DNS-konfiguration och namnuppslagning

Välkommen! I dag utforskar vi DNS (Domain Name System) i Linux. DNS fungerar som internets telefonkatalog och översätter lättlästa domännamn (som google.com) till maskinläsbara IP-adresser (som 142.250.186.174).

Utan DNS skulle du behöva komma ihåg långa nummer för varje webbplats eller tjänst du vill nå!

I Linux är den primära konfigurationsfilen för hur systemet slår upp domännamn /etc/resolv.conf. Denna fil talar om för datorn vilka DNS-servrar den ska fråga när den behöver hitta en IP-adress för ett värdnamn.

Tänk på den som din lokala DNS-katalog.

Den viktigaste raden i /etc/resolv.conf är nameserver. Den anger IP-adressen till en DNS-server som systemet ska använda.

• Du kan ange flera nameserver-poster.
• Systemet provar dem i tur och ordning tills det får ett svar.
• Vanliga offentliga DNS-servrar är Googles (8.8.8.8, 8.8.4.4) och Cloudflares (1.1.1.1).

Vi tar reda på vilka DNS-servrar systemet för närvarande är konfigurerat att använda. Det gör vi genom att visa innehållet i filen /etc/resolv.conf.

Prova att köra kommandot nedan:

Förutom nameserver kan du också se direktiven domain och search i /etc/resolv.conf:

• domain example.com: Anger standarddomännamnet för den lokala värden.
• search example.com mycorp.local: Anger en lista över domäner som ska läggas till i tur och ordning för värdnamn som inte är fullständiga.

Om du till exempel pingar webserver och search är mycorp.local kommer systemet att prova webserver.mycorp.local.

Kommandot host är ett enkelt verktyg för DNS-uppslag. Det passar bra när du snabbt vill hitta IP-adressen för en domän eller domännamnet för en IP-adress.

Det ger kortfattade svar och är därför perfekt för snabba kontroller.

Vi använder host för att slå upp en vanlig domän. Kommandot frågar dina konfigurerade DNS-servrar och returnerar den associerade IP-adressen eller de associerade IP-adresserna.

Kör exemplet:

För mer detaljerad DNS-information är kommandot dig (Domain Information Groper) det självklara verktyget. Det ger en omfattande utskrift av DNS-poster, inklusive auktoritativa namnservrar, posttyper (A, MX, NS och så vidare) med mera.

Det är ovärderligt vid felsökning.

Kör dig för att se en fullständig DNS-fråga i praktiken. Lägg märke till de olika delarna i utskriften, till exempel ANSWER SECTION, som innehåller IP-adressen, och AUTHORITY SECTION, som listar domänens auktoritativa namnservrar.

Prova själv:

Om du inte kan komma åt en webbplats med dess namn men kan göra det med IP-adressen är det troligtvis ett DNS-problem. Här är en snabb checklista:

• Kontrollera /etc/resolv.conf: Är nameserver-IP-adresserna korrekta och nåbara?
• Testa med ping 8.8.8.8: Kan du nå en extern DNS-server via IP?
• Använd dig google.com @8.8.8.8: Fråga uttryckligen en fungerande DNS-server för att se om namnuppslagningen fungerar på det sättet.
• Starta om nätverkstjänsten: Ibland kan en omstart av nätverkstjänsten hjälpa till att tillämpa ändringar.

Bra jobbat! Du har lärt dig hur DNS fungerar i Linux. Nu kan du:

• Identifiera /etc/resolv.conf som den primära konfigurationsfilen för DNS-klienten.
• Förstå rollen för direktiven nameserver, domain och search.
• Använda host för snabba DNS-uppslag.
• Använda dig för detaljerade DNS-frågor.
• Utföra grundläggande felsökning av problem med namnuppslagning.

Att behärska dessa verktyg är viktigt för att effektivt hantera nätverkstjänster!