首選dns(首選dns和備用dns填什么)

晚上好，我是老楊，今天和你聊聊DNS。

我們知道，TCP/IP提供了通過IP地址來連接到設備的功能。

但對用戶來講，記住某臺設備的IP地址是相當困難的，因此，有人專門設計了一種字符串形式的主機命名機制，這些主機名與IP地址相對應。

在IP地址與主機名之間需要有一種轉換和查詢機制，提供這種機制的系統就是域名系統DNS（Domain Name System）。

編輯切換為居中

添加圖片注釋，不超過 140 字（可選）

可能還有小白對DNS的概念有那么一點不清晰，老楊今天這篇文章就從DNS是啥、DNS配置、好用DNS服務器推薦這仨方面入手，都說道說道。

一句話解釋DNS功能：

DNS就相當于電話簿, 電話簿可以根據人名查找對應的電話號碼，而DNS可以根據域名查找對應的IP地址。

有小白可能會問：為啥非要整個IP地址，就域名不行嗎？這就要從互聯網通信協議相關知識講起。

簡單的講，IP地址是每一個計算機的唯一標識, 就像每個人的身份證號一樣是獨一無二的, 只有通過IP地址才來唯一確定一臺計算機。

但是由于IP地址一連串的數字, 記憶麻煩，因此就產生了域名, 域名相當于IP地址的昵稱，但它和IP地址是一對多的關系，即一個域名可能對應多個IP地址, 用戶訪問時，只會被導向其中一個。

?

編輯切換為居中

添加圖片注釋，不超過 140 字（可選）

所以，通過DNS查詢IP地址是必要的。那DNS到底是怎么工作的？

簡單舉個例子來說明DNS的工作流程，就用www.baidu.com為例吧：

com被稱為”頂級域名“(top-level domain)；

baidu和被稱為”次級域名“(cond-level domain)；

www被稱為主機名, 也叫做“三級域名”。

常見的域名往往只顯示了三個層級, 比如上面所說的www.baidu.com。這是因為所有域名的最后一個根域名都是一樣的都是.root, 所以平時都省略了。

實際上應該是：www.baidu.com.root

因此，域名實際上是一個擁有四個層級的層級結構，即：

主機名.次級域名.頂級域名.根域名，也就是host.sld.tld.root

DNS解析域名時就是按照層級結構, 從根域名開始逐級向下分級查詢，比如咱們來查查www.baidu.com。

首先訪問根域名服務器, 查詢.com(頂級域名)由哪一個頂級域名服務器維護；

根據返回結果, 訪問頂級域名服務器, 查詢.baidu(次級域名)由哪一個次級域名服務器維護；

根據返回結果, 訪問次級域名服務器, 查詢www(主機名)的IP地址；

上述的查詢流程是由本地的DNS服務器完成, 而并非本地主機。

?

編輯切換為居中

添加圖片注釋，不超過 140 字（可選）

本地主機通過瀏覽器訪問一個域名時：

首先會查詢本地主機的/etc/hosts文件, 查看是否進行了域名和IP映射自定義設置 (比如在/etc/hosts文件中將www.baidu.com映射成了127.0.0.1, 那么瀏覽器訪問www.baidu.com時訪問的將是本地主機)

如果沒有相應的自定義設置, 則會訪問本地DNS服務器。

本地DNS服務器的IP地址可查看/etc/resolv.conf文件

本地DNS服務器會先查看本地緩存, 是否有對應域名和IP的映射，如果有則直接返回給本地主機，如果沒有則進行上述查詢流程。

光說不練假把式，咱們來手把手操作試試，最好是轉發到你的朋友圈收藏一波，方便之后有空時隨時打開操作。

?

