第五章dns实验

第五章 DNS实验

实验目的

1. 理解DNS（域名系统）的工作原理与核心功能
2. 掌握DNS服务器的安装、配置与管理方法
3. 验证正向解析与反向解析的工作过程
4. 熟悉DNS递归查询与迭代查询机制

实验原理

DNS基础架构

DNS查询流程

sequenceDiagram
    client>>local_dns: dns.example.com
    local_dns>>root_dns: .com
    root_dns>>local_dns: com权威服务器IP
    local_dns>>authority_dns: dns.example.com
    authority_dns>>local_dns: {192.168.1.10}
    local_dns>>client: {192.168.1.10}

实验环境

硬件环境

软件环境

实验步骤

安装DNS服务

Linux系统（BIND9）

sudo apt update
sudo apt install bind9 bind9utils bind9doc y

Windows系统

1. 打开”服务器管理器” → “添加角色和功能”
2. 选择”DNS服务器”完成安装

配置正向解析

(1) 创建正向区域

sudo vi /etc/bind/named.conf.local

添加以下配置：

zone "example.com" {
    type master;
    file "/var/cache/bind/db.example.com";
};

(2) 编辑区域文件

路径：/var/cache/bind/db.example.com

$TTL    86400      ; 1 day
@       IN        SOA     ns.example.com. admin.example.com. (
                              2023100101 ; Serial
                              3600       ; Refresh
                              1800       ; Retry
                              1209600    ; Expire
                              86400 )    ; Minimum TTL
        IN        NS      ns.example.com.
ns      IN        A       192.168.1.10
www     IN        A       192.168.1.20

配置反向解析

sudo vi /etc/bind/named.conf.local

添加反向解析配置：

zone "1.168.192.inaddr.arpa" {
    type master;
    file "/var/cache/bind/db.192";
};

创建反向解析文件：/var/cache/bind/db.192

$TTL    86400
@       IN      SOA     ns.example.com. admin.example.com. (
                              2023100101 ; Serial
                              3600       ; Refresh
                              1800       ; Retry
                              1209600    ; Expire
                              86400 )    ; Minimum TTL
        IN      NS      ns.example.com.
20      IN      PTR     www.example.com.
10      IN      PTR     ns.example.com.

客户端配置

修改客户端网络设置：

首选DNS服务器: 192.168.1.10
备用DNS服务器: 8.8.8.8

测试验证

正向解析测试

nslookup www.example.com 192.168.1.10

预期输出：

Name:    www.example.com
Address: 192.168.1.20

反向解析测试

nslookup 192.168.1.20

预期输出：

Name:    www.example.com
Address: 192.168.1.20

递归查询验证

dig +trace www.baidu.com @192.168.1.10

观察查询路径：本地DNS → 根服务器 → .com服务器 → 权威服务器

故障排除

常见错误及解决方案

通过本次实验,完整实现了DNS服务器的搭建与验证，重点掌握了：

1. 正向/反向解析的配置差异
2. 区域文件的标准语法结构
3. 递归查询的实际工作过程
4. DNS服务的安全配置要点（建议开启DNSSEC）

问题与解答

Q1：为什么需要配置SOA记录？其参数含义是什么？

A1：SOA（Start of Authority）记录是DNS区域文件的必备记录，用于标识该区域的权威服务器信息，主要参数包括：

• Primary NS：主DNS服务器的完全合格域名
• Admin Email：管理员联系方式（用.代替@）
• Serial Number：区域文件的版本号（格式为YYYYMMDDXX）
• Refresh：辅助DNS服务器的刷新间隔（建议3600秒）
• Retry：刷新失败后的重试间隔（建议1800秒）
• Expire：区域数据失效时间（建议5天）
• Minimum TTL：默认生存时间（建议1天）

Q2：正向解析和反向解析的本质区别是什么？

A2：两者的核心区别在于映射方向：
| 对比维度 | 正向解析 | 反向解析 |
||||
| 功能方向 | 域名→IP | IP→域名 |
| 区域命名 | 域名体系 | IP倒序体系 |
| 记录类型 | A/AAAA/CNAME/MX等 | PTR记录专用 |
| 应用场景 | Web访问/邮件发送 | 日志分析/安全审计 |
| 配置复杂度 | 支持多种记录类型 | 仅支持PTR记录 |

实际工作中,反向解析常用于网络安全审计，通过IP地址