DNS知识点及服务搭建案例和解析状态异常

概念

DNS （Domain Name System）域名解析服务器

linux 常用软件 BIND；另译 Berkeley Internet Name Domain
作用：
通过将主机名（FQDN Full Qualified Domain Name, 完全限定域名 ）解析为IP 地址；IP地址解析成主机名的服务软件，这个过程叫名称解析（Name Resolving），在背后查询数据记录集得到结果

示例
FQDN ==> IP (正向解析) www.example.com --> 10.0.0.1
IP ==> FQDN (反向解析) 10.0.0.1 --> www.example.com

相关内容
IANA: 互联网地址名称分配机构(美国机构)，通过维护，申请IP地址＋FQDN（只有先后；申请后别人没办法使用相同域名）
ICNAA: 授权机构，区域授权；授权给组织域，国家域自行管理

域

根域 “.”
根域名服务器（英语：root name server）是互联网域名解析系统（DNS）中最高级别的域名服务器，负责返回顶级域的权威域名服务器地址。它们是互联网基础设施中的重要部分，因为所有域名解析操作均离不开它们。由于DNS和某些协议（未分片的用户数据报协议（UDP）数据包在IPv4内的最大有效大小为512字节）的共同限制，根域名服务器地址的数量被限制为13个。 ---- 维基百科

13个根的地址.jpg
dig 命令用法在下半部分说道，或自己看下linux命令dig用法

例如：
www.example.com. 其中的.表示的就是根域

域是有授权跟上下级关系的，根将组织域的管理授权给组织域自己管理，根只知道自己的直接下级，或者说是授权下级，并不知道自己的下下级是谁。比如，根将.com授权给.com域自己来管理，并在根的ns服务器中记录.com域的ns服务器地址（下文会介绍一些相关概念）

组织域
组织域 （TLD: Top Level Domain 顶级域）

TLD(组织域)常见域:
组织域：.com .org .net .cc ……
国家域：.cn .jp .iq .ca ……
反向域：IP --> FQDN（正向解析跟反向解析不在同一个数据库中查询）
反向：IP --> FQDN
正向：FQDN -->IP

NS服务器

客户端请求一个主机的时候，通常是交由这个域下的ns服务器解析（不考虑hosts文件，配置啥的），ns服务器查看当前本地是否有该域名解析结果的缓存，如果没有就去找根.，比如www.example.com，如果本地没有该域名解析的结果就去找根，根只知道自己的直接下级中的.com，根返回参考答案.com 的ns地址，然后ns服务器就去找.com 域下的ns服务器，.com 发现自己的域下有.example 的记录，然后返回.example 下的ns服务器地址，然后ns服务器再去找.example 域下的ns服务器，找www，然后.example 域下的ns服务器直接返回最后结果。

相关概念：

递归（根是不给任何人递归的）：
客户端 --> 根.服务器 -->，根.服务器–> .com服务器 ，根.服务器–> .example服务器
大致理解成：A问B1+1=?，B说我不知道C知道，B去问C，B告诉A等于2。在这过程中A只发出一次请求，B发出了两次最后得到答案

迭代：
客户端 --> 根.服务器 ，客户端–> .com服务器 ，客户端–> .example服务器
大致理解成：A问B1+1=?，B说我不知道C知道，A去问C，C告诉A等于2。在这过程中B只发出一次请求，A发出了两次最后得到答案

权威答案：ns服务器返回自己直接域或子域下的域

非权威答案：ns服务器返回非自己直接域或子域下的域

NS服务器
大致理解成，根将.com域授权给.com管理，但是要在根服务器的NS服务器中留下一个记录，让客户端来查询的时候好返回并告诉.com域中NS服务器的地址。你理解成管理员也行，就像我问你XX小学三年级有没有个叫张三的，XX小学相当域根.，三年级相当于.com域，张三相当于.example域，而NS服务器就相当于这个班的班主任（管理员），你问班主任他肯定知道有没有。

DNS服务器类型

主DNS服务器：
数据（记录，配置）的修改

辅助DNS服务器服务器：
请求数据同步（通过主版本号的变更，或者主通知从修改）涉及axfr/ixfr 完全/增量

serial number： 版本号（不超过十位）
refresh ： 定义每隔多少时间检查主版本号时间
retry： 重试时间（refresh没有响应）
expire： 过期时间（主宕机）
nagative answer TTL: 否定答案缓存时长（该解析没有结果）
缓存DNS服务器

转发器

NS服务器数据库中的每一个条目称作一个资源记录(Resource Record，RR)
资源记录的格式：

NAME(名称) [TTL]
TTL(失效时间)
IN(表明Internet上的记录)
RRT(资源记录类型)
VALUE(值)

资源记录类型(RRT)

SOA （Start Of Authority;起始授权记录）
格式：ZONE NAME　　TTL　　IN　　SOA　　FQDN　　ADMINISTRATOR_MAIL（　serial number　refresh　retry　expire　nagative answer TTL　）
时间单位：M(分钟)、H(小时)、D(天)、W(周)，默认单位是秒
邮箱地址：[email protected] 写为–> admin.example.com @有特殊含义

域跟区域
域（Domain）：一个逻辑概念
区域（Zone）：不太好解释，他们有包含关系，又好像没有关系。
一个域中可以分为多个区域，但一个区域又能指向一个域。就好像根区域文件中定义.com域记录，但是.com域中有可以有多个区域。额。。。我也是看视频理解的，这个不太好描述

区域文件：
一般都会定义两个区域文件正向区域文件和反向区域文件
正向区域文件：

example.com.　　600　　IN　　SOA　　ns1.example.com.　　admin.example.com.　（20171122　1H　5M　1D　3H ）

简写：

@　　600　　IN　　SOA　　ns1　　admin　（ 20171122　1H　5M　1D　3H ）
应该可以，我是试了下，d