Linux网络----DNS域名解析详解理论+正向解析实验

前言

域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。

互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆。

DNS服务软件BIND（Berkeley Internet Name Domain，伯克利因特网域名）
服务：可通俗理解为主配置文件+运行脚本

一：BIND域名服务基础

1.1：DNS系统的作用及类型

1.1.1：DNS系统的作用

DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对应关系，以便为客户程序提供正向或者反向的地址查询服务，及正向解析和反向解析

正向解析：根据主机名称（域名，如www.baidu.com）查找对应的IP地址
反向解析：（一般维护的时候使用）根据IP地址查找对应的主机域名
DNS系统的分布式数据结构

分析www.sina.com.cn

部分	解释
www	主机位
sina	二级域名
com.cn	顶级域名
.	根域名

1.1.2：DNS系统的类型

• 实际上，每一台DNS服务器都只负责管理一个有限范围（一个或几个域）内的主机域名和IP地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区域）

• 根据地址解析的方向不同，DNS区域相应地分为正向区域（包含域名到IP地址的解析记录，）和反向区域（包含IP地址到域名的解析记录）

• 根据所管理的区域数据的来源不同，DNS系统可以分为不同的类型。

• 在同一台DNS服务器中，相对于不同的区域来说，也拥有不同的身份。

• 常见的几种类型

1. 缓存域名服务器

   只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控制的区域地址数据。

   构建缓存域名服务器时，必须设置根域或者指定其他DNS服务器作为解析来源

2. 主域名服务器

   维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器，官方服务器。

   构建主域名服务器时，需要自行建立所负责区域的地址数据文件

3. 从域名服务器

   与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。

   构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库

1.2：BIND的安装文件

BIND不是唯一能够提供域名服务的DNS服务程序，但它却是应用最为广泛的，BIND可以运行在大多数Linux/UNIX主机中

BIND

伯克利Internet域名服务

官方站点：https：//www/isc/org/

可以直接使用yum安装

相关软件包

软件包	作用
bind	提供了域名服务的主要程序及相关文件
bind-utils	提供了对DNS服务器的测试工具，如nslookup等
bind-libs	提供了bind，bind-utils需要使用的库函数
bind-chroot	为BIND服务提供一个伪装的根目录（/var/named/chroot)以提高安全性

• BIND服务器端程序

  主要执行程序：/usr/sbiin/named

  默认监听端口：53

  主配置文件： /etc/named.conf

  保存DNS解析记录的数据文件位于： /var/named/

1.3：BIND的配置文件

[root@lpf ~]# rpm