編輯

添加圖片注釋，不超過 140 字（可選）

由于IP地址難于記憶，用戶希望通過DNS域名請求方式訪問網絡服務器。用戶希望輸入域名部分字段，DNS服務器就可以正確解析，達到用戶訪問正確網絡服務的效果。

例如DNS客戶端在訪問該服務器huawei.com時，用戶只需要輸入“huawei”即可。對于一些常用的域名，用戶希望能夠快速訪問，提高域名解析的效率。

DNS的配置思路如下：

（1）在RouterA上配置靜態DNS表項，實現與服務器B和服務器C進行通信的功能。

（2）在RouterA上配置動態DNS功能，實現RouterA以動態DNS查詢方式與網絡服務器進行通信的功能。

（3）在RouterA配置域名后綴，實現RouterA可以實現域名后綴列表功能。

（4）配置Router上的OSPF路由，實現Router的路由可達。

（1）配置設備RouterA

# 配置GE1/0/0接口的IP地址。

<Huawei> system-view

[Huawei] sysname RouterA

[RouterA] interface gigabitethernet 1/0/0

[RouterA-GigabitEthernet1/0/0] ip address 10.1.1.2 255.255.0.0

[RouterA-GigabitEthernet1/0/0] quit

# 配置OSPF。

[RouterA] ospf

[RouterA-ospf-1] area 0

[RouterA-ospf-1-area-0.0.0.0] network 10.1.0.0 0.0.255.255

[RouterA-ospf-1-area-0.0.0.0] quit

[RouterA-ospf-1] quit

# 配置靜態DNS表項。

[RouterA] ip host rverB 10.4.1.1

[RouterA] ip host rverC 10.4.1.2

# 使能DNS域名解析功能。

[RouterA] dns resolve

# 配置DNS服務器的IP地址。

[RouterA] dns rver 10.3.1.2

# 配置域名后綴net。

[RouterA] dns domain net

# 配置域名后綴com。

[RouterA] dns domain com

[RouterA] quit

說明：

若要完成對域名的解析，還需要在RouterB和RouterC上配置ospf，以保證設備之間路由可達。

（2）驗證配置結果

# 在設備RouterA上執行ping rverB命令，可以ping通，且對應的目的地址為10.4.1.1。

<RouterA> ping rverB

PING rverB (10.4.1.1): 56 data bytes, press CTRL_C to break

Reply from 10.4.1.1: bytes=56 Sequence=1 ttl=126 time=4 ms

Reply from 10.4.1.1: bytes=56 Sequence=2 ttl=126 time=1 ms

Reply from 10.4.1.1: bytes=56 Sequence=3 ttl=126 time=1 ms

Reply from 10.4.1.1: bytes=56 Sequence=4 ttl=126 time=1 ms

Reply from 10.4.1.1: bytes=56 Sequence=5 ttl=126 time=1 ms

# 在設備RouterA上執行ping huawei.com命令，可以ping通，且對應的目的地址為10.2.1.3。

<RouterA> ping huawei.com

Trying DNS rver (10.3.1.2)

PING huawei.com (10.2.1.3): 56 data bytes, press CTRL_C to break

Reply from 10.2.1.3: bytes=56 Sequence=1 ttl=126 time=6 ms

Reply from 10.2.1.3: bytes=56 Sequence=2 ttl=126 time=4 ms

Reply from 10.2.1.3: bytes=56 Sequence=3 ttl=126 time=4 ms

Reply from 10.2.1.3: bytes=56 Sequence=4 ttl=126 time=4 ms

Reply from 10.2.1.3: bytes=56 Sequence=5 ttl=126 time=4 ms

# 在設備RouterA上執行ping huawei命令，可以ping通，且對應的域名變為huawei.com，目的地址為10.2.1.3。

<RouterA> ping huawei

Trying DNS rver (10.3.1.2)

