DNS域名解析服务

目录

前言

一、DNS的概述和作用

1、DNS（域名系统）

2、作用

二、DNS的类型和查询方式

1、缓存域名服务器

2、主域名服务器

3、从域名服务器

4、DNS查询方式

三、使用BIND搭建DNS服务

1、BIND软件的安装

2、编辑主配置文件

3、检查/etc/named.conf文件的语法错误

4、修改区域配置文件 

4.1  正向解析区域数据信息

4.2  反向解析区域数据信息

5、创建域名与IP地址解析规则文件

5.1  配置正向解析数据信息

5.2  配置反向解析数据信息

6、检查区域文件语法

四、验证 

1、重启named

2、在服务器（192.168.61.19）上验证

3、在主机（192.168.5.21）上验证

4、在浏览器上访问

五、分离解析

1、实验准备

2、实验图片过程

3、为网关服务器添加双网卡并设置称为仅主机模式

 4、设置公网ip地址

5、设置内网ip地址

6、修改dns配置文件

总结

---

前言

• 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

• 互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆。

一、DNS的概述和作用

1、DNS（域名系统）

因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。

2、作用

正向解析：根据域名查找对应的IP地址
反向解析：根据IP地址查找对应的域名
DNS系统的分布式数据结构：

域名结构如下图所示，最上到下依次为根域、顶级域、二级域和主机名。如：www.baidu.com，其实完整的地址是www.baidu.com.，其中最后一个“.”表示根域，“com” 表示顶级域，“baidu”表示二级域，“www”表示主机名。对于www.sina.com.cn.域名，“www”为主机名，“sina”为二级域名，“com.cn”为顶级域名，“.”为根域

二、DNS的类型和查询方式

1、缓存域名服务器

·也称为DNS高速缓存服务器
·通过向其他域名服务器查询获得域名->IP地址记录
·将域名查询结果缓存到本地，提高重复查询时的速度

2、主域名服务器

·特定DNS区域的权威服务器，具有唯一性
·负责维护该区域内所有域名->IP地址的映射记录
·需要自行建立所负责区域的地址数据文件

3、从域名服务器

·也称为辅助域名服务器，是对主域名服务器的热备份
·其维护的域名->IP地址记录来源于主域名服务器
·需要从主域名服务器自动同步区域地址数据库

4、DNS查询方式

递归查询：客户机向dns服务器发送请求，DNS服务器会使用一个准确的查询结果回复给客户机，如果DNS服务器本地没有储存查询的DNS信息（缓存的信息保存在hosts文件中），那么它会查询其他的DNS服务器，并将查询结果提交给客户机。所以，客户机只接触了一次DNS服务器。

迭代查询：客户机向dns服务器发送请求，如果该服务器本地没有储存查询的DNS信息，那么它会告诉客户机另一台DNS服务器的地址，客户机在向这台DNS服务器查询DNS信息，依次循环直到返回结果。所以，客户机可能接触多个DNS服务器。

三、使用BIND搭建DNS服务

1、BIND软件的安装

yum -y install bind-chroot 

2、编辑主配置文件

[root@Centos ~]# vim /etc/named.conf
#listen-on port 53 { 127.0.0.1; };//127.0.0.1修改为192.168.61.19，代表允许监听任何IP地址。
listen-on port 53 { 192.168.61.19; };
#allow-query { localhost; };localhost修改为any，代表允许任何主机查询。
allow-query { any; };

修改完成后保存退出/etc/named.conf文件。

3、检查/etc/named.conf文件的语法错误

named-checkconf

4、修改区域配置文件 

4.1  正向解析区域数据信息

vim /etc/named.rfc1912.zones
zone "example.com" IN {
        type master;
        file "example.com";
        allow-update { none; };
};

4.2  反向解析区域数据信息

zone "19.61.168.192.in-addr.arpa" IN {
        type master;
        file "example.com.arpa";
        allow-update { none; };
};