DDNS动态域名解析.pdfVIP

DDNS 简介：动态域名解析 　　动态域名系统（Dynamic Domain Name System ）, 简称DDNS ，是对普通域名系统的改进 和扩展。有了DDNS 服务，可以将拨号线路当作专线使用。 　　普通 DNS 的功能是记录Internet 上域名对应的IP 地址，并为Internet 用户提供域名的解 析，返回网上域名解析请求者对应的 IP 地址。普通DNS 服务器记录的域名对应的 IP 地址需 要是相对固定的IP 地址。当IP 地址改动时，因为全球的DNS 服务器需要同步，一般需 2 到 3 天所有DNS 服务器才能正常解析出改动的 IP 地址。 　　DDNS 兼容传统的DNS ，可以像使用普通DNS 一样使用它。而不同之处在于DDNS 记 录的域名对应的IP 地址可以是随时变化的动态IP 地址，而且解决了IP 地址改动时的同步问 题，当地址变化时，立刻可以同步。 　　有了 DDNS 服务，解决了拨号线路的域名解析问题，用域名作为 Internet 通讯的唯一标 识。有了DDNS 支持的域名作为通讯的唯一标识，拨号线路可以当作专线使用，满足大多数 Internet 通讯的要求。 　　此服务可以和各种应用系统结合，处理通过 Internet 和 Intranet 的异地应用软件系统中的 数据传输要求。 　　如业务管理系统中不同分支机构的数据库信息交换，传统网络传输因为需要固定的网络 标识，而传统上只有固定线路才能提供的固定的 IP 地址能作为唯一的网络，但固定线路却 非常昂贵。如果采用智能域名解析服务，将域名作为固定网络标识，只要申请拨号线路，同 样可达到数据通讯的要求，而拨号线路又比固定线路节约了大量成本。 　　只要是想让通过 Internet 来访问的服务器和通讯服务，都可通过DDNS ，用拨号线路安 排在本地机房，这种应用带来的便利更是普通托管服务器或虚拟空间无法做到的。 　　至于 DDNS 和您自己的何种应用结合，利用拨号线路在网上服务才能为您带来更大的便 利和利益，要您根据自身的情况来巧妙利用了。 　　另外我们的智能域名服务不仅支持二级域名，更支持*.com 、*.net 、*.com .cn 等所有高 级域名，满足商业应用的需要。程序经过大量的设计和精心的测试，运行非常稳定可靠。 下面详细介绍Linux 环境下安全、动态DNS 的实现方法。 创建密钥 要实现DNS 的动态更新，首先要考虑的是怎样保证安全地实现DDNS 。由ISC 给出的方法 是创建进行动态更新的密钥，在进行更新时通过该密钥加以验证。为了实现这一功能，需要 以root 身份运行以下命令： root@slack9:/etc# dnssec-keygen -a HMAC-MD5 -b 128 -n USER myddns Kmyddns.+157+37662 上述dnssec-keygen 命令的功能就是生成更新密钥，其中参数-a HMAC-MD5 是指密钥的生成 算法采用HMAC-MD5 ；参数-b 128 是指密钥的位数为 128 位；参数-n USER myddns 是指密 钥的用户为myddns 。 该命令生成的一对密钥文件如下： -rw 1 root root 48 Jan 14 18:26 Kmyddns.+157+37662.key -rw 1 root root 81 Jan 14 18:26 Kmyddns.+157+37662.private 可以查看刚生成的密钥文件内容： root@slack9:/etc# cat Kmyddns.+157+37662.key myddns.INKEY02157 4gEF1Mkmn5hrlwYUeGJV3g== root@slack9:/etc# cat Kmyddns.+157+37662.private Private-key-format: v1.2 Algorithm: 157 (HMAC_MD5) Key: 4gEF1Mkmn5hrlwYUeGJV3g== 仔细阅读该密钥文件就会发现，这两个文件中包含的密钥是一样的，该密钥就是DHCP 对 DNS 进行安全动态更新时的凭据。后面需要将该密钥分别添加到 DNS 和DHCP 的配置文件 中。 修改DNS 的主配置文件 密钥生成后就要开始对/etc/named.conf 文件进行编辑修改，主要目的是将密钥信息添加到 DNS 的主配置文件中。本文给出修改后的/etc/named.conf 的一个实例： options {