Linux系统——DNS解析详解

通常识别主机的方式为主机名或者IP地址。人们更倾向于去记忆主机名，类似于www.baidu.com，而IP地址复杂且难记。为了解决这种问题，我们使用DNS域名解析服务，对IP地址进行解析，将可用的IP地址转化为域名，域名系统作为将域名和IP地址相互映射的一个分布式数据库，基于C/S架构，服务端口号为tcp53，udp53；实际上每台DNS域名解析服务器都只负责一个有限的范围（只负责自己范围内的解析）

正向解析：根据域名查找对应的IP地址

反向解析：根据IP地址查找对应的域名

DNS系统的分布式数据结构

2.域名的组成

2.1域名层级结构关系特点

因特网采用层次树状结构的域名结构
域名的结构由若干个分量组成，各分量之间用“点”隔开，分别代表不同级别的域名。
每一级的域名都由英文字母和数字组成，不超过63个字符，不区分大小写字母。
级别最低的域名写在最左边，而级别最高的顶级域名写在最右边。
完整的域名不超过255个字符。

2.2域名空间构成

上图展示了 DNS 服务器的部分层次结构，从上到下依次为根域名服务器、顶级域名服务器和权威域名服务器。域名和IP地址的映射关系必须保存在域名服务器中，供所有其他应用查询。

2.3域名的四种不同类型

根域名服务器根域名服务器是最高层次的域名服务器。每个根域名服务器都知道所有的顶级域名服务器的域名及其IP地址。因特网上共有13个不同IP地址的根域名服务器。当本地域名服务器向根域名服务器发出查询请求时，路由器就把查询请求报文转发到离这个DNS客户最近的一个根域名服务器。这就加快了DNS的查询过程，同时也更合理地利用了因特网的资源。

根域：“ . ”；全球根域服务器节点只有13个，10个在美国，1个在荷兰，1个在瑞典，1个在日本

顶级域名服务器这些域名服务器负责管理在该顶级域名服务器注册的所有二级域名。当收到DNS查询请求时就给出相应的回答（可能是最后的结果，也可能是下一级权限域名服务器的IP地址)。

顶级域名也称一级域名（Top Level Domain:tid）；顶级域：“ .com ”

权限域名服务器这些域名服务器负责管理某个区的域名。每一个主机的域名都必须在某个权限域名服务器处注册登记。因此权限域名服务器知道其管辖的域名与IP地址的映射关系。另外，权限域名服务器还知道其下级域名服务器的地址。

权限域名服务器也称组织与，国家域（.cn .ca .hk .tw）；比如像.baidu就是权限域名服务器

本地域名服务器本地域名服务器不属于上述的域名服务器的等级结构。当一个主机发出DNS请求报文时，这个报文就首先被送往该主机的本地域名服务器。本地域名服务器起着代理的作用，会将该报文转发到上述的域名服务器的等级结构中。本地域名服务器离用户较近，一般不超过几个路由器的距离，也有可能就在同一个局域网中。本地域名服务器的IP地址需要直接配置在需要域名解析的主机中。

本地域名服务器也称主机名，比如www就是主机名

最多可达127级域名

2.3.1延伸

ICANN（The internet Corpora-tion for Assigned Names and Numbers）互联网名称与数字地址分配机构，负责在全球范围内对互联网通用顶级域名（gTLD）以及国家和地区顶级域名（ccTLD）系统的管理、以及根服务器系统的管理

2.3.2总结

根dns服务器只能解析主机名 + 根域；例如根域无法解析www.baidu.com.，只能解析com.，但是会告诉该地址，它的下一级地址可以解析baidu.com.

顶级域（一级域）的dns服务器只能解析主机名 + 一级域 +根域；例如www.baidu.com.

二级域的dns服务只能解析主机名 + 二级域 + 一级域 +根域；例如www.baidu.com.

3.DNS域名解析过程

域名解析包含两种查询方式，分别是递归查询和迭代查询，两种查询方式都可以得到结果，但是递归只需要询问一次即可得到结果，迭代需要询问多次才可以得到结果。

DNS域名解析的次数和域名长度有关

3.1递归查询

一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后，若DNS服务器不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结果后转交给客户机。此查询的源和目标保持不变，为了查询结果只需要发起一次查询。（不需要自己动手）

3.2迭代查询

一般情况下，本地的DNS服务器向其他DNS服务器的查询属于迭代查询，如：若对方不能返回权威的结果，则它会向下一个DNS服务器（参考前一个DNS服务器返回的结果）再次发起进行查询，直到返回查询的结果为止。此查询的源不变，但查询的目标不断变化，为查询结果一般需要发起多次查询（需要自己手动）

3.3一次DNS解析的过程

假如我要访问www.baidu.com.服务器

1.首先看我本机的 /etc/hosts 文件，如果有的话直接访问，如果没有就去找你设置的缓存DNS服务器

2.如果缓存服务器有，直接反馈结果（递归）如果没有就需要迭代查询，直接去找根域服务

3.由于根域服务器只能解析根，无法解析www.baidu.com. ；但是，根域服务器会让你去找一级域服务器

4.一级域发现自己也解析不了，让你去找二级域

5.二级域发现这台服务器在自己的管理范围内，直接反馈结果给缓存服务器

6.缓存服务器再交给客户

4.DNS系统类型

4.1缓存域名服务器

缓存域名服务器也称DNS高速缓存服务器
通过向其他域名服务器查询获得域名→IP地址记录
将域名查询结果缓存到本地，提高重复查询时的速度

4.2主域名服务器

特定DNS区域的权威服务器，具有唯一性
负责维护该区域内所有域名→IP地址的映射记录
需要自行建立所负责区域的地址数据文件

4.3从域名服务器

也称为辅助域名服务器，是对主域名服务器的热备份
其维护的域名→IP地址记录来源于主域名服务器
需要从主域名服务器自动同步区域地址数据库

权威DNS服务器，最后谁解析DNS，谁为权威服务器，最后解析成功的服务器为权威服务器

二、Bind（Berkeley Internet Name Daemon）

Bind是应用最广泛的DNS服务程序
官方站点：https://www.isc.org/

DNS服务器软件：bind，powerdns，dnsmasq，unbound，coredns

bind：服务器
bind-libs：相关库
bind-utils: 客户端
bind-chroot: 安全包，将dns相关文件放至 /var/named/chroot/

1.搭建内网DNS服务器

实验目的：在内网服务器上可以使用域名进行上网

1.1安装bind软件包

安装bind的时候会自动生成一个名叫named的用户

安装完软件后要找到两个东西（1.配置文件位置 2.主程序的位置）

rpm -qc 可以找到配置文件的位置

rpm -ql可以找到主程序的位置

1.2修改DNS地址

安装完软件后，要找到两个东西（1.配置文件位置；2主程序位置）

rpm -qc #可以找到配置文件的位置

rpm -qc #可以找到主程序的位置

其中，bind是安装包的名字，namde是程序的名字

named程序的主要文件：

/etc/named.conf #主配置文件

/etc/named.rfc1912.zones #子配置文件域名配置文件

/var/named #程序库文件

启动named程序的话会先读取主配置文件

然后读取include包含的子配置文件