DNS域名解析服务

目录

一 、DNS介绍

二、DNS使用的协议及端口号

三、DNS域名体系结构

四、DNS域名解析基本过程

1、基本过程

2、两种查询方式

五、配置DNS服务器

1、关闭防火墙，核心防护

2、安装bind软件包

3、查看bind主配置文件

4、修改主要配置文件

5、修改区域配置文件，添加正向区域配置

 6、配置正向区域数据文件

​7、测试 

---

一 、DNS介绍

什么是DNS?

DNS域名系统(Domain Name System缩写DNS，Domain，Name被译为域名）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

全世界只有13台根域名服务器，一个主根服务器，12个辅根服务器

全球互联网DNS根服务器分布差异巨大

全球互联网中枢顶级域名服务器的分布俗称"母服务器"，准确的说法是世界上有13个根服务器系统。其实全球至少有1000多台根服务器，北京有3台。另外，在这13个根服务器系统之上，还有一个更高级的、隐藏着的母服务器。全世界所有的顶级域名，都是由这台母服务器来确定的。全球1000多台根服务器上的解析系统都是这台母服务器的复制，这13个根服务器系统由12家机构管理，分布在全球100多个地区。所以每一个编号的根服务器系统，不是一台机器,而是有几十台或上百台服务器。

解析方式

正向解析：根据域名查找对应的IP地址

• ( DNS主机A记录 )

反向解析：根据IP地址查找对应的域名（域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证）

• （ DNS主机P记录 ）

二、DNS使用的协议及端口号

DNS使用的协议及端口号

DNS的默认端口为53。DNS端口分为TCP和UDP

一、TCP是用来做区域传送，多用于主从同步

在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息

二、UDP是用来做DNS解析的

域名: 通常由一个完全合格域名(FODN)标识。FQDN全称 Fully gualified Domain Mame，它能准确表示出其相对于DNS域树根的位置，也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用"."分隔，对于DNS域google来说，其完全正式域名（FQDN）为google.com。 例如，google为 com域的子域，其表示方法为 google.com，而 www 为 google域中的子域，可以使用www.google.com. 表示。

注意:通常，FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符 a-z,0-9,A-Z和减号(-）。点号(.）只允许在域名标志之间（例如"google.com")或者FQDN的结尾使用。域名不区分大小，由最顶层到下层，可以分成:根域、顶级域、二级域、子域

三、DNS域名体系结构

树状结构最顶层称为根域，用"."表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有ÿ