ddns动态域名解析

《ddns动态域名解析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DDNS简介：动态域名解析　　动态域名系统（DynamicDomainNameSystem）,简称DDNS，是对普通域名系统的改进和扩展。有了DDNS服务，可以将拨号线路当作专线使用。　　普通DNS的功能是记录Internet上域名对应的IP地址，并为Internet用户提供域名的解析，返回网上域名解析请求者对应的IP地址。普通DNS服务器记录的域名对应的IP地址需要是相对固定的IP地址。当IP地址改动时，因为全球的DNS服务器需要同步，一般需2到3天所有DNS服务器才能正常解析出改动的IP地址。DDNS兼容传统的DNS

2、，可以像使用普通DNS一样使用它。而不同之处在于DDNS记录的域名对应的IP地址可以是随时变化的动态IP地址，而且解决了IP地址改动时的同步问题，当地址变化时，立刻可以同步。　　有了DDNS服务，解决了拨号线路的域名解析问题，用域名作为Internet通讯的唯一标识。有了DDNS支持的域名作为通讯的唯一标识，拨号线路可以当作专线使用，满足大多数Internet通讯的要求。　　此服务可以和各种应用系统结合，处理通过Internet和Intranet的异地应用软件系统中的数据传输要求。　　如业务管理系统中不同分支机构的数据库

3、信息交换，传统网络传输因为需要固定的网络标识，而传统上只有固定线路才能提供的固定的IP地址能作为唯一的网络，但固定线路却非常昂贵。如果采用智能域名解析服务，将域名作为固定网络标识，只要申请拨号线路，同样可达到数据通讯的要求，而拨号线路又比固定线路节约了大量成本。　　只要是想让通过Internet来访问的服务器和通讯服务，都可通过DDNS，用拨号线路安排在本地机房，这种应用带来的便利更是普通托管服务器或虚拟空间无法做到的。　　至于DDNS和您自己的何种应用结合，利用拨号线路在网上服务才能为您带来更大的便利和利益，要您根据自

4、身的情况来巧妙利用了。　　另外我们的智能域名服务不仅支持二级域名，更支持*.com、*.net、*.com.cn等所有高级域名，满足商业应用的需要。程序经过大量的设计和精心的测试，运行非常稳定可靠。下面详细介绍Linux环境下安全、动态DNS的实现方法。创建密钥要实现DNS的动态更新，首先要考虑的是怎样保证安全地实现DDNS。由ISC给出的方法是创建进行动态更新的密钥，在进行更新时通过该密钥加以验证。为了实现这一功能，需要以root身份运行以下命令：root@slack9:/etc#dnssec-keygen-aHMAC

5、-MD5-b128-nUSERmyddnsKmyddns.+157+37662上述dnssec-keygen命令的功能就是生成更新密钥，其中参数-aHMAC-MD5是指密钥的生成算法采用HMAC-MD5；参数-b128是指密钥的位数为128位；参数-nUSERmyddns是指密钥的用户为myddns。该命令生成的一对密钥文件如下：-rw-------1rootroot48Jan1418:26Kmyddns.+157+37662.key-rw-------1rootroot81Jan1418:26Kmyddns.+157+

6、37662.private可以查看刚生成的密钥文件内容：root@slack9:/etc#catKmyddns.+157+37662.keymyddns.INKEY021574gEF1Mkmn5hrlwYUeGJV3g==root@slack9:/etc#catKmyddns.+157+37662.privatePrivate-key-format:v1.2Algorithm:157(HMAC_MD5)Key:4gEF1Mkmn5hrlwYUeGJV3g==仔细阅读该密钥文件就会发现，这两个文件中包含的密钥是一样的，该密

7、钥就是DHCP对DNS进行安全动态更新时的凭据。后面需要将该密钥分别添加到DNS和DHCP的配置文件中。修改DNS的主配置文件密钥生成后就要开始对/etc/named.conf文件进行编辑修改，主要目的是将密钥信息添加到DNS的主配置文件中。本文给出修改后的/etc/named.conf的一个实例：options{directory"/var/named";//指定区域数据库文件的存放目录};zone"."IN{typehint;file"caching-example/named.ca";};zone"localhos

8、t"IN{typemaster;file"caching-example/localhost.zone";allow-update{none;};};zone"0.0.127.in-addr.arpa"IN{typemaster;file"caching-example/named.local";allow-upda