Linux学习笔记CentOS 6.5（十二）---CentOS 6.5下配置DNS and BIND的所有实现详解

-->正向解析与反向解析:

1）正向解析:

正向解析是指域名到IP地址的解析过程。

2）反向解析:

反向解析是从IP地址到域名的解析过程;反向解析的作用为服务器的身份验证。

 

 

-->主从DNS服务器:

主DNS服务器(Master DNS）: 数据库更新由管理员手动完成;

辅助DNS服务器 (SlaveDNS)：数据库更新从主服务器或其他辅助DNS服务器那里完成;

 

 

-->DNS 子域:

DNS服务器不仅可以为属于本域的客户端用户提供解析服务，也可以授权给某个域，让其也可以提供相应的DNS解析服务，称为子域授权.

 

 

-->DNS 子域委派:

具体的作用是为了方便管理 提高DNS的解析性能，实现通信负载平衡.

 

-->DNS 转发器的作用:

根服务只有13个，如果DNS的查询全部都发送到根服务器效率比较低下，启动DNS转发器后，DNS进行查询的时候，如果遇到本机不能解析的查询，就向DNS转发器请求查询，DNS转发器指定的地址一般都是比较大的DNS服务器，通常接受大量的DNS查询操作，比如电信的核心DNS.

 

-->资源记录:

某些资源记录不仅包括DNS域中服务器的信息，还可以用于定义域，即指定每台服务器授权了哪些域，这些资源记录就是SOA和NS资源记录。

1）SOA资源记录: 每个区在区的开始处都包含了一个起始授权记录（Start of Authority Record）,简称SOA记录。SOA定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在唯一的SOA记录。

2）NS资源记录: 名称服务器（NS）资源记录表示该区的授权服务器，它们表示SOA资源记录中指定的该区的主和辅助服务器，也表示了任何授权区的服务器。每个区在区根处至少包含一个NS记录。

3）A资源记录: 地址（A）资源记录把FQDN映射到IP地址，因而解析器能查询FQDN对应的IP地址。

4）PTR资源记录: 相对于A资源记录，指针（PTR）记录把IP地址映射到FQDN。

5）CNAME资源记录: 规范名字（CNAME）资源记录创建特定FQDN的别名。用户可以使用CNAME记录来隐藏用户网络的实现细节，使连接的客户机无法知道。

6）MX资源记录: 邮件交换（MX）资源记录为DNS域名指定邮件交换服务器。邮件交换服务器是为DNS域名处理或转发邮件的主机。处理邮件指把邮件投递到目的地或转交另一不同类型的邮件传送者。转发邮件指把邮件发送到最终目的服务器，用简单邮件传输协议SMTP把邮件发送给离最终目的地最近的邮件交换服务器，或使邮件经过一定时间的排队。

 

-->DNS查询：分为递归查询和迭代查询两种.

（1） 递归查询： 即客户端向本地DNS服务器请求查询域名，本地DNS服务器收到查询任务后如自身无法回答则向其他服务器查询，直到查到结果后返回结果给客户端。期间DNS服务器可能要查询很多其他DNS服务器。 （2）迭代查询：即客户端向本地服务器请求查询域名，本地DNS服务器无法回答，则给客户端返回另一个能查询域名的服务器地址，客户端再向另一服务器查询，期间可能客户端需查询多个DNS服务器，最终查到结果。

 

 

---

需求介绍:

一、DNS的常用命令

二、如何使用 yum安装 并配置使用?

1.手动添加配置文件;

2.利用原有的配置文件文件进行修改;

3.以及反向解析的实现;

 

三、如何实现 BIND主从复制?

1.配置正向主从服务的实现;

2.配置反向主从服务的实现;

3.区域传送的安全控制;

四、如何实现 子域授权、请求转发及ACL?

五、如何在 编译环境安装bind ,配置并使用?

 

 

---

一、DNS的常用命令：

1.测试解析命令.

1). dig命令：

 

# dig [-t type] [-x addr] [name] [@server]

+[no]trace-->(跟踪解析过程)

+[no]recurse-->(是否使用递归的方式)

+[no]tcp -->(是否使用tcp查询,而不使用udp)

+[no]question-->(是否隐藏问题)

+[no]answer-->(是否隐藏答案)

+[no]authority-->(是否隐藏权威段)

+[no]additional-->(是否隐藏附加段)

2). host命令：

# host [-t type] {name} [server]

例子：

[root@localhost ~]# host -t MX xiaoma.com
   xiaoma.com mail is handled by 10 mail.xiaoma.com.
   [root@localhost ~]#

3). nslookup命令(交互式的命令)：

nslookup>

server DNS_SERVER_IP

set q=TYPE

{name}

例子:

[root@localhost ~]# nslookup
    > set q=A
    > www.xiaoma.com
    Server:172.16.17.202
    Address:172.16.17.202#53