DNS域名解析服务——Bind

环境搭建：将desktop虚拟机作为dns服务器

(1)真机开启路由伪装功能

(2)在虚拟机安装高速缓存服务

注意：开启服务时，可能会因为加密字符不够，长时间无法开启成功，敲击键盘或移动鼠标即可，生成无序字符串

(3)配置dns指向，指域名解析服务器，能ping通

(4)编辑主配置文件，重启服务

10行端口53对所有网卡开放，17行允许所有连接访问的客户主机，32行安全自检关闭
18行forwarders ：dns查询将转发至的名称服务器的列表(需手动设定添加)

客户端测试（dns指向服务器111）：

"; <<>> DIG ... " //取地址时的系统 
##每个标题指出关于查询和答案的信息 , 其中包括响应状态和设置的任何特殊标记
QUESTION     ##提出实际的 DNS 查询 
ANSWER       ##响应 ( 如果有 ) 
AUTHORITY    ##负责域内的名称服务器 
ADDITIONAL   ##提供的其他信息 , 通常是关于名称服务器底部的注释指出发送查询的递归名称服务器以及获得响应所花费的时间 
##DNS 排错信息： 显示来自 DNS 查找的详细信息 , 其中包括为什么查询失败 
status：  
NOERROR      ## 查询成功  
NXDOMAIN     ## DNS 服务器提示不存在这样的名称  
SERVFAIL     ## DNS 服务器停机或 DNSSEC 响应验证失败  
REFUSED      ## DNS 服务器拒绝回答 ( 也许是出于访问控制原因 ) 
回环接口 : lo : 127.0.0.1 ##系统内部的神经线，内部服务与服务之间的沟通接口

排错：(1)伪装路由是否开启；(2)防火墙关闭与否；(3)内核路由功能开启与否

本地正向解析配置：

(1)编辑dns指向为本地

(2)编辑/etc/named.conf主配置文件