一.DNS基础

1.常见的dns解析方式：

    正向解析：由主机名解析出IP地址

    反向解析：由IP地址解析出主机名

2.名称域：层级分布式数据库 （金字塔型）

    第一层：    根域 " . "表示

    第二层     顶级域（宏观上分为俩种）

                1.用于正向解析的组织域和地理域

                2.用于反向解析的反向域：in-addr.arpa

    第三层     二级域

            三级域

            四级域

            .....

    最后会解析到一个：完全合格域名（FQDN） ，也是主机名的完全名称。

注意：1.因为正向解析和反向解析用的是不同的顶级域，因此使用的不是一个数据库；

   2.主机名或域名的书写要从低级域到高级域写，如

    顶级域 com

    二级域 baidu

    三级域 www

    则其域名为 www.baidu.com. 因为根域是唯一的所以根域的 " ."一般可以省略

3.名字查询的类型

递归查询：要求有明确结果的查询；必须返回一个肯定的或否定的答案；

迭代查询：按照一定的顺序和步骤依次向不同服务器发出查询请求，尽量要求返回一个答案；

    查询结果的分类：

        权威答案：自己负责的区域，自己服务器数据库中有的

        非权威答案：自己没有数据库没有，但缓存服务器由，或者从其他服务器迭代得来的

    一次完整的名称解析：

1.服务器本地数据库中有结果，直接返回权威答案/etc/hosts文件；

   

2.服务器不维护该域，但已经有缓存的结果，直接返回非权威答案；（dns服务器可以在网卡的配置文件添加，也可以在 /etc/resolv.conf文件中填写 格式为nameserver *.*.*.*）

3.服务器不维护该域，缓存中也没有结果，（递归后返回否定答案）于是开始迭代查询：

1) 询问根域的NS服务器；返回顶级域的NS服务器

2) 询问顶级域的NS服务器 返回二级域的NS地址；

3) 直到找到对应主机所在域的NS服务器，获得解析结果；

4) 缓存此次查询结果并用缓存中的数据响应客户端；

4.名字服务器：每个域下负责数据库管理的服务器

    包括：主名称服务器  从名称服务器  缓存名称服务器

各服务器区别：

    主名称服务器：是所维护的区域数据库文件的主体，对这些区域的文件数据具有，读写权限

    从名称服务器：也称为辅助服务器，从主服务器那儿复制数据到本地，没有写权限，只有读权限

    缓存名称服务器：不负责区域的数据库管理，缓存最近解析过的数据

   通常为了数据库安全考虑需要多个从服务器：同时也需要保证主从服务器数据的一致性

    如何保证主从数据库的一致性？

            1.序列号：数据库的版本号；每次数据库更新会变更版本号

2.刷新时间间隔：从服务器到主服务器检查序列号的变更情况的时间间隔；（若检测到数据库序列号变更，会请求主服务器的数据复制到从服务器）

3.重试时间间隔：从服务器到主服务器的序列号检查请求失败以后，再次尝试发送请求的时间间隔；通常来讲，重试时间间隔要远远小于刷新时间间隔；

4.过期时间：名称服务器始终无法联系主名称服务器，从服务器会代替主服务器工作，从名称服务器最大的连续工作时长；

5.否定答案的缓存时长：当服务器递归查询返回否定答案后，答案会存放在缓存中，需要用此项让其销毁

    要保证上述功能实现：需要保证主从服务器的时间保持一致

      

服务器的时间同步：

1.互联网中的时间服务器； 在/etc/ntp.conf 文件中添加时间服务器

2.局域网中自建时间服务器；用ntpdate同步区域内时间

6.主从服务器数据传输的类型

全量传送：

AXFR，将整个数据库文件传送至从服务器；

增量传送：

IXFR，仅传送自上次数据库传送以后发生变化的内容；

7.名称服务器数据库中用于我们解析的内容，称为资源记录 称作“RR”

       RR的格式：

        

资源记录的格式：

DN|FQDN [TTL]IN RR_TYPEVALUE

        其中FQDN 和TTL 可以用全局定义的宏继承，一般可以省略不写

        如：FQDN ：继承$ORIGIN 

           TTL:继承$TTL

        资源记录的类型及格式：

    ① SOA：Start Of Authority，起始授权记录；此记录在数据库中只能有一条，且必须放在第一条

        内容：

                域名；

数据缓存的时间；

NS服务器的主机名；

管理员的邮箱地址；

序列号，刷新时间间隔，重试时间间隔，过期时间及否定答案的缓存时间；

       格式示例

         我们先定义宏：

            $ORIGIN baidu.com.  (定义时根域的点一定写) 

            $TTL 86400

        baidu.com     86400    IN    SOA    ns1.baidu.com. root.baidu.com. 111 1H 5M 1W 1D

        （FQDN）    （ttl)          (RR)      (名称服务器)  (管理员邮箱地址) （主从时间配置）

     其中  @              IN     SOA    ns1.baidu.com. root.baidu.com. 111 1H 5M 1W 1D   主机名可以用@继承，TTL可以省略

       ②NS记录：标识当前域中被授权的名称服务器

        格式

        baidu.com    IN    NS    ns1,baidu.com.

       ③MX记录：标识域中的邮件服务器的主机名称，标识从域名到完全合格域名的映射关系；

            MX资源记录包含了一个优先级，0-65535，数字越小优先级越高；

        格式

        baidu.com     IN    MX    10    mail.baidu.com.

       ④A记录：标识从完全合格域名到IPv4地址的映射关系；

        ns1.baidu.com.    IN    A    172.16.0.145

        www.baidu.com.    IN    A    172.16.100.100

        ⑤CNAME:标识从完全合格域名到完全合格域名的映射关系(别名记录)

        格式

        ftp.baidu.com.     IN    CNAME    www.baidu.com.

        ⑥AAAA：标识从完全合格域名到IPv6地址的映射关系；

二：dns的配置，及Bind软件的使用

    1.bind软件的服务主程序是：named

        named程序监听的端口号：

53/TCP：完成区域传送；

53/UDP：完成主机名的解析查询；

953/TCP：rndc程序的监听端口；

    2.bind软件的主要组成

        主配置文件：/etc/named.conf

        辅助配置文件：在主配置文件中使用include命令包含就行

        主程序：/usr/sbin/named

        远程管理程序：/usr/sbin/rndc

        配置文件检索工具：/usr/sbin/named-checkconf

        区域文件检测工具：/usr/sbin/named-checkzone

        日志文件：/var/log/named.log

        区域文件的存放目录：/var/named

        存放辅助区域文件的目录/var/named/slaves