Linux网络服务--DNS域名解析详解理论+实操（BIND域名服务的安装与配置文件，DNS系统的类型和作用，构建主从域名服务器）

前言

• 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

• 域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。

• 互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆。

一：BIND域名服务基础

• DNS服务软件BIND（Berkeley Internet Name Domain，伯克利因特网域名）
• 服务：可通俗理解为主配置文件+运行脚本

1.1：DNS系统的作用及类型

1.1.1：DNS系统的作用

• DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对应关系，以便为客户程序提供正向或者反向的地址查询服务，及正向解析和反向解析

  • 正向解析：根据主机名称（域名，如www.baidu.com）查找对应的IP地址
  • 反向解析：（一般维护的时候使用）根据IP地址查找对应的主机域名

• DNS系统的分布式数据结构

  

  分析www.sina.com.cn

  部分	解释
  www	主机位
  sina	二级域名
  com.cn	顶级域名
  .	根域名

1.1.2：DNS系统的类型

• 实际上，每一台DNS服务器都只负责管理一个有限范围（一个或几个域）内的主机域名和IP地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区域）

  根据地址解析的方向不同，DNS区域相应地分为正向区域（包含域名到IP地址的解析记录，）和反向区域（包含IP地址到域名的解析记录）

• 根据所管理的区域数据的来源不同，DNS系统可以分为不同的类型。

  在同一台DNS服务器中，相对于不同的区域来说，也拥有不同的身份。

  • 常见的几种类型

  • 缓存域名服务器

    只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控制的区域地址数据。

    构建缓存域名服务器时，必须设置根域或者指定其他DNS服务器作为解析来源

  • 主域名服务器

    维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器，官方服务器。

    构建主域名服务器时，需要自行建立所负责区域的地址数据文件

  • 从域名服务器

    与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。

    构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库

1.2：BIND的安装文件

• BIND不是唯一能够提供域名服务的DNS服务程序，但它却是应用最为广泛的，BIND可以运行在大多数Linux/UNIX主机中

• BIND

  伯克利Internet域名服务

  官方站点：https：//www/isc/org/

  可以直接使用yum安装

• 相关软件包

  软件包	作用
  bind	提供了域名服务的主要程序及相关文件
  bind-utils	提供了对DNS服务器的测试工具，如nslookup等
  bind-libs	提供了bind，bind-utils需要使用的库函数
  bind-chroot	为BIND服务提供一个伪装的根目录（/var/named/chroot)以提高安全性

• BIND服务器端程序

  主要执行程序：/usr/sbiin/named

  默认监听端口：53

  主配置文件： /etc/named.conf

  保存DNS解析记录的数据文件位于： /var/named/

1.3：BIND的配置文件

• [root@localhost ~]# rpm -qc bind		'查看配置文件位置'
  /etc/logrotate.d/named
  /etc/named.conf
  /etc/named.iscdlv.key
  /etc/named.rfc1912.zones
  /etc/named.root.key
  /etc/rndc.conf
  /etc/rndc.key
  /etc/sysconfig/named
  /var/named/named.ca
  /var/named/named.empty
  /var/named/named.localhost
  /var/named/named.loopback
  
  

1.3.1：named.conf主配置文件

• 全局配置部分

  设置DNS服务器的全局参数

  包括监听地址/端口，数据文件的默认位置等

  使用options{…}；的配置段

  [root@localhost ~]# vim /etc/named.conf
  options {
       
      listen-on port 53 {
        any; };		'ipv4 监听地址和端口 {
       一般更改为any}'
          listen-on-v6 port 53 {
        ::1; }