DNS服务器的部署与安全

1、DNS–域名服务（为客户机提供域名解析服务）

www.baidu.com.
. 为根域；.com为顶级域；baidu为一级域名；www为二级域名
FQDN=主机名.dns后缀
3、DNS服务器监听端口为TCP53和UDP53
4、DNS服务器转发器
服务器配置转发器后，当客户机请求该服务器解析某一域名，而该服务器在自身缓存以及其负责范围内无法解析，转发器会把该解析请求指向另一DNS服务器（递归查询方式），让被指服务器完成与根服务器交互等一系列工作，并返回对应结果
5、DNS解析种类
1。按查询方式分类：
1）递归查询—客户机与本地服务器之间—本地服务器（与客户机交互的DNS服务器）
2）迭代查询—本地DNS服务器与根等其他服务器的解析过程
2、按查询方式分类
1）正向解析：已知域名，解析IP
2) 反向解析：已知IP，解析域名
DNS服务器安装部署与DHCP大同小异，这里就不具述了
DNS正向解析记录也称为A记录，DNS服务器负责某一区域，则该服务器称为该区域的权威服务器，

ipconfig /flushdns—刷新本地DNS服务器缓存；ipconfig /displaydns—展示dns缓存

A记录：仅仅能把域名解析为IP，而PTR（创建相关指针）记录可以把IP地址解析为域名作反向解析作用
DNS服务器的备份与备份服务器的配置没有什么特别需要注意的这里就不一一细说了
vmnet0为虚拟机连接到真实网络的一种方法，此时相当于虚拟机连接到一台真实交换机上，注意，连接上vmnet0上后要编辑虚拟机网络使vmnet0与计算机的有线网卡连接

SOA----起始授权机构 NS----名称服务器