DNS

Kubernetes如何实现DNS解析

我对解析过程的了解也比较粗浅, 仅介绍下配置中的内容. Pod 中的 DNS 概览众所周知, DNS 服务器用于将域名转换为 IP (具体为啥要转换建议复习下 7 层网络模型). Linux 服务器中 DNS 解析配置位于/etc/resolv.conf, 在 Pod 中也不例外, 下面是某个 Pod 中的配置: nameserver 10.96.0.10 search kube-system.svc.cluster.local svc.cluster.local cluster.local options ndots:5 ...

Dog-用于DNS查询的命令行工具

系统环境 Ubuntu 20.04.1 LTS 安装 Dog是用Rust编写的DNS查询工具。Dog需要rustc的版本高于1.45.0，我们使用apt安装的版本达不到这个要求，下面我们会使用其他方式安装rustc。下面需要先安装libssl-dev安装包： bob@ubuntu-20-04:~$ sudo apt install -y cargo libssl-dev 下面安装rust，由于按照官方文档安装rust，有时下载没有进度，所以在这里先修改镜像源，改成国内的，然后...

PowerDNS 配置 DNS 名称服务器

几个月前，我们接到了一个要求，为一个新项目提供一个稳定可靠的域名系统（DNS）服务器。该项目使用容器进行自动部署，每个新环境都会生成唯一的随机 URL。在对可能的方案进行了大量研究之后，我们决定尝试一下 PowerDNS（PDNS）。一开始，我们发现 PowerDNS 在所有主流 Linux 发行版中都得到了支持，它采用 GPL 许可，且仓库保持更新。我们还在官方网站上发现了整洁、组织良好的文档...

如何使用 systemd-resolved 在 Fedora 上配置 DNS over TLS

幸运的是，现在有 DNS over TLS 和 DNSSEC 两种技术。DNS over TLS 和 DNSSEC 允许创建从计算机到它配置的 DNS 服务器之间的安全且加密的端到端隧道。在 Fedora 上，部署这些技术的步骤很容易，并且所有必要的工具也很容易获得。本指南将演示如何使用 systemd-resolved 在 Fedora 上配置 DNS over TLS。有关 systemd-resolved 服务的更多信息，请参见文档。步骤 1：设置 systemd-r...

linux实现DNS轮询实现负载平衡

不过有一个参数你可以试试看是否能调整一下轮询的效果：在 named.conf 中可以设置 bind 的 round-robin 的给出结果的顺序： options { rrset-order { order random; }; }; rrset-order 支持三个参数：fixed, random, cyclic 。 fix 会将多个A记录按配置文件的顺序固定给出 random 会随机给出 cyclic 会循环给出 DNS轮询就是指DNS服务器将域名解析请求按照A记录的顺序，逐一分配...

配置Ubuntu DNS服务器

环境说明服务器IP 10.68.19.61 操作系统 Ubuntu 13.04 DNS程序 Bind9 测试域名 mycloud.com 目标IP 10.68.19.134 安装配置BIND9 apt-get install bind9 总共需要编辑2个文件，新增2个文件，如下：修改/etc/bind/named.conf.options，去掉forwarders的注释，其中的IP为网络营运商提供的DNS服务器，这里我们使用google的DNS。 forwarders { 8.8.8.8; 8.8.4.4; ...

详解：CoreDNS作为kubernetes后端的DNS服务器

coredns的诸多特性网上很多文章都有提及，在这里不再赘述。简单对比下其相对于bind和skydns的优势： bind可以将解析存储到mysql或者文件中，coredns也可以将解析存储到etcd或者文件中，也支持将kubernetes作为其后端，直接调用kubernetes的api获取解析数据，然后缓存到本地内存。coredns支持插件扩展，目前在第三方插件中还同时支持将powerdns及amazondns作为其后端，后续还会支持越来...

DNS服务器介绍

DNS是计算机域名系统(Domain Name System 或Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。查看/etc/resolv.con文件 [root@localhost ~]# cat /etc/resolv.conf nameserver 192.168.xxx.xxx #search localdomain [root@localhost ~]# 使用nslookup命令查...

在Kubernetes中如何配置私有DNS和上游域名服务器

公司有内部dns现在希望把内部解析的域名集成到k8s的容器里，k8s从1.6开始，可以用configmap来配置上游的dns,也自荐的内部dns; 这个是访问的过程流程图因为自定义的dns是json键值对，value是list，所以可以写多个官方文档 https://kubernetes.io/cn/docs/tasks/administer-cluster/dns-custom-nameservers/ 实战例子先搭建已个内部的gitlab，和dnsmsq 然后用来给spring-config-ser...

DNS何时使用TCP与UDP协议？

DNS同时占用UDP和TCP端口53是公认的，这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。但很少有人知道DNS分别在什么情况下使用这两种协议。 TCP与UDP TCP：面向连接的协议，提供可靠的数据传输，一般服务质量要求比较高的情况，使用这个协议。 UDP：用户数据报协议，是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。 TCP与UDP的区别 UDP和TC...

