DNS服务器搭建正向解析实验

IPV4 地址分为共有地址与私有地址之分，公有IP地址为全世界提供通讯服务，私有地址为局域网提供服务，公司内部搭建的WEB服务器需映射至公有IP地址的80端口才能提供外网服务，由于IPv4地址有2的32次方个，难于记忆，域名更容易被理解和记忆，所以我们通常更习惯通过域名的方式来访问网络中的资源。但是，网络中的计算机之间只能基于 IP 地址来相互识别对方的身份，而且要想在互联网中传输数据，也必须基于外网的 IP 地址来完成。

DNS（Domain Name System，域名系统）技术应运而生。这是一项用于管理和解析域名与 IP 地址对应关系的技术。

简单来说，就是能够接受用户输入的域名或 IP 地址，然后自动查找与之匹配（或者说具有映射关系）的 IP 地址或域名。

（正向解析）：将域名解析为 IP 地址，最常使用的一种工作模式。
（反向解析）：将 IP 地址解析为域。

鉴于互联网中的域名和 IP 地址对应关系数据库太过庞大，DNS 域名解析服务采用了类
似目录树的层次结构来记录域名与 IP 地址之间的对应关系，从而形成了一个分布式的数据库
系统。

目前最常见的域名后缀有.com（商业组织）、.org（非营利组织）、.gov（政府部门）、.net（网络服务商）、.edu（教研机构）、.pub（公共大众）、.cn（中国国家顶级域名）等

全球网民的数量超过了 35 亿假设全球网民每人每天只访问一个网站域名，而且只访问一次，也会产生 35 亿次的查询请求，如此庞大的请求数量肯定无法被某一台服务器全部处理掉。如此庞大的请求数量肯定无法被某一台服务器全部处理掉。为了为网民提供不间断、稳定且快速的域名查询服务，保证互联网的正常运转，提供了三种类型的服务器。

主服务器：在特定区域内具有唯一性，负责维护该区域内的域名与 IP 地址之间的对
应关系。
从服务器：从主服务器中获得域名与 IP 地址的对应关系并进行维护，以防主服务器
宕机等情况
缓存服务器：通过向其他域名解析服务器查询获得域名与 IP 地址的对应关系，并
将经常查询的域名信息保存到服务器本地，以此来提高重复查询时的效率。

DNS 域名解析服务采用分布式的数据结构来存放海量的“区域数据”信息，在执行用户
发起的域名查询请求时，具有递归查询和迭代查询两种方式。所谓递归查询，是指 DNS 服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果 DNS 服务器本地没
有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果提交给用户。
而迭代查询则是指，DNS 服务器在收到用户发起的请求时，并不直接回复查询结果，而是告
诉另一台 DNS 服务器的地址，用户再向这台 DNS 服务器提交请求，这样依次反复，直到返
回查询结果。由此可见，当用户向就近的一台 DNS 服务器发起对某个域名的查询请求之后，其查询流程大致如图 所示。

全世界13台根DNS服务器

linux系统下不说DNS服务器：
第一步：yum install bind-chroot -y
主配置文件（/etc/named.conf）：这些参数用来定义 bind 服务程序的运行。
区域配置文件（/etc/named.rfc1912.zones）：用来保存域名和 IP 地址对应关系的所在位
置。类似于图书的目录，对应着每个域和相应 IP 地址所在的具体位置，当需要查看
或修改时，可根据这个位置找到相关文件。
数据配置文件目录（/var/named）：该目录用来保存域名和 IP 地址真实对应关系的数
据配置文件。

在 Linux 系统中，bind 服务程序的名称为 named。首先需要在/etc 目录中找到该服务程序
的主配置文件，然后把第 11 行和第 17 行的地址均修改为 any，分别表示服务器上的所有 IP
地址均可提供 DNS 域名解析服务，以及允许所有人对本服务器发送 DNS 查询请求

第二步：vim /etc/named.conf

bind 服务程序的区域配置文件（/etc/named.rfc1912.zones）用来保存域名和 IP地址对应关系的所在位置。在这个文件中，定义了域名与 IP 地址解析规则保存的文件位置以及服务类型等内容，而没有包含具体的域名、IP 地址对应关系等信息。服务类型有三种，分别为 hint（根区域）、master（主区域）、slave（辅助区域），其中常用的 master 和 slave 指的就是主服务器和从服务器。

第三步：vim /etc/named.rfc1912.zones
在最后定义如下：
zone “jiwang.com” IN {
type master;
file “jiwang.com.zone”;
allow-update {none;};
};

第四步：
1、cd /var/named/
2、cp -a named.localhost jiwang.com.zone
3、vi jiwang.com.zone
4、systemctl restart named
5、systemctl restart network