DNS-简单的服务塔建

1、DNS 介绍

域名系统（Domain Name System，缩写：DNS） 是互联网的一项服务。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。可以理解为DNS就是翻译官。
正向解析：域名-----------------IP地址
反向解析：IP地址--------------域名

2、域名解析过程

 1. 客户机首先查看查找本地hosts文件，如果有则返回，否则进行下一步
 2. 客户机查看本地缓存，是否存在本条目的缓存，如果有则直接返回，否则进行下一步。
 3. 将请求转发给指向的DNS服务器
 4. 查看域名是否本地解析，是则本地解析返回，否则进行下一步。
 5. 本地DNS服务器首先在缓存中查找，有则返回，无则进行下一步。
 6. 向全珠13个根域服务器发起DNS请求，根域返回org域的地址列表。
 7. 使用某一个org域的IP地址，发起DNS请求，org域返回kernel域服务器地址列表。
 8. 使用某一个kernel域IP地址，发起DNS请求，kernel域返回www.kernel.org主机的IP地址，本地DNS服务收到后，返回给客户机，并在本地DNS服务器保存一份。

3、DNS软件相关信息

软件名称：bind
服务名称：named
软件端口：
		UPD 53 数据通信（域名解析）
		TCP 53 数据同步（主从同步）
配置文件：
		主配置文件：/etc/named.conf（服务器运行参数）
		options{
			listen-on port 53 { 127.0.0.1; }  --设置服务器监听网卡（可以写具体某一个IP,也可以写成any）
			listen-on-v6 port 53 { ::1; }	  --同上（只不过这个是IPV6的）
			directory			"/var/named";						--数据文件位置
			dump-file			"/var/named/data/cache_dump.db";		--数据文件
			statistics-file 	"/var/named/data/named_stats.txt";		--数据文件
			memstatistics-file	"/var/named/data/named mem stats.txt";  --数据文件
			allow-query			{ localhost; };	--设置可以访问服务器的客户端IP(可用any)
			recursion yes;
		}
		区域配置文件：/etc/named.rfc1912.zones (服务器解析的区域配置，正反向区域定义信息)
		zone "localhost.localdomain" IN {  --正向区域配置文件标签，修改为要解析的域
			type master;	--DNS服务器类型(master/slave)
			file "named.localhost";	--正向数据配置文件名称（默认保存在/var/name/下）
			allow-update { none; };
		}
		zone "1.0.0.127.in-addr.arpa" IN { --反向区域配置文件标签，仅修改IP位置，并且将IP反写、例如：0.168.192.in-addr.arpa
			type master;		--DNS服务器类型(master/slave)
			file "named.loopback";	--反向数据配置文件名称（默认保存在/var/name/下）
			allow-update { none; };
		}
		数据配置文件：/var/named/xx.xx (主机名和IP地址的对应解析关系，及主从同步信息)
		$TTL 1D
		@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1

记录类型说明：

A：	地址记录，用来指定域名的IPV4地址的记录
CNAME：	将域名指向别一个域名，再由另一个域名提供IP地址，就需要添加 CNAME 记录
TXT：	可填写任何东西，长度限制255，绝大多数的 TXT 记录是用来做SPF的（反垃圾邮件）
NS：	域名服务器记录，如果需要把子域名交给其他 DNS 服务商解析，就需要添加 NS 记录。
AAAA：	地址记录，用来指定域名的 IPV6 地址的记录
MX：	邮件交换记录，如果需要设置邮箱，让邮箱能收邮件，就需要添加 MX 记录。

4、DNS 实险搭建开始

4.1 准备工作

实验环境：三台服务器、一台做客户机、一台做dns服务器、一台做web server
（注意：全部先关闭的防火墙和SELinux）

4.2、用第一台服务器做为DNS服务器（IP 192.168.100.10）

# 软件安装
yum -y install bind

4.3 配置主配置文件（/etc/named.conf）

vim /etc/named.conf 
修改以下两项
listen-on port 53 { any; };
allow-query     { any; };

4.3.1如下图所示~保存退出

4.4、修改区域配置文件：/etc/named.rfc1912.zones

vim /etc/named.rfc1912.zones

4.4.1 、示例图如下~这里用的是 192.168.100 的网段。测试域名用的 xxx.com

4.5、修改正反向配置文件~在/var/named/目录下
因为我这里把正反配置文件名修改了正向配置文件名成了：xxx.localhost 和反向配置文件名：xxx.loopback
所以先要复制原有配置的模板：

cp -a named.localhost  xxx.localhost	--复制正向配置文件
cp -a named.loopback   xxx.loopback		--复制反向配置文件

4.5.1、编辑正向配置文件~保存并退出

vim /var/named/xxx.localhost

4.5.2、编辑反向配置文件~保存并退出

vim /var/named/xxx.loopback

简单的DNS配置完成

4.5.3、启动DNS服务

service named start

如下图~启动成功

5、用第二台服务器配置一台简单的web服务器（这台机器IP 192.168.100.20 ）
（注意：全部先关闭的防火墙和SELinux）

# 安装apache
yum -y install httpd
# 启动
service httpd start 

如下图~安装启动成功

编辑apache默认站点的页面

vim /var/www/html/index.html 

随便输入一点内容~保存退出

再用第三台服务器当作客户端去访问（这用作客户端机器IP 192.168.100.30）

# 用elinks 去访问192.168.100.20
elinks 192.168.100.20

出现如下图~即成功

6、配置客户端 dns IP地址为 192.168.100.10

# 利用setup这个工具进行配置DNS IP
setup

如下图所示~保存并退出

重启 网络服务

service network restart

如下图

测试DNS是否成功

elinks www.xxx.com

如下图显示就成功了~简单的DNS塔建完成