第4章-DNS域名解析系统

一，BIND域名服务基础

（1），DNS系统的作用及类型

【作用】：维护着一个地址数据库，其中记录着各种主机域名与IP地址的对应关系，以便为客户程序提供正向或反向的地址查询服务。

正向解析：域名查询IP，即将指定的域名解析为相应的IP地址

反向解析：IP查询域名，即将指定的IP地址解析为相应的域名

【DNS系统的几种类型】

缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控   制的区域地址数据。构建缓存域名服务器时必须设置根域或指定其他DNS区域服务器作为解析来源。

主域名服务器：维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器，官方服务器。

从域名服务器：与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。从域名服务器提供的解析结果并不是由自己决定的，而是来自于域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。

（2），BIND的安装和控制

1，安装BIND软件


        Bind：主包，提供了域名服务的主要程序及相关文件。

        Bind-utils：工具包，提供了对DNS服务器的测试工具程序“nslookup”。

        Bind-libs：提供了bind、bind-utils需要使用的库函数。

        Bind-chroot：产生虚根目录（将/var/named/chroot/文件夹作为BIND的根目录）。

        Caching-nameserver：产生相关数据库文件。

2，BIND服务控制

服务脚本：/etc/init.d/named

        Service工具：service named  status

（3），BIND服务的配置文件

主配置文件：用于设置named服务的全局选项，注册区域及访问控制等各种运行参数。

区域数据文件：用于存放某个DNS区域的地址解析记录（正向或反向记录）。

1，主配置文件

目录：/etc/named.conf

虚根目录：/var/named/chroot/etc/named.conf


【字符解释】

“；”分号表示配置行结束

“#、//”表示注释文字

【named.conf配置内容】


options  {                                                        

      listen-on  port 53  {173.16.16.1}           /监听地址和端口，不写为监听所有网卡

      directory  “/var/named”；                         /区域数据文件的默认存放位置

      allow-query{ 192.168.1.0/24; 173.16.16.0/24 } ；    /允许使用本DNS服务的网段

        }；                                                一般不加这一项



zone  “benet.com” in  {                         /正向benet.com区域

      type  master ；                           /类型为主区域

      file  “benet.com”；                     /区域数据文件为benet.com    

      allow-transfer  { 173.16.16.2 } ；       /允许下载的从服务器地址

        }；                                     这项可以省略



zone  “16.16.173.in-addr.arpa” in  {          /反向173.16.16.0/24区域

       type  master;                           /类型为主区域

       file  “173.16.16.zone”；              /区域数据文件为173.16.16.zone      

        }；


【经验小结】

   DNS端口号：TCP 53    UDP 53

   TCP 53：用于存储更新、更安全、哥靠

   UDP 53：用于客户端解析、更快

检查语法：named -checkconf  -2  /var/named/chroot/etc/named.conf

2，区域数据配置文件

目录：/var/named/

虚根目录：/var/named/chroot/var/named/


【TTL配置及SOA记录部分】

vim /var/named/chroot/var/named/benet.com


$ttl  86400          /ttl为生命周期、86400为天数

@  in  soa benet.com.  root.benet.com.  ( /soa标记、域名、管理邮箱

   2013010203           /更新序列号，可以是10位以内的整数


   3h     小时          /刷新时间，重新下载地址数据的时间


   15m    分钟          /重试延时，下载失败后的重试间隔


   1w     周            /失效时间，超过该时间仍无法下载则放弃


   1d     天            /无效解析记录的生存周期

)


【地址解析记录部分】 正向

   @    in  ns  ns1.benet.com.             /本DNS服务器的名称

         in max  10  mail.benet.com.       /当前区域邮件服务器的地址

   dns   in  a       173.16.16.1           /a正向解析条目

   www   in  a       173.16.16.2           / a正向解析条目

   mail  in a        173.16.16.3           / a正向解析条目

   ftp   in cname    www                   /www有个别名为ftp


  注意：

ns、max记录行首的“@”符号可以省略（默认继承SOA记录行首的@ 信息），但是必须保留一个空格或者Tab制表位


【地址解析记录部分】反向

vim /var/named/chroot/var/named/173.16.16.zone


$ttl  86400          

@  in  soa 16.16.173.in-addr.arpa. root.benet.com.  (  

   2013010203          

3h                

15m              

1w                

1d                

)

@     in ns    ns1.benet.com.      

1     in  ptr   dns.benet.com.          /1为主机地址，173.16.16.1

   2    in  ptr   www.benet.com.          /2为主机地址，173.16.16.2

   3     in ptr   mail.benet.com.        /3为主机地址，173.16.16.3

二，使用BIND构建域名服务器

（1），构建缓存服务器

【方法一】：

第一步：vim /var/named/chroot/etc/named.conf

      options  {

          directory  “/var/named/”；

      }；

      zone  “.” In {             /正向“.”为根区域

          type  hint；             /类型为“根”区域

          file  “named.ca”；     /区域数据文件为“named.ca”

      }；

第二步：vim /var/named/chroot/etc/named.conf

      options  {

          ……//省略部分内容

          forwarders  { 202.106.0.20；202.106.148.1；}；/转发给运营商的DNS

      }；

【法法二】：主+缓存

      Vim  /var/named/chroot/etc/named.conf

          Options  {

             Forwarders  { 173.16.16.1 }；      /转发给主域名DNS服务器

          }；

（2），构建主域名服务器

a)确认本机的网络地址、主机映射、默认DNS服务器

vim  /etc/hosts

vim  /etc/reslov.conf

b)建立主配置文件named.conf

vim  /var/named/chroot/etc/named.conf

c)建立正、反向区域数据文件

d)启动named服务或重载配置

e)验证主机域名服务器

nslookup  www.benet.com

nslookup  173.16.16.1

（3），构建从域名服务器

1，确认本机的网络地址、主机映射、默认DNS服务器

2，建立主配置文件named.comf

   vim  /var/named/chroot/etc/named.onf



options  {

全         directory  “/var/named”；

      }；



zone  “benet.com” in  {              

          type  slave；                      /此类型为“从”区域

正         master  { 173.16.16.1；}           /指定主服务器的IP 地址

向         file  “slaves/benet.com”；       /下载的区域文件保存到slaves/目录

      }；



zone  “16.16.173.in-addr.arpa”in  {      

反         type  slave；

向         masters  { 173.16.16.1；}              

   file  “slaves/173.16.16.zone”；

}；

3，启动named服务

4，验证从域名服务器