DNS服务器搭建

DNS服务的作用

将域名转换成IP地址的功能

DNS概念

DNS是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树。这个逻辑的树形结构称为域名空间。由于DNS划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。

FQDN域名

FQDN --完全正式域名。能准确表示出其相对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔。

域

DNS根域由Internet域名注册授权机构管理。顶级域有3类，分别为：
组织域：采用3个字符的代号，表示DNS域中所包含的组织的主要功能或活动。比如，com为商业机构组织，edu为教育机构组织，gov为政府机构组织，mil为军事机构组织，net为网络机构组织，org为非营利机构组织，int为国际机构组织。
地址域：采用两个字符的国家或地区代号，如cn为中国、kr为韩国、us为美国。
反向域：这是个特殊域，名字为in-addr.arpa，用于将IP地址映射到域名（反向查询）。

DNS域名解析过程

（1）客户端向本地DNS服务器直接查询www.163.com的域名。
（2）本地DNS无法解析此域名，它先向根域服务器发出请求，查询.com的DNS地址。
（3）根域DNS管理.com、.net、.org等顶级域名的地址解析，它收到请求后，把解析结果返回给本地的DNS。
（4）本地DNS服务器得到查询结果后，接着向管理.com域的DNS服务器发出进一步的查询请求，要求得到163.com的DNS地址。
（5）.com域把解析结果返回给本地DNS服务器0。
（6）本地DNS服务器得到查询结果后，接着向管理163.com域的DNS服务器发出查询具体主机IP地址的请求（www），要求得到满足要求的主机IP地址。
（7）163.com把解析结果返回给本地DNS服务器。
（8）本地DNS服务器得到了最终的查询结果，它把这个结果返回给客户端，从而使客户端能够和远程主机通信

正、反向解析

正向解析：正向解析是指域名到IP地址的解析过程。
反向解析：反向解析是从IP地址到域名的解析过程。反向解析的作用为服务器的身份验证。

DNS服务器配置

首先我们配置正向解析

任务要求：
某校园网要架设一台DNS服务器负责long.com域的域名解析工作。DNS服务器的FQDN为dns.long.com，IP地址为192.168.225.10。要求为以下域名实现正向域名解析服务。
dns.long.com 192.168.225.10
mail.long.com 192.168.225.2
slave.long.com 192.168.225.3
www.long.com 192.168.225.4
ftp.long.com 192.168.225.5
另外，为www.long.com设置别名为web.long.com。
实验操作
首先安装bind服务

[root@dns ~]# yum install bind bind-chroot -y

编辑全局配置文件

[root@dns ~]# vim /etc/named.conf
        listen-on port 53 {
    any; };   //监听的IP地址及端口
        listen-on-v6 port 53 {
    ::1; };
        directory       "/var/named";  //指定区域配置文件所在的路径
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     {
    any; };   //指定SELinux的影响
        dnssec