DNS服务器详解：从原理到实践

①114 通用 DNS 我一般选用 DNS1：114.114.114.114，DNS2：8.8.8.8 ，好记就不说了，
还安全稳定；
① 阿里提供的 223.5.5.5 和 223.6.6.6 （我偶尔选用，追求速度的童鞋可以选用。）
② 百度提供的 180.76.76.76 (在某一时刻百度突然打不开了，可以使用一下这个 DNS)
③ 北京网通 202.106.0.20

二、DNS的工作原理

2.1 域名解析流程

当用户在浏览器中输入一个域名时，DNS解析过程如下：

浏览器缓存检查：浏览器首先检查本地缓存，如果找到对应的IP地址，直接使用。
本地DNS缓存检查：如果浏览器缓存中没有，系统会检查本地DNS缓存。
递归查询：如果本地缓存中没有，DNS解析器会向根域名服务器发起递归查询，逐步找到对应的权威DNS服务器。
返回解析结果：权威DNS服务器返回域名对应的IP地址，解析器将结果返回给客户端。
缓存存储：解析结果会被存储在本地缓存中，以备后续使用。

2.2 DNS记录类型

常见的DNS记录类型包括：

A记录：将域名指向一个IPv4地址。
AAAA记录：将域名指向一个IPv6地址。
CNAME记录：设置域名的别名。
MX记录：指定邮件服务器。
NS记录：指定域名的权威DNS服务器。
TXT记录：用于验证域名所有权或其他文本信息。

2.3 DNS缓存机制

DNS缓存是提升解析速度的重要机制。缓存分为以下几种：

客户端缓存：存储在用户的设备或浏览器中。
DNS服务器缓存：存储在DNS服务器中，通常设置TTL（Time To Live）值，表示缓存的有效时间。
ISP缓存：互联网服务提供商（ISP）的缓存。

缓存的存在可以减少对权威DNS服务器的重复查询，从而提升解析速度和服务器负载。

2.4查询方式

递归查询

客户端向首选 DNS 查询，DNS 服务器一定要返回准确地址，如果不知道可以查询其他DNS

迭代查询

首选 DNS 向后端 DNS 服务器（一级二级三级服务器）查询，迭代查询允许返回近似结果

三、DNS服务器的安装与配置

3.1 常见的DNS服务器软件

BIND（Berkeley Internet Name Domain）：开源的DNS服务器软件，广泛应用于Linux系统。
Windows DNS Server：微软提供的DNS服务器，适用于Windows Server环境。
PowerDNS：高性能的DNS服务器软件，支持多种后端存储（如MySQL、PostgreSQL等）。
dnsmasq：轻量级的DNS和DHCP服务器，适用于局域网环境。

3.2 安装与配置步骤

以BIND为例，以下是安装与配置的基本步骤：

安装BIND：

sudo yum -y install bind

#red-hat

sudo apt-get update
sudo apt-get install bind9 bind9utils bind9-doc

#ubuntu

配置区域文件：

创建正向区域文件（forward.zone），内容如下：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
20231001 ; 序列号
3600 ; 刷新时间
7200 ; 重试时间
604800 ; 过期时间
86400 ) ; 最小TTL
@ IN NS ns1.example.com.
@ IN A 192.168.1.100
www IN A 192.168.1.101

创建反向区域文件（reverse.zone），内容如下：

$TTL 86400
@ IN SOA ns1.example.com. admin.example.com. (
20231001
3600
7200
604800
86400 )
@ IN NS ns1.example.com.
100 IN PTR ns1.example.com.
101 IN PTR www.example.com.

配置named.conf文件：

zone "example.com" IN {
type master;
file "/etc/bind/forward.zone";
};

zone "1.168.192.in-addr.arpa" IN {
type master;
file "/etc/bind/reverse.zone";
};

启动BIND服务：

sudo systemctl restart bind9

测试配置：

nslookup www.example.com