CentOS 8 清除 DNS 缓存的方法

开启 nscd 的 hosts 缓存服务后，每次内部接口请求不会都发起 dns 解析请求，而是直接命中 nscd 缓存散列表，从而获取对应服务器 ip 地址，这样可以在大量内部接口请求时减少接口的响应时间。 nscd清理缓存命令如下： [root@localhost ~]# nscd -i hosts 如果nscd没装，则需要手动安装一下 1. 安装 nscd [root@localhost ~]# yum -y install nscd 2. 查看状态及启动命令 [root@loca...

看这位“翻译官-DNS”如何转换域名和IP地址

一、什么是DNS? DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。你可以把它想象成一本巨大的电话簿。举例来说，如果你要访问域名math.stackexchange.com，首先要通过DNS查出它的IP地址是151.101.129.69。 DNS就是这样的一位“翻译官”，它的基本工作原...

基于隐私保护技术的DNS通信协议介绍

域名系统(DNS)是互联网基础服务，是互联网访问的重要入口，域名隐私保护是 DNS安全的研究热点。本文提出了一种基于用户数据报协议的DNS传输中用户隐私保护的加密方法：DNSDEA。该方法采用PKI加密体系与DNS协议相融合，不仅解决了域名隐私保护问题，而且与传统DNS体系相兼容，保持了DNS系统的简单、高效的技术特点。域名系统(domain name system，DNS)是互联网的重要基础服务之一，...

轻松了解DNS劫持

人们动动手指，点点鼠标，图片、视频便顺理成章地即时显示在屏幕上。只是，这一切并非理所应当，五光十色的互联网世界之下，是我们在夜以继日地工作。我是一个普通的网络请求。我很渺小，但始终都在履行责任——寻找被指定的资源，再将它们交付到我的主人手中。就像这座城市中成千上万而又默默无闻的快递小哥，穿梭在大厦与楼宇之间，完成使命。不同的是，真正的网络环境可不像现代...

IPv6之DNS安全

DNS(Domain Name System )域名系统是支撑互联网运行的重要核心基础设施，因此DNS系统也成为互联网攻击的最主要目标。DNS安全意义重大，一旦发生重大DNS攻击事件，将可能会影响大范围互联网的正常运行，并给社会带来巨大经济损失。随着中国推进IPv6规模部署行动计划快速实施，中国三大电信运营商的固定和4G LTE网络已经大范围部署IPv6协议，随着一批TOP ICP网站和APP支持IPv6协议，目...

Kubernetes服务发现和kube-dns插件

大纲 kube-dns的主要变化 kube-dns的实现原理 kubedns容器详解 dnsmasq容器简介 exechealthz容器简介主要变化服务发现机制未变化,也就是说kube-dns对外的接口是基本没变的。变化主要在于kube-dns插件的内部组成，由原来的四个容器变为了三个。现在回顾一下上一期所讲的1.2版本kube-dns的组成。 Kube2sky通过K8S API监视K8S Service资源的变化，并根据Service的信息生成DNS记录写入...

关于DNS 和根证书你了解多少？

由于最近发生的一些事件，我们（Privacy Today 组织）感到有必要写一篇关于此事的短文。它适用于所有读者，因此它将保持简单 —— 技术细节可能会在稍后的文章发布。什么是 DNS，为什么它与你有关？ DNS 的意思是域名系统Domain Name System，你每天都会接触到它。每当你的 Web 浏览器或任何其他应用程序连接到互联网时，它就很可能会使用域名。简单来说，域名就是你键入的地址：例如 d...

DNS缓存中毒的知识

近来，网络上出现互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。 DNS缓存中毒也称为DNS欺骗，是一种攻击，旨在查找并利用DNS或域名系统中存在的漏洞，以便将有机流量从合法服务器吸引到虚假服务器上。这种攻击往往被归类为域欺骗攻击(...

DNS源代码安装配置（五）

创建用户 [root@bogon ~]# groupadd -g 53 -r named [root@bogon ~]# useradd -g named -r named 编译安装 [root@bogon ~]# tar xf bind-9.9.5.tar.gz [root@bogon ~]# cd bind-9.9.5 [root@bogon ~]#./configure --prefix=/usr/local/bind9 --sysconfdir=/etc/named/ --enable-threads --enable-epoll --disable-chroot [root@bogon ~]# make && make install 创建主配...

DNS视图及压力测试（四）

Bind安全控制选项 Allow-transfer {}; #用于控制区域传送文件 Allow-query {}; #通常用于服务器是缓存名称服务器时，控制查询客户端 Allow-recursion {}; #用于定义递归白名单 Allow-update {}; #定义允许动态更新区域数据文件的主机白名单 ACL ACL是BIND支持使用的访问控制列表，可以用在安全控制选项中也可以使用在View中，ACL定义语法如下: acl ACL_NAME { 10....