸入netstat -an -p udp如下: C:\Documents and Settings\Administrator>netstat -an -p udp Active Connections Proto Local Address Foreign Address State UDP 0.0.0.0:445 *:* UDP 0.0.0.0:1434 *:* UDP 0.0.0.0:3456 *:* UDP 127.0.0.1:1046 *:* UDP 127.0.0.1:1047 *:* UDP 127.0.0.1:1082 *:* UDP 192.168.1.158:9 *:* UDP 192.168.1.158:53 *:* UDP 192.168.1.158:137 *:* UDP 192.168.1.158:138 *:* UDP 192.168.1.158:500 *:* UDP 192.168.1.158:4500 *:* UDP 192.168.1.158:6163 *:* UDP 192.168.21.1:53 *:* UDP 192.168.21.1:137 *:* UDP 192.168.21.1:138 *:* UDP 192.168.21.1:500 *:* UDP 192.168.21.1:4500 *:* UDP 192.168.21.1:30653 *:* UDP 192.168.137.1:53 *:* UDP 192.168.137.1:137 *:* UDP 192.168.137.1:138 *:* UDP 192.168.137.1:500 *:* UDP 192.168.137.1:4500 *:* UDP 192.168.137.1:64677 *:* C:\Documents and Settings\Administrator> · 如果winmydns工作正常。會在相應的IP有一條53的進示。如上面的記錄: UDP 192.168.1.158:53 *:*。如果沒有53端口被打開。請在WinMyDNSAdmin.exe里啟動一下winmydns服務。 2.使用nslookup命令測試DNS解析是否正常 先確認域名的DNS器是否為您公司的DNS服務器。國際域名請到http://www.internic.com/whois.html查詢。國內域名請到www.cnnic.cn查詢。 使用nslookup命令檢查您的DNS服務器是否解析正常:開始->運行->cmd.exe然后輸入nslookup如下: C:\Documents and Settings\Administrator>nslookup Default Server: dns.fz.fj.cn Address: 202.101.98.55 > server 192.168.1.158 Default Server: [192.168.1.158] Address: 192.168.1.158 > www.abc.com Server: [192.168.1.158] Address: 192.168.1.158 Name: www.abc.com Address: 210.72.225.179 > set type=mx > mail.abc.com Server: [192.168.1.158] Address: 192.168.1.158 DNS request timed out. timeout was 2 seconds. DNS request timed out. timeout was 2 seconds. *** Request to 192.168.1.158 timed-out > · 使用server 命令nslookup指向到您的DNS服務器進行查詢。 使用set type=MX 或set type=A等命令查詢指示查詢的DNS類型。 直接輸入www.abc.com等域名查詢DNS解析結果。如果是A記錄會出來IP地址。如果MX記錄,會出來郵箱交換域名。 六、如何用winmydns搭建DNS服務器? 1、你必須有一個屬于您自已的域名。比如:abc.com。沒有域名的必須先注冊一個域名。 2、在國際域名中心注冊一個DNS域名,以使你的DNS服務器在全球有效。 A、在域名注冊商(如新網,新網互聯)的域名控制面板里一個“注冊本域名下的DNS”的功能。 B、點擊進去添加兩個DNS,如ns1.abc.com及ns2.abc.com,IP地址填寫你的安裝winmydns的服務器IP地址。如果沒有兩臺機器或兩個固定IP,ns2可以隨便寫一個IP。 C、在http://www.internic.com/whois.html頁面填入你的DNS域名,如ns1.abc.com,選擇"Nameserver",點submit看看你注冊的DNS有沒有生效。 3、新注冊域名時,在DNS服務器框里填寫你自已的ns1.abc.com及ns2.abc.com,不要使用域名注冊商默認的。如果是已注冊的域名,請修改域名的DNS服務器為ns1.abc.com及ns2.abc.com。 4、參考winmydns的安裝方法,正常安裝winmydns,并在WEB管理做域名解析。 該文章在 2013/10/20 3:27:15 編輯過 |
關鍵字查詢
相關文章
正在查詢... |