关系 Linux就该这么学_第13章 BIND(9)

由上可以看出，dns-map将匹配的域名和公网地址的dns回应报文的解析地址改为了内网地址，如此内网的pc就可以通过内网地址访问服务器了。

但是按上面的iptables配置添加了output的路由协议，我ubuntu本机应用的dns解析都瘫痪了，但好在我可以让浏览器和其他服务直接挂的客户端进行上网，也就是不走系统默认的dns解析，而是让每个应用自主的使用代理解析dns，于是也就忽略了这个缺陷。

4.确定之后，左边栏会有九个选项.(系统设置,wan设置,lan设置,路由,nat,防火墙动态dns,其它选项,家长管理) 点击wan设置,(以pppoe为例)，填上自己的帐号和密码.不知道的可以向安装部门索取(一般会在安装时给的安装盘的背面写有)及mac地址克隆（此项主要是为了应对isp将帐号和网卡mac地址绑定的，克隆mac为可上网电脑的真实mac地址）,及dns主辅项.（dns添加到这里可以省确各个电脑上单独再添加dns的麻烦) mac地址及dns主辅项可以在你的电脑中直接查询.运行cmd后,执行ipconfig /all，可以获得这些参数 。

2、运营商的local dns服务器从rootdns得知由dns-ctc、dns-cnc、dns-usa1和dns-usa2来解析，即rootdns同时返回此4个dns服务器地址给local dns(dns的工作原理要求返回所有关于请求的记录，在此即返回4个dns服务器，如果只返回一个dns而此dns刚好中断服务了，那么local dns只能是解析失败了)。

参数修改成本机 IP 地址，这样就可以使用由本机提供的 DNS 查询服务了。nslookup 命令用

访问者电脑的网络连接中设定的首选dns服务器如果同步时间较长，则容易导致无法及时同步域名解析数据，从而出万维动态域名已经解析正确，但是在访问者电脑上ping域名依然返回旧有ip的现象，从而导致无法通过域名访问。

1 、修改config.ini文件，将所需要测试的服务器ip地址或域名写入，每个ip或域名独占一行，不允许无用的空格，空行和前缀为#不计入检查范围，修改完毕后保存文件。

1、在软件界面中不能添加服务器，要修改config.ini文件，将所需要测试的服务器ip地址或域名写入，每个ip或域名独占一行，不允许无用的空格，空行和前缀为#不计入检查范围，修改完毕后保存文件。

另外，dns解析有有个缺陷，每个单独域名里写在最前面的那个ip，它被轮询到的概率要比同组的服务器高10%，而且随着同组服务器的增多，这个差距会变大。

器是否已经能够为用户提供服务。

[root@linuxprobe ~]# systemctl restart network
[root@linuxprobe ~]# nslookup
> www.linuxprobe.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: www.linuxprobe.com
Address: 192.168.10.10
> bbs.linuxprobe.com
Server: 127.0.0.1
Address: 127.0.0.1#53
Name: bbs.linuxprobe.com
Address: 192.168.10.20

13.2.2 反向解析实验

在 DNS 域名解析服务中，反向解析的作用是将用户提交的 IP 地址解析为对应的域名信

息，它一般用于对某个 IP 地址上绑定的所有域名进行整体屏蔽，屏蔽由某些域名发送的垃圾

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-89673-9.html