DNS配置第一部分：高速缓存

高速缓存
应用场景：对于一个局域网内的主机而言，要是每台主机在访问相同的域名时都进行一次查询，这样不仅会对dns服务器造成很大负担，同时也使得客户主机访问时速度很慢，此时，我们就可以在此局域网内设置一台DNS高速缓存服务器，将此局域网内所解析的域名暂时进行存储，当局域网内的主机进行域名解析时，可以直接从高速缓存中解析到ip，减轻了dns服务器的访问压力，同时也提高了解析的速度。
    （本地主机在第一次访问时需要解析，在这次之后 DNS的高速缓存主机已经拿过来，缓存在高速缓存主机中，再去访问就会很快）
 

	1.先配置网络，让真机当路由,在真机上把防火墙的masquerde策略打开
	2.在虚拟机中配置网络，让虚拟机可以上网
	2.yum安装bind.x86_64,并开启named
	yum install bind.x86_64
	systemctl start named
	3. 虚拟机把火墙关掉
	systemctl stop firewalld.service
	4. 在测试端（也就是真机），修改dns vim /etc/resolv.conf  nameserver 172.25.254.178
            测试：  dig www.baidu.com  什么都没有，dig命令（DNS解析命令）
	5. 在服务端修改文件  vim /etc/named.conf  
	listen-on port 53 { any; };
	systemctl restart named  ##使修改的配置文件生效
        6. 在测试端（也就是真机）， 测试：  dig www.baidu.com  status：refused
	7. 在服务端修改文件  vim /etc/named.conf  
	allow-query { any; };  ##设置任何主机可以针对我的DNS服务进行查询请求
	forwarders { 114.114.114.114; };  ##设置上层DNS服务器
	systemctl restart named  ##使修改的配置文件生效
	测试：  dig www.baidu.com  status：SERVFAIL
        9. 在服务端修改文件  vim /etc/named.conf  
        dnssec-validation no  ##dns不检测官方合法性
	systemctl restart named  ##使修改的配置文件生效
   	10. 这时测试端通过dig查看
	11. server虚拟机指向设置nameserver 为server虚拟机的ip  这时通过其他主机再 dig www.baidu.com  速度为0 因为有缓存了

    1.先配置网络，让真机当路由,在真机上把防火墙的masquerde策略打开

    2.在虚拟机中配置网络，让虚拟机可以上网

  

 2..要使一台主机成为dns服务器，首先需要安装dns服务，提供dns服务的软件如下，使用yum安装bind.x86_64,并开启named

 yum search dns

    yum install bind.x86_64

    systemctl start named

    3. 虚拟机把火墙关掉
    systemctl stop firewalld.service

    4. 在测试端（也就是真机），修改dns vim /etc/resolv.conf  nameserver 172.25.254.178
    测试：  dig www.baidu.com  什么都没有，dig命令（DNS解析命令）

    5. 在服务端修改文件  vim /etc/named.conf  
    listen-on port 53 { any; };
    systemctl restart named  ##使修改的配置文件生效

    6. 在测试端（也就是真机）， 测试：  dig www.baidu.com  status：refused

    7. 在服务端修改文件  vim /etc/named.conf  
    allow-query { any; };  ##设置任何主机可以针对我的DNS服务进行查询请求
    forwarders { 114.114.114.114; };  ##设置上层DNS服务器
    systemctl restart named  ##使修改的配置文件生效

    测试：  dig www.baidu.com  status：SERVFAIL

    9. 在服务端修改文件  vim /etc/named.conf  
    dnssec-validation no  ##dns不检测官方合法性
    systemctl restart named  ##使修改的配置文件生效

    10. 这时测试端通过dig查看

    11. server虚拟机指向设置nameserver 为server虚拟机的ip  这时通过其他主机再 dig www.baidu.com  速度为0 因为有缓存了