DNS域名解析服务

一. DNS系统的作用
1.正向解析：根据域名查找对应的IP地址
2.反向解析：根据IP地址查找对应的域名
3.DNS系统的分布式数据结构

二.DNS系统类型
1.缓存域名服务器
·也称为DNS高速缓存服务器
·通过向其他域名服务器查询获得域名->IP地址记录
·将域名查询结果缓存到本地，提高重复查询时的速度
2.主域名服务器
·特定DNS区域的权威服务器，具有唯一性
·负责维护该区域内所有域名->IP地址的映射记录
·需要自行建立所负责区域的地址数据文件
3.从域名服务器
·也称为辅助域名服务器，是对主域名服务器的热备份
·其维护的域名->IP地址记录来源于主域名服务器
·需要从主域名服务器自动同步区域地址数据库

三.BIND软件安装
1.BIND(Berkeley Internet Name Daemon)
·BIND是应用最广泛的DNS服务程序
·官方站点:https://www.isc.org/
2.相关软件包
·bind-9.9.4-37.e17.x86_64.rpm
·bind-utils-9.9.4-37.e17.x86_64.rpm
·bind-libs-9.9.4-37.e17.x86_64.rpm
·bind-chroot-9.9.4-37.e17.x86_64.rpm
其中bind：提供了域名服务的主要程序及相关文件
bind-utils：提供了对DNS服务器的测试工具程序，如nslookup等
bind-libs：提供了bind，bind-utils需要使用的库函数
bind-chroot：为BIND服务提供了一个伪装 的根目录

四.BIND服务
1.BIND服务器端程序
·主要执行程序：/usr/sbin/named
·默认监听端口：53
·主配置文件
①./etc/named.conf
·保存DNS解析记录的数据文件位于
①./var/named/
2.BIND服务控制
·systemctl [status|start|stop|restart] name.service

五.主配置文件named.conf
1.全局配置部分
·设置DNS服务器的全局参数
·包括监听地址和端口，区域数据文件存放的目录等
·使用options{…};的配置段

2.区域配置部分
·设置本服务器提供域名解析的特定DNS区域
·包括域名，服务器角色，数据文件名等
·使用zone"区域名"IN{…};的配置段

六.区域数据配置文件
1.全局TTL配置项及SOA记录
·$TTL(Time To Live,生存时间)
·SOA(Start Of Authority,授权信息开始)
·分号";"开始的部分表示注释信息

2.正向解析记录
·NS域名服务器（Name Srever）记录
·MX邮件交换（Mail Exchange）记录
·A地址（Address）记录，只用在正向解析区域中
·CNAME别名（Canonical Name0）记录

3.反向解析记录
·PTR指针（Point）记录
·记录的第一列指定IP地址中的主机地址部分
1 IN PTR www.bdqn.com.
4 IN PTR mail.bdqn.com

七.区域数据配置文件的特殊作用
1.基于域名解析的负载均衡
·同一域名对应多个IP地址

2.泛域名解析
·找不到精确对应的A记录时，使用"*"进行匹配

•   IN  A   173.16.16.173
  

八.对配置文件进行语法检查
1.named-checkconf工具
named-checkconf [主配置文件]
#named-checkconf -z /etc/named.conf
2.#named-ckeckzone工具
named-checkzone <域名> <区域数据文件>
#cd /var/named/
#named-checkzone bdqn.com bdqn.com.zone

九.构建缓存域名服务器
1.案例环境
·缓存域名服务器的IP地址为192.168.1.5
·局域网内的PC机将首选DNS服务器设为192.168.1.5
·缓存域名服务器能够访问Internet中的其他DNS服务器
·负责处理局域网PC机DNS解析请求，并缓存查询结果
2.
3.基本配置步骤
①.建立named.conf主配置文件
·通过根域或者转发机制指定解析源
②.确认建立named.ca根区域数据文件
·若使用转发机制则无需此步骤
③.启动named服务
·systemctl启动命令
④.验证缓存域名服务器
·nsloookup命令

4.建立主配置文件named.conf
zone “.” IN{
type hint;
file “named.ca”;
}

5.确认根域的区域数据文件named.ca
#cd /var/named
#grep -v “^;” named.ca | grep -v ^$

6.启动named服务
#systemctl start namde
#netstat -anup | grep named
7.验证缓存域名服务器
·在客户机中将DNS服务器设为该缓存域名服务器
·执行nslookup www.google.com命令

十.构建主域名服务器
1.案例环境
·主域名服务器：ns1.bdqn.com，173.16.16.5
·从域名服务器：ns2.bdqn.com，173.16.16.6
·两台服务器均能够提供bdqn.com区域的域名解析
·主要解析记录
①网站服务器"www.bdqn.com",IP地址为"173.16.16.1"
②邮件服务器"mail.bdqn.com",IP地址为"173.16.16.2"
③在线培训站点服务器"study.bdqn.com",IP地址为"173.16.16.3"
④bdqn.com域的泛域名解析，对应的IP地址为173.16.16.1

2.
3.基本配置步骤
①.确认本机网络地址，主机映射，默认DNS服务器地址
②.建立主配置文件named.conf
③.建立正，反向区域数据文件
④.启动named服务，或重载配置
⑤.验证主域名服务器

4.确认本机网络地址，主机映射，DNS服务器地址
#tail -2 /etc/hosts
#tail -2 /etc/resolv.conf

5.建立主配置文件named.conf
#vi /etc/named.conf

6.建立正，反向区域数据文件
#cd /var/named/
#vi bdqn.com.zone

7.启动或者重新加载named服务程序
·systemctl reload named
8.验证主域名服务器
·验证正向解析：nslookup study.bdqn.com
·验证泛域名解析：nslookup.xxyyzz.bdqn.com
·验证反向解析：nslookup 173.16.16.2