传统的域名服务是通过将域名与IP进行静态绑定，在用户发起DNS请求时，将对应的IP地址(反向查询时为域名记录)回应给用户来实现域名解析服务的。在这种应用场景下，需要用户有固定IP地址(专线), 但实际上企业专线一天可能仅有1/3的时间（上班时间）会有流量产生，其余时间流量基本为零，造成很大的网络资源浪费。
如果企业通过拨号方式接入网络，或动态接入Internet, 那么费用会大大降低，但对应的问题是，这种动态接入的IP地址往往是随机分配的（在不断变化）。如果企业有一个固定域名并在企业接入Internet的WAN口IP发生变化时自动更新，那么问题就能解决，这就是DDNS的由来。
如下图所示：我们在Internet上有一个提供动态域名解析的服务器，企业注册了两个固定的域名，北京分部(bj.branch.com)和成都分部(cd..branch.com）。当成都分部的SD-WAN网关上线时，从ISP处获得一个临时的公网IP地址，它通过nsupdate将该临时地址更新到动态域名解析服务器，这样动态域名服务器就有了该分部的完整DNS记录。
北京分部的SD-WAN想要与成都分部建立VPN连接时，先向动态域名服务器询问cd.branch.com的IP地址是多少，然后再用获取的IP地址，就能与成都分部建立VPN连接。
在整个过程中，我们的DDNS Server与各个分部的SD-WAN网关都做了修改（能在地址发生变化时，向支持DNS记录动态更新的DDNS Server发起记录更新请求）。
在这个情况下，成都和北京分部都不需要申请专线（获得固定IP地址），使用拨号接入或公众网络即可实现相互通讯或向外提供服务（如WWW, Mail, FTP等），极大节约了企业的网络费用。
Linux Server主机10.10.11.250上搭建DDNS Server
1. 安装DNS Server
|
1 |
yum install bind –y |
2. 为DDNS创建密钥,并得到DDNS的密钥字符串
Domain Name System Security Extensions (DNSSEC)DNS安全扩展，是由IETF提供的一系列DNS安全认证的机制（可参考RFC2535）。DNSSEC是为解决DNS欺骗和缓存污染而设计的一种安全机制。DNSSEC通过在DNS消息中的数据添加数字签名信息，客户端在得到应答消息后，检查签名信息来判定应答数据的权威性和真实性，数据的来源的可靠性和完整性，从而防止针对DNS的相关攻击。
在liunx下通过如下命令生成两个秘钥（公钥和私钥）
|
1 |
dnssec-keygen -a HMAC-MD5 -b 128 -n USER testmesg |
其中HMAC-MD5是加密算法，128是秘钥的位数（与选择的加密算法相关，HMAC-MD5为1-512位）， USER为秘钥所有者的类型（HOST为主机相关的密钥 ， USER为与用户相关的密钥 ，ZONE区域相关的秘钥）
命令执行时，会打印Ktestmesg.+157+46499，其中157是算法ID, 46499是key-id
执行时会持续一段时间，执行完成后，会在目录下生成两个文件（私钥和公钥）
|
1 |
ls -l | grep 46499 |
|
1 |
-rw------- 1 root root 50 Feb 14 00:07 Ktestmesg.+157+46499.key |
|
1 |
-rw------- 1 root root 165 Feb 14 00:07 Ktestmesg.+157+46499.private |
|
1 |
cat ./Ktestmesg.+157+46499.key |
|
1 |
testmesg. IN KEY 0 3 157 cBGzW9MibA+CiBwNW+dU6g== |
3. 配置DNS Server允许更新记录
将生成的公钥里面的key放到named.conf文件中
|
1 |
options { |
|
1 |
….. |
|
1 |
key testmesg { |
|
1 |
algorithm hmac-md5; |
|
1 |
secret “cBGzW9MibA+CiBwNW+dU6g==”; |
|
1 |
}; |
|
