DNS 域名解析服务

DNS 系统的作用及类型

DNS 系统在网络中的作用就是维护一个地址数据库，其中记录了各种主机域名与 IP 地址的对应关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析

• 正向解析：根据域名查 IP 地址，即将指定的域名解析为相对应的 IP 地址。域名的正向解析是 DNS 服务器最基本的功能，也是最常用的功能。
• 反向解析：根据 IP 地址查域名，即将指定的 IP 地址解析为相对应的域名。域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证

根据所管理的区域地址数据的来源不同，DNS 系统可以分为不同的类型。在同一台 DNS服务器中，相对于不同的区域来说，也拥有不同的身份。常见的几种类型如下。

• 缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他 DNS 服务器作为解析来源。
• 主域名服务器：维护某一个特定 DNS 区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。
• 从域名服务器：与主域名服务器提供完全相同的 DNS 解析服务，通常用于 DNS服务器的热备份。对客户机来说，无论使用主域名服务器还是从域名服务器，查询的结果都是一样的。

BIND 的安装和控制

1. 安装 BIND 软件
   在 CentOS 系统中，系统光盘自带了 BIND 服务的安装文件，主要包括以下几个软件包

• bind-9.9.4-37.el7.x86_64.rpm。
• bind-utils-9.9.4-37.el7.x86_64.rpm。
• bind-libs-9.9.4-37.el7.x86_64.rpm。
• bind-chroot-9.9.4-37.el7.x86_64.rpm。

各软件包的主要作用如下。

• bind：提供了域名服务的主要程序及相关文件。
• bind-utils：提供了对 DNS 服务器的测试工具程序，如 nslookup 等。
• bind-libs：提供了 bind、bind-utils 需要使用的库函数。
• bind-chroot：为 BIND 服务提供一个伪装的根目录（将/var/named/chroot/文件夹作为 BIND 服务的根目录），以提高安全性

2. BIND 服务控制

BIND 软件包安装完毕以后，会自动增加一个名为 named 的系统服务，通过 systemctl工具可以控制 DNS 域名服务的运行。

[root@localhost ~]# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
Active: inactive (dead)

BIND 服务的配置文件

1．主配置文件

主配置文件 named.conf 通常位于/etc/目录下，在 named.conf 文件中，主要包括全局配置、区域配置两个部分，每一条配置记录的行尾以分号“;”表示结束，以“#”号或“//”开始的部分表示注释文字（大段注释可以使用“/* …… */”的格式）。

(1)全局配置部分

全局配置参数包括在形如“options { };”的大括号中，如可以设置监听的地址和端口、区域数据文件存放的目录、允许哪些客户机查询等。

options {
listen-on port 53 { 173.16.16.1; }; //监听地址和端口
directory "/var/named"; //区域数据文件的默认存放位置
allow-query { 192.168.1.0/24; 173.16.16.0/24;}; //允许使用本 DNS 服务的网段

(2）区域配置部分
区域配置参数使用“zone …… { };”的配置格式，一台 DNS 服务器可以为多个区域提供解析，因此在 named.conf 文件中也可以有多个 zone 配置段。区域类型按照解析方向可分为正向区域、反向区域。

zone "bdqn.com" IN { //正向"bdqn.com"区域
type master; //类型为主区域
file "bdqn.com.zone"; //区域数据文件为 bdqn.com.zone
allow-transfer { 173.16.16.2; }; //允许下载的从服务器地址
};
zone "16.16.173.in-addr.arpa" IN { //反向"173.16.16.0/24"区域
type master;
file "173.16.16.arpa"; //区域数据文件为 173.16.16.arpa
};

• 每个 zone 区域都是可选的（包括根域、回环域、反向域），具体根据实际需要而定，zone 配置部分的“IN”关键字也可以省略。
• 反向区域的名称由倒序的网络地址和“.in-addr.arpa”组合而成。例如，对于192.168.1.0/24 网段，其反向区域名称表示为“1.168.192.in-addr.arpa”。
• file 配置项用于指定实际的区域数据文件，文件名称由管理员自行设置。
• 区域配置中的部分参数（如 allow-transfer）也可以放在全局配置中。

2．区域数据配置文件
区域数据配置文件通常位于/var/named/目录下，每个区域数据文件对应一个 DNS 解析区域，文件名及内容由该域的管理员自行设置。
(1)TTL 配置及 SOA 记录部分

第一行的 TTL 配置用于设置默认生存周期，即缓存解析结果的有效时间。SOA 记录部分用于设置区域名称、管理邮箱，以及为从域名服务指定更新参数。

$TTL 86400 //有效解析记录的生存周期
@ IN SOA bdqn.com. admin.bdqn.com.( //SOA 标记､域名､管理邮箱
2011030501 //更新序列号,可以是10 位以内的整数
3H //刷新时间,重新下载地址数据的间隔
15M //重试延时,下载失败后的重试间隔
1W //失效时间,超过该时间仍无法下载则放弃
1D //无效解析记录的生存周期

(2）地址解析记录部分

地址解析记录用来设置 DNS 区域内的域名、IP 地址映射关系，包括正向解析记录和反向解析记录。反向解析记录只能用在反向区域数据文件中。

@ IN NS ns1.bdqn.com.
IN MX 10 mail.bdqn.com. ns1 IN A 58.119.74.203
www IN A 173.16.16.1
mail IN A 173.16.16.4
ftp IN CNAME www

• NS（Name Server，域名服务器）：记录当前区域的 DNS 服务器的主机地址。
• MX（Mail Exchange，邮件交换）：记录当前区域的邮件服务器的主机地址，数字10 表示（当有多个 MX 记录时）选择邮件服务器的优先级，数字越大，优先级越低。
• A（Address，地址）：记录正向解析条目。例如，“www IN A 173.16.16.1”表示域名 www.bdqn.com 对应的 IP 地址是 173.16.16.1。
• CNAME（Canonical Name，别名）：记录某一个正向解析条目的其他名称。例如，“ftp IN CNAME www”表示域名 ftp.bdqn.com www.bdqn.com 的别名。