DNS服务器搭建

DNS简介：

DNS是域名系统(Domain Name System)的缩写，是因特网上的一项核心服务，能够将域名解析为IP地址，也能把IP地址解析为域名，正向解析即把域名解析为IP，反向解析即把IP解析为域名。

DNS查询方法：

1.2 DNS查询方法:递归查询和迭代查询。递归查询指客户端向服务器端发送查询请求，服务器将在本服务器上查询并告诉客户端结果，若本服务器不能解析，则服务器会转发给其他指定的DNS服务器查询，并转发回来由自己传送给客户端。迭代查询指服务器自己不能解析时转发给别的服务器并由别的服务器直接传送给客户端。转发器和根提示就是依据这两种方法而实现的。

DNS服务器的分类：

主要名称服务器：存放该区域中相关设置的DNS服务器，其存放的是区域文件的正本数据
辅助名称服务器：从其他服务器中复制数据，数据为副本无法修改
主控名称服务器：提供趋于数据复制的DNS服务器
缓存域名服务器：通过像根或其他服务器查询获得域名到ip的解析关系，将查询结果缓存到本地，提高重复查找速度

一些名词的解释:

1. 域和域名
   DNS树的每个节点代表一个域.通过这些节点,对整个域名空间进行划分,成为一个层次结构.
   域名空间的每个域的名字,通过域名进行表示.
   域名:通常由一个完全合格域名（FQDN）标识.FQDN能准确表示出其相对于DNS 域树根的位置,也就是节点到DNS 树根的完整表述方式,从节点到树根采用反向书写,并将每个节点用“.”分隔,对于DNS 域google 来说,其完全正式域名（FQDN）为google.com.
   例如,google为com域的子域,其表示方法为google.com,而www为google域中的子域,可以使用www.google.com表示.
   注意:通常,FQDN 有严格的命名限制,长度不能超过256 字节,只允许使用字符a-z,0-9,A-Z和减号（-）.点号（.）只允许在域名标志之间（例如“google.com”）或者FQDN 的结尾使用
   域名不区分大小.
   由最顶层到下层,可以分成:根域、顶级域、二级域、子域.
   Internet 域名空间的最顶层是根域（root）,其记录着Internet 的重要DNS 信息,由Internet域名注册授权机构管理,该机构把域名空间各部分的管理责任分配给连接到Internet 的各个组织.
   “.”全球有13个根(root)服务器
   DNS 根域下面是顶级域,也由Internet 域名注册授权机构管理.共有3 种类型的顶级域.
   组织域:采用3 个字符的代号,表示DNS 域中所包含的组织的主要功能或活动.比如com 为商业机构组织,edu 为教育机构组织,gov 为政府机构组织,mil 为军事机构组织,net 为网络机构组织,org 为非营利机构组织,int 为国际机构组织.
   地址域:采用两个字符的国家或地区代号.如cn 为中国,kr 为韩国,us 为美国.
   反向域:这是个特殊域,名字为in-addr.arpa,用于将IP 地址映射到名字（反向查询）.
   对于顶级域的下级域,Internet 域名注册授权机构授权给Internet 的各种组织.当一个组织获得了对域名空间某一部分的授权后,该组织就负责命名所分配的域及其子域,包括域中的计算机和其他设备,并管理分配域中主机名与IP 地址的映射信息.
   2、区(Zone)
   区是DNS 名称空间的一部分,其包含了一组存储在DNS 服务器上的资源记录.
   使用区的概念,DNS 服务器回答关于自己区中主机的查询,每个区都有自己的授权服务器.
   3、主域名服务器与辅助域名服务器
   当区的辅助服务器启动时,它与该区的主控服务器进行连接并启动一次区传输,区辅助服务器定期与区主控服务器通信,查看区数据是否改变.如果改变了,它就启动一次数据更新传输.每个区必须有主服务器,另外每个区至少要有一台辅助服务器,否则如果该区的主服务器崩溃了,就无法解析该区的名称.
   辅助服务器的优点:
   1）容错能力
   配置辅助服务器后,在该区主服务器崩溃的情况下,客户机仍能解析该区的名称.一般把区的主服务器和区的辅助服务器安装在不同子网上,这样如果到一个子网的连接中断,DNS 客户机还能直接查询另一个子网上的名称服务器.
   2）减少广域链路的通信量
   如果某个区在远程有大量客户机,用户就可以在远程添加该区的辅助服务器,并把远程的客户机配置成先查询这些服务器,这样就能防止远程客户机通过慢速链路通信来进行DNS 查询.
   3）减轻主服务器的负载
   辅助服务器能回答该区的查询,从而减少该区主服务器必须回答的查询数.
   4、DNS 相关概念
   （1）DNS 服务器
   DNS 服务器程序的计算机,储存DNS 数据库信息.DNS 服务器会尝试解析客户机的查询请求.
   在解答查询时,如果DNS 服务器能提供所请求的信息,就直接回应解析结果,如果该DNS 服务器没有相应的域名信息,则为客户机提供另一个能帮助解析查询的服务器地址,如果以上两种方法均失败,则回应客户机没有所请求的信息或请求的信息不存在.
   （2）DNS 缓存
   DNS 服务器在解析客户机请求时,如果本地没有该DNS 信息,则可以会询问其他DNS 服务器,当其他域名服务器返回查询结果时,该DNS 服务器会将结果记录在本地的缓存中,成为DNS 缓存.当下一次客户机提交相同请求时,DNS 服务器能够直接使用缓存中的DNS 信息进行解析.

安装DNS

1.使用rpm -qa 选项查看系统中是否有已经安装dns服务如果系统中没有dns服务用户可以通过修改yum源使用yum -y install 或rpm -ivh进行安装，由于dns的依赖包较多建议使用yum -y insatll安装，这里采用yum -y install 选项进行安装

yum –y install bind   #安装DNS 服务`
yum install bind-utils –y  #安装DNS 检测工具`

2、编辑配置文件

vi /etc/named.conf

3、检查语法错误

named-checkconf

4、编辑配置文件

vi /etc/named.rfc1912.zones

最后添加

/正向区域配置
zone "hello. com" IN{
type master ;
file "hello. com. zone" ;
allow-update{none;}; 
};
//反向区域配置
zone "73.168 192. in- addr . arpa" IN{
type master;
file "hello. com. local";
allow-update{none;}; 
};

编写正向DNS配置

cd /var/named
cp -p named.localhost hello.com.zone    #编辑正向区域数据配置文件，注意复制配置文件时，要保持源文件权限
vi hello.com.zone    //编辑正向区域数据配置文件内容

6、编辑反向配置文件

cp -p hello.com.zone hello.com.local  #复制反向区域数据配置文件
vi hello.com.local  

7、测试DNS服务器

service named restart    #重新启动服务
vi /etc/resolv.conf      #添加新的DNS  nameserver 192.168.73.160
nslookup www.hello.com   #正向测试DNS
nslookup 192.168.73.160  #反向测试DNS