前言

正向查找区，就是我们最熟知的DNS。即根据域名解析成IP

逆向查找区，即根据IP解析成域名。

他们之间的关系很像ARP和RARP

正向查找区

/etc/named.rfc1912.zones用于存储正向查找区的设置

添加一个cac.com区域

/var/named/区域文件所在的目录，在该目录下创建区域文件

区域文件等价写法

cac.com这个域名可以使用@替代，由于④中已经有了@，为防止干扰，④中的@用.代替

还可以再精简

检查该区域文件是否有错误

重启DNS服务，以便加载新加入的DNS配置文件

区域文件关键字段解析

①客户端解析结果缓存多长时间，1D代表一天。缓存时间越长，客户端就不会频繁骚扰DNS服务器来进行域名解析。这个值具体设置多少，取决于服务器DNS地址是否经常变化，经常变化的话就要调低该值

②网络的类型是Internet

③起始授权机构，即后面webserver.cac.com是存放本 Zone 的域名服务器的主机名

SOA 记录标示一个授权区定义的开始。SOA 记录后的所有信息是控制这个区的

④这个区域负责人的邮箱

⑥序号。本区配置数据的序列号，用于从服务器判断何时获取最新的区数据

一个域名可以有多个DNS服务器负责解析，多个DNS服务器分主DNS服务器和辅助DNS服务器。当DNS区域中主机对应IP地址有变化时只需要修改主DNS服务器即可。辅助DNS服务器周期性来找主DNS服务器，根据序号是否变化来决定是否重新复制一份主DNS服务器的记录。

⑦刷新时间，决定辅助DNS服务器多久找一次主DNS服务器。1D代表一天

⑧重试时间，如果辅助DNS服务器找主DNS服务器没有找到，隔多长时间重试一次。 1H代表一小时

⑨过期时间，辅助DNS服务器过了好几天一直找不到主DNS服务器，过多长时间辅助DNS服务器停止响应客户端请求。1W代表一周

⑩域名解析失败结果缓存时间，客户端找DNS服务器解析一个不存在的域名，DNS服务器返回个没有解析到。过了minimum时间在尝试解析域名

⑪标识区的域名服务器以及授权子域

⑫邮件交换记录。控制邮件的路由

⑬用于将主机名转换为 IP 地址，任何一个主机都只能有一个 A记录

⑭给定主机的别名，主机的规范名在A记录中给出

⑮注释或非关键的信息

⑯完整的域名

逆向查找区

这种形式使用的比较少，举一个应用场景的例子。在 降低内网域名解析流量描述道如何防止内网客户机访问淘宝。假如内网用户比较聪明，不使用域名访问淘宝，直接htts://X.X.X.X这种以IP的形式访问淘宝，出口路由器不知道这是什么域名，可能就允许数据包出去了。在内网DNS上设置逆向查找区，写上哪些IP对应哪些域名。这样当内网用户使用IP访问淘宝的时候，出口路由器那里并不会立即放行数据包，而是先找内网DNS解析一下，发现是淘宝，直接拦截下来。

针对131.107.8.这个网络ID设置逆向查找区  可以看看这篇文章，图形界面设置逆向查找区DNS 正向查找与反向查找

/etc/named.conf添加纪录

在/var/named/目录下床架 区域文件named.8.107.131

    以上就是本篇文章【DNS服务——正向查找区 和 逆向查找区】的全部内容了，欢迎阅览 ！ 文章地址：http://sicmodule.glev.cn/quote/7854.html 
     行业      资讯      企业新闻      行情      企业黄页      同类资讯      网站地图      返回首页 歌乐夫资讯移动站 http://sicmodule.glev.cn/mobile/ , 查看更多