DNS域名服务

前言

总所周知，我们平时访问网站用的都是那种拼写的英文而不是服务器能识别的ip号，这是因为我们使用的时域名的方式访问网站，比起复杂难记的ip地址，简单方便的域名更加受欢迎。下面来看看域名到底是什么又如何去配置。

一、什么是DNS

• DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不用去记复杂的IP号。
• 域名与IP地址之间是多对一的关系，同一个IP地址不一定只对应一个域名，且一个域名只可以对应一个IP地址

1.DNS端口

• DNS的默认端口为53，分别为TCP和UDP。
• TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。

1. TCP是用来做区域传送，多用于主从同步
   在一个区中，DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息
2. UDP是用来做DNS解析的
   域名:通常由一个完全合格域名(FQDN) 标识。FQDN 全称Fully Qualified Domain Name ，它能准确表示出其相对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“. "分隔，比如百度的完全正式域名为baidu . com. .

2. DNS系统的分布式数据结构

• 树状结构最顶层称为根域，用“. ”表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有，但根服务器无法承担庞大的负载，采用“委派"机制，在根域下设置了一些顶级域，然后将不同顶级域解析权分别委派给相应的顶级域服务器，如将com域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转发给com域服务器，同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机

• 通常，FQDN 有严格的命名限制，长度不能超过256 字节，只允许使用字符a-z,0-9,A-Z和减号(-)。点号(.)只允许在域名标志之间( 例如“google.com")或者FQDN的结尾使用。域名不区分大小，由最顶层到下层，可以分成:根域、顶级域、二级域、子域，即全域名:同时带有主机名和域名的名称

• http: / /www. sina. com. cn./
  http://主机名.子域.二级域.顶级域 根域/

根域

位于域名空间最顶层，一般用一个“.” 表示

顶级域

一般代表—种类型的组织机构或国家地区
如. net (网络供应商)、.com(工商 企业)、.org (团体组织)、.edu (教育机构)、. gov (政府部门)、. cn(中国国家域名)

二级域

用来标明顶级域内的一-个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理
(如.cn 顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu.cn)

子域

二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名

主机

主机位于域名空间最下层，就是一台具体的计算机
如www、mail都是具体的计算机名字，可用www. sina. com.cn… mail.sina.com.cn. 来表示，这种表示方式称为FQDN(完全合格域名)，也是这台主机在域名中的全名

• 全世界IPv4根服务器只有13台，1个为主根服务器在美国，其余12个均为辅根服务器，9个在美国，欧洲2个（英国和瑞典），亚洲1个位于日本.

4.DNS服务器类型

1. 主域名服务器:负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。

2. 从域名服务器:当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。

3. 缓存域名服务器:只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。

4. 转发域名服务器:负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

二、正向解析和反向解析

• 正向解析:根据域名查找对应的IP地址
• 反向解析:根据IP地址查找对应的域名(域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证。)

1. 正向解析过程：

1. 客户机查询自己的缓存记录。有则直接输入，无则下一步
2. 客户机向本地的域名服务器提交域名解析请求。
3. 当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的 DNS 信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器。
4. 根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。
5. 本地服务器再向返回的定价域名服务器发送请求。
6. 接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果，否则通知客户机下级的域名服务器的地址。
7. 本地服务器将请求发送给返回的域名服务器。
8. 域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的 DNS 信息，查询过程将重复步骤，直到返回解析信息或解析失败的回应。
9. 本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机。

windows系统查询dns缓存命令: ipconfig /displaydns
windows系统清理dns缓存命令: ipconfig / flushdns

​ linux清dns缓存需要安装nscd软件，启动、执行 nscd -i hosts

2. 查询方法

• 递归查询是一种DNS服务器的查询模式，在该模式下DNS服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机，如果DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机
  总结：就是客户机发送请求给服务器后，服务器会直接自己查询出结果给客户机。

• 迭代查询
  DNS服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS服务器没有查询的DNS信息，就会给客户机另一台DNS服务器地址，客户机再向这台DNS服务器提交请求，依次循环直到返回查询的结果为止。
  总结：客户机的请求需要自己挨个去查询才能得到结果，服务器没有结果时候只会给你提供其它服务器的地址，不会帮你去请求查询，这与递归截然相反。

三、BIND软件安装

yum -y install bind 
#安装bind软件包
rpm -qc bind
#查询bind软件配置文件所在路径
/etc/ named. conf
#主配置文件
/etc/ named.rfc1912.zones
#区域配置文件
/var/named/named.localhost
#区域数据配置文件

四、DNS正向解析配置

1. 修改主配置文件

vim /etc/ named.conf
options {
   
   listen-on port 53 {
    192.168.74.128; };         #监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
   1isten-on-v6 port 53 {
    ::1; }