DNS主从、子域授权，转发实验

一、DNS

Domain Name System或者Domain Name Service（域名系统或者域名服务）。域名系统为Internet上的主机分配域名地址。由于网络中的计算机都必须有个IP地址，来识别, 互相之间才能通信,但让我们记住一大串的IP地址来访问网站显然是不可能的,所以用户使用域名地址，而DNS系统的功能就是自动把域名地址翻译为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

域名DNS解析流程

第一步：本地客户机提出域名解析请求，查找本地HOST文件后将该请求发送给本地的域名服务器。
第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
第三步：如果本地DNS缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。
第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址。
第五步：重复第四步，直到找到正确的纪录。
第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户
DNS查询类型：递归查询和迭代查询
解析类型：FQDN –> IP      IP –> FQDN

DNS端口协议

DNS，监听于TCP/53端口。UDP/53端口。
UDP是属于面向非连接协议，在DNS解析上速度会提升，一般用于域名解析，UDP最大传输512字节，而域名最长67字节。
TCP是属于面向连接协议，提供可靠传输，需要经过三次握手，一般用于区域传送(就是主从同步)，来检验数据输是否可靠，不可能说别人给我传什么，我就接收什么。如果使用TCP协议解析域名，需要建立三次握手，并且还会经历迭代查询，影响解析速度。

资源记录

资源记录是用于答复DNS客户端请求的DNS数据库记录，每一个DNS服务器包含了它所管理的DNS命名空间的所有资源记录。资源记录包含和特定主机有关的信息，如IP地址、提供服务的类型等等。常见的资源记录类型有：

• SOA：Start Of Authority，起始授权记录；一个区域解析库有 且仅能有一个SOA记录，必须位于解析库的第一条记录
• A：internet Address，作用，FQDN –> IP
• PTR: PoinTeR，IP –> FQDN
• NS: Name Server，专用于标明当前区域的DNS服务器
• CNAME：Canonical Name，别名记录
• MX: Mail eXchanger，邮件交换器

---

DNS主从同步实验

搭建环境：两台centos虚拟机，做DNS主从复制 安装包：本地yum源安装bind包,重启服务 centos7:

systemctl restart named；systemctl enable named
centos6: service named restart ;chkconfig named on

主DNS服务器IP地址：