PING huawei.com (10.2.1.3): 56 data bytes, press CTRL_C to break

Reply from 10.2.1.3: bytes=56 Sequence=1 ttl=126 time=6 ms

Reply from 10.2.1.3: bytes=56 Sequence=2 ttl=126 time=4 ms

Reply from 10.2.1.3: bytes=56 Sequence=3 ttl=126 time=4 ms

Reply from 10.2.1.3: bytes=56 Sequence=4 ttl=126 time=4 ms

Reply from 10.2.1.3: bytes=56 Sequence=5 ttl=126 time=4 ms

# 在RouterA用display ip host命令可以查看到靜態DNS表項中主機名和IP地址的對應關系。

<RouterA> display ip host

Host Age Flags Address

rverB 0 static 10.4.1.1

rverC 0 static 10.4.1.2

# 在RouterA用display dns dynamic-host命令可以查看到動態緩存區中的動態DNS表項信息。

<RouterA> display dns dynamic-host

Host TTL Type Address(es)

huawei.com 114 IP 10.2.1.3

這組 DNS 是由阿里巴巴提供的，國內連通性還是不錯的，海外部分地區連通性不是特別好，具體可以測試一下。

阿里 DNS 同時提供了 IPv4/IPv6 DNS 和 DoT/DoH 服務。

?

編輯切換為居中

添加圖片注釋，不超過 140 字（可選）

IPv4:

223.5.5.5 223.6.6.6

IPv6:

2400:3200::1 2400:3200:baba::1

DoH 地址:

https://dns.alidns.com/dns-query

DoT 地址:

dns.alidns.com

?

編輯切換為居中

添加圖片注釋，不超過 140 字（可選）

由 DNSPod 提供的公共免費 DNS，后來 DNSPod 被騰訊(Tencent)收購，現在屬于騰訊公司所有，穩定性和連通性也是不錯的，經測試海外也可以使用。

DNSPod 除了 IPv4，現在同時支持 IPv6 DNS 和 DoT/DoH 服務。

IPv4:

119.29.29.29

IPv6:

2402:4e00::

DoH 地址:

https://doh.pub/dns-query

DoH (國密 SM2,基于騰訊云政企國密解決方案) 地址:

https://sm2.doh.pub/dns-query

DoT 地址:

dot.pub

Google Public DNS 是最流行的免費DNS服務器之一，它的服務器托管在全球各地的數據中心，一旦連接到他們的IP地址，它會自動分配距離最近的服務器，能夠為不同地區的人們都提供穩定和快速的訪問體驗

谷歌DNS擁有非常好記的IP地址 8.8.8.8，通過將你的默認DNS改為谷歌的公共DNS服務器，你可以擁有更快的瀏覽速度和更高的安全性，而且它提供了兩個DNS服務器地址，你可以分別設置為自己的首選和備用DNS服務器

地址：

8.8.8.8

8.8.4.4

360 提供的 DNS 服務，只提供了 IPv4 和 DoT/DoH 服務。

針對中國電信/鐵通/移動的 IPv4:

101.226.4.6 218.30.118.6

針對中國聯通的 IPv4:

123.125.81.6 140.207.198.6

DoH 地址:

https://doh.360.cn

DoT 地址:

dot.360.cn

中國電信 IPv6 DNS

如果用中國電信的寬帶應該會自動分配這兩個IP

240e:4c:4008::1 240e:4c:4808::1

中國聯通 IPv6 DNS

如果用中國聯通的寬帶應該會自動分配這兩個IP

2408:8899::8 2408:8888::8

中國移動 IPv6 DNS

中國移動寬帶自動分配的兩個IP

2409:8088::a 2409:8088::b

114DNS

114.114.114.114 114.114.115.115

?

編輯切換為居中

添加圖片注釋，不超過 140 字（可選）

中國最大的搜索引擎百度提供的公共 DNS，經測試海外連通性也是不錯的，暫時百度只提供了一組 IPv4 和 IPv6 DNS 地址。

IPv4:

180.76.76.76

IPv6:

2400:da00::6666

是由中國互聯網信息中心 CNNIC 提供的免費公共 DNS，同時支持 IPv4 和 IPv6。

IPv4:

1.2.4.8 210.2.4.8

IPv6:

2001:dc7:1000::1

整理：老楊丨9年資深網絡工程師，更多網工提升干貨，請關注公眾號：網絡工程師俱樂部