DNS、BIND实现正向，反向，主/从，子域，转发，基本安全控制

DNS、BIND实现正向，反向，主/从，子域，转发，基本安全控制

DNS与BIND

DNS(Domin Name System)域名系统：是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布
式数据库，能够使人更方便地访问互联网。
BIND（Berkeley Internet Name Daemon）：是现今互联网上最常使用的DNS服务器软件，使用BIND作为
服务器软件的DNS服务器约占所有DNS服务器的90%。
BIND现在由互联网系统协会（Internet Systems Consortium）负责开发与维护

DNS：
DNS查询类型：
    递归查询：
    迭代查询：
DNS名称解析方式：
    域名--IP：正向解析
    IP--域名：方向解析
区域(zone)和域(domain)：
    FQDN --> IP正向解析库；区域
    IP --> FQDN反向解析库；区域
区域数据库文件：
    资源记录：Resource Record, 简称rr、记录类型如下：
1、SOA： Start Of Authority，起始授权记录，一个区域解析库有且只能有一个SOA记录，而且必须
放在第一条，而且在编写时不能使用“@”符号,使用“.”符号代替，后续有示例：
2、NS： Name Service，域名服务记录，一个区域解析库可以有多个NS记录，其中一个为主的，任何
一个NS记录后面的服务器名字，都应该在后续有一个A（地址记录）；
3、A：  Address, 地址记录，FQDN --> IPv4(正向解析库)；
4、AAAA： 地址记录， FQDN --> IPv6(正向解析库)；
5、CNAME：Canonical Name，别名记录；
6、PTR： Pointer，IP --> FQDN(反向解析库)，IP有特定格式，把IP地址反过来写，1.2.3.4，
要写作4.3.2.1；而有特定后缀：in-addr.arpa.，所以完整写法为：4.3.2.1.in-addr.arpa.
7、MX： Mail eXchanger，邮件交换器，任何一个MX记录后面的服务器名字，都应该在后续有一个A记录
    优先级：0-99，数字越小优先级越高；
BIND：
程序环境：
        yum –y install bind #安装bind
        主程序：/usr/sbin/named
        配置文件：/etc/named.conf （练习时需关闭dnssec功能）、/etc/named.rfc1912.conf
        区域解析库文件：/var/named/*
注意：(1) 一台DNS服务器可同时为多个区域提供解析；
   　(2) 必须要有根区域解析库文件： named.ca；
    　(3)两个区域