Linux DNS 域名解析服务（bind正向解析、主从复制）

目录

1DNS

1.2 DNS服务器类型

1.3 DNS查询类型及原理

2 DNS软件bind

3 正向解析

 3.1 安装bind软件包

3.2 编辑正向解析区域数据文件

3.3  编辑网卡配置文件

4 主从复制 

4.1 从服务器配置

4.2 主服务器配置

---

1DNS

 DNS：Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网,基于C/S架构，服务器端：53/udp, 53/tcp实际上，每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域 名和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。根据地址解 析的方向不同，DNS 区域相应地分为正向区域（包含域名到 IP 地址的解析记录）和反向区 域（包含 IP 地址到域名的解析记录）

根域: 全球根服务器节点只有13个,10个在美国，1个荷兰，1个瑞典，1个日本

• 一级域名：Top Level Domain: tld

• 三类：组织域、国家域(.cn, .ca, .hk, .tw)、反向域

• com, edu, mil, gov, net, org, int,arpa

• 二级域名：magedu.com

• 三级域名：study.magedu.com

• 最多可达到127级域名

ICANN（The Internet Corporation for Assigned Names and Numbers）互联网名称与数字地址分配机构，负责在全球范围内对互联网通用顶级域名（gTLD）以及国家和地区顶级域名（ccTLD）系统的管理、以及根服务器系统的管理

1.2 DNS服务器类型

• 存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，

  但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定

  其他 DNS 服务器作为解析来源。

• 主域名服务器：管理和维护所负责解析的域内解析库的服务器

• 从域名服务器

  从主服务器或从服务器"复制"（区域传输）解析库副本

  序列号：解析库版本号，主服务器解析库变化时，其序列递增

  刷新时间间隔：从服务器从主服务器请求同步解析的时间间隔

  重试时间间隔：从服务器请求同步失败时，再次尝试时间间隔

  过期时长：从服务器联系不到主服务器时，多久后停止服务

  通知机制：主服务器解析库发生变化时，会主动通知从服务器

1.3 DNS查询类型及原理

DNS查询过程：

• 首先查询本机缓存，有则返回结果，没有则进行下一步
• 查询本机hosts文件，有则返回结果，没有则进行下一步
• 查询dns域名服务器，如果是本地服务器有缓存直接返回，没有则进行下一步
• 求助根服务器，根服务器求助顶级服务器--顶级求助二级服务器，如果二级发现是自己主机则返回结果给-本地域名解析服务器返回结果

hosts文件：优先级最高，只对当前主机有效，可减少dns查询过程从而加快访问速度

windows系统查询dns缓存命令：ipconfig /displaydns windows系统清理dns缓存命令：ipconfig /flushdns

linux清dns缓存需要安装nscd软件，启动、执行nscd -i hosts

2 DNS软件bind

yum 安装bind

 yum    install    bind*    -y

3 正向解析

 3.1 安装bind软件包

关闭防火墙

查看配置文件的路径

 编辑配置文件

vim    /etc/named.conf

 编辑区域配置文件

vim     /etc/named.rfc1912.zones

3.2 编辑正向解析区域数据文件

复制文件并改名

编辑正向解析区域数据文件

vim      cyw.com.zone 

3.3  编辑网卡配置文件

vim    /etc/sysconfig/network-scripts/ifcfg-ens33 

 重启网卡配置文件

 开启 named 

 测试

4 主从复制 

4.1 从服务器配置

关闭防火墙

 yum安装bind

yum instal l bind*  -y

 编辑配置文件

vim    /etc/named.conf

 切换到从服务器数据配文件目录

4.2 主服务器配置

编辑主服务器区域配置文件

vim   /etc/named.rfc1912.zones 

编辑区域数据配置文件

 测试