DNS原理相关

DNS 为Domain Name System（域名系统）的缩写，它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种服务机制。 

其中通过域名解析出ip地址的叫做正向解析，通过ip地址解析出域名的叫做反向解析。 DNS使用TCP和UDP, 端口号都是53, 但它主要使用UDP，服务器之间备份使用TCP。 

全世界只有13台“根”服务器，1个主根服务器放在美国，其他12台为辅根服务器，DNS服务器根据角色可以分为：主DNS, 从DNS, 缓存DNS服务器，DNS转发服务器。


使用bind搭建DNS服务器


1. 安装bind

yum install -y bind

cp /etc/named.conf /etc/named.conf.bak  

>/etc/named.conf

vim /etc/named.conf 

加入如下配置：

options {

    directory "/var/named";

    forward first;

    allow-query { any; };   #转发所有

    forwarders { 114.114.114.114; };


};

zone "." IN  {

    type hint;

    file "named.ca";

};


zone "localhost" IN {

    type master;

    file "localhost.zone";

};


zone "0.0.127.in-addr.arpa" IN {

    type master;

    file "named.local";

};


chown named /etc/named.conf

cd /var/named/

dig -t NS . > named.ca

vim localhost.zone //加入


@                   IN      SOA     localhost.  admin.localhost.     (

                                                                        2015091801

                                                                        1H

                                                                        10M

                                                                        7D

                                                                        1D

                                                                           )

@                   IN          NS          localhost.

localhost.          IN          A           127.0.0.1



vim named.local //加入

$TTL 86400

@                    IN      SOA     localhost.  admin.localhost.      (

                                                                        2015091801

                                                                        1H

                                                                        10M

                                                                        7D

                                                                        1D

                                                                        )

@                    IN          NS          localhost.

1                    IN          PTR         localhost


检测配置是否有问题: named-checkconf 

检测正解析: named-checkzone "localhost" /var/named/localhost.zone 

检测反解析: named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local

rndc-confgen -r /dev/urandom -a  // 这一步是生成 rndc.key, 如果没有这个key namd 是启动不了的。

chown named:named /etc/rndc.key

/etc/init.d/named start

netstat -lnp  |grep named  // 查看一下named进程是否监听了53端口

首先测试正向解析：dig @127.0.0.1 localhost. 

接着测试反解析：dig @127.0.0.1 -x 127.0.0.1




配置DNS转发

配置的DNS是只能解析我们定义的zone的，没有定义的是不能解析的。

配置DNS转发就可以解析其他互联网上的域名了，前提是这个域名在互联网中的确在使用，也就是说这个域名已经被某个DNS服务器解析了。

vim  /etc/named.conf //在options{} 里面增加

forward first;  

forwarders { 114.114.114.114; };

这两行就是用来配置转发的，该DNS服务器不能解析的域名会转发到114.114.114.114这个DNS服务器上去解析。




DNS的相关测试

yum install -y bind-utils  安装测试工具包

 

dig -t NS .    查看DNS的跟有哪些节点



nslookup命令是常用域名查询工具，就是查DNS信息用的命令。

nslookup www.qq.com   查看他的DNS地址和查看这个域名解析到了哪些IP地址

(nslookup www.qq.com 8.8.8.8   使用8.8.8.8 这个dns查询这个域名解析到了哪些IP地址)



dig命令是常用的域名查询工具，可以用来测试域名系统工作是否正常。

dig www.qq.com  

(dig @8.8.8.8 www.qq.com)


================================

例子：

[root@dns ~]# nslookup www.qq.com

Server:         218.85.157.99                  ====>这个是他DNS的地址

Address:        218.85.157.99#53


Non-authoritative answer:   ===>下面是这个域名解析的IP地址

Name:   www.qq.com

Address: 14.17.42.40

Name:   www.qq.com

Address: 14.17.32.211

Name:   www.qq.com

Address: 59.37.96.63



[root@dns ~]# nslookup 59.37.96.63   ===>查看这个IP使用的DNS服务是哪个

Server:         218.85.157.99

Address:        218.85.157.99#53



例子

[root@dns ~]# dig www.qq.com


;; QUESTION SECTION:

;www.qq.com.                    IN      A


;; ANSWER SECTION:

www.qq.com.             600     IN      A       14.17.42.40

www.qq.com.             600     IN      A       14.17.32.211

www.qq.com.             600     IN      A       59.37.96.63

代表这个域名绑定的IP地址有三个这里



;; AUTHORITY SECTION:

www.qq.com.             85436   IN      NS      ns-tel1.qq.com.

www.qq.com.             85436   IN      NS      ns-tel2.qq.com.

代表哪个DNS服务器给www.qq.com 这个域名提供服务


;; ADDITIONAL SECTION:

ns-tel1.qq.com.         2715    IN      A       183.2.186.153

ns-tel1.qq.com.         2715    IN      A       182.140.184.140

ns-tel2.qq.com.         3463    IN      A       183.61.47.15

列出提供服务的DNS服务的IP地址


;; Query time: 10 msec

;; SERVER: 218.85.157.99#53(218.85.157.99)   查询的DNS

;; WHEN: Thu Jan 12 20:11:56 2017

;; MSG SIZE  rcvd: 168

查询的统计数据