1 |
…. |
在需要更新记录的区域中配置加密字符串
zone “test.com” IN {
…
allow-update {
key testmesg;
};
完成后，重启域名服务
4. 在需要动态更新主机IP的客户端，或者在DHCP Server分配地址时，更新主机IP
|
1 |
vim /etc/dhcp/dhcpd.conf |
|
1 |
ddns-update-style interim; |
|
1 |
key testmesg { |
|
1 |
algorithm hmac-md5; |
|
1 |
secret “cBGzW9MibA+CiBwNW+dU6g==”; |
|
1 |
} |
|
1 |
zone test.com { |
|
1 |
key testmesg; |
|
1 |
primary 10.10.11.250; |
|
1 |
} |
完成后重启dhcp服务
本文来自作者:展风，不代表小新网立场！
转载请注明：https://www.xiaoxinys.cn/105883.html
相关推荐
-
介绍一下青岛的风景，青岛旅店住宿推荐及优惠信息
青岛的美丽风光得到了游客的一致喜爱，每年经常有不少游客来此游玩，住宿也一直是这里的重要项目，并有多家旅店提供优质的服务。以下是关于青岛旅店，青岛旅店住宿推荐及优惠信息的简要介绍。 …
-
返红包骗术(拼多多购物返红包)
电子红包 是个很奇怪的东西 似乎真有一种神奇的魔力 大几十是运气爆棚 小几毛也不嫌弃 都让人感觉无比满足！！！ 也正是因为这个 网络上关于红包的骗局很多 这次的“红包群”骗局 更多…
-
857是什么意思网络用语，抖音八五七是什么意思
在抖音上面我们经常会看到很多的有意思的梗和一些搞笑的表情包，最近有个梗在网上很火，那就是“857”。那么网络用语857什么意思什么梗？这个梗出自哪里？让娱乐世界来告诉你们吧。 抖音…
-
10部韩剧最好看排名，排名最高的韩剧推荐
要问最近几年韩剧界领军者，80%观众都会提名tvN。虽说没有位列韩国三大台名单中，但制作水平却远远超越它们。且每一次都在题材上有所创新，成功给观众带来绝佳观剧体验。 如2015年年…
-
司马懿活了多少岁（曹操活了多少岁）
#21天图文打卡挑战（第二期）# 魏武帝曹操（155年—220年 ）65岁 宣皇帝司马懿（179年—251年 ）72岁 魏文帝曹丕（187年—226年）39岁 魏明帝曹叡（204年…
-
美国假期2022法定假日（美国人的农历新年）
当地时间1月31日，美国纽约州民主党华裔众议员孟昭文（Grace Meng）在个人网站发布消息称，已向国会提案将农历新年设为联邦假日，并已获得44名民主党人支持。 孟昭文称，对亚裔…
-
黄石美食（莆田地名所包含的历史）
莆田，古称“兴化”，又称“莆阳”、“莆仙” ，福建省辖地级市，地处东南沿海。 “莆田”地名如何而来，众说纷纭。 《兴化府志》载“莆地多生蒲，故曰蒲田；后频有水患，故去水从莆。” 这…
-
全球疫情报告最新消息（全球疫情出现了严重反弹）
2023年4月29日，全球疫情反弹的趋势再次出现。尽管全球范围内的疫苗接种工作正在积极进行，但疫情却在某些地区继续加剧，这使得许多国家重新关注并加强疫苗接种的力度。 在美国，虽然大…
-
如何安装ubuntu系统（怎么安装ubuntu系统虚拟机）
由于安装环境或者开发环境的需要，我们需要使用ubuntu的系统的环境，没有服务器，又需要这样的环境怎么办。最常用的办法是安装一个VM，再下载一个ubuntu的镜像，通过一些列的操作…
-
黑帽seo最新技术（seo新手零基础入门seo黑帽）
告诉你什么才是真正的黑帽SEO技术（黑帽技术大全） 许多网站由于一些客观原因不能做SEO，所以他们会使用黑帽SEO技术来提高网站排名并获得相应的流量。然而，黑帽SEO技术有内涵的小…
-
济南十大社区团购平台（济南小区团购平台有哪些）
一头连着终端消费者，一头连着千万家新型经营主体，2020年下半年以来，社区团购“狼烟烽起”，巨头们纷纷抢滩，烧钱抢占零售的“最后一公里”。而对生鲜菜品大规模补贴带来的低价，也吸引了…
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。