DNS域名解析

DNS域名解析（正向解析）

一、DNS系统

在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间

是多对一的关系，一个ip地址不一定只对应一个域名，且一个域名只可以对应一个ip地址，

它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过

程是自动进行的。

DNS域名解析方式：

正向解析：根据域名查找对应的IP地址

反向解析：根据IP地址查找对应的域名

DNS定义

DNS是”域名系统，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便

地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，

UDP的53端口用于解析DNS

每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

域名结构

例：http：//www.sina.com.cn./

​ 主机名.二级域.顶级域 跟域

1、根域

位于域名空间最顶层，一般用一个 “.” 表示

2、顶级域

一般代表一种类型的组织机构或国家地区，

如：.net (网络供应商)、.com(工商企业)、.org(团体组织)、 .edu(教育机构)、.gov(政府部

门)、.cn(中国国家域名)

3、二级域

用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管

理，如 .cn 顶级域名下面设置的二级域名：.com .cn .net .cn .edu .cn

4、子域

二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名

5、主机

主机位于域名空间最下层，就是一台具体的计算机

如：www、mail 都是具体的计算机名字，可用www.sina.com.cn. 、mail.sina.com.cn. 来

表示，这种表示方式称为FQDN（完全合格域名），也是这台主机在域名中的全名。

DNS服务器类型

（1）主域名服务器：负责维护一个区域的所有域名信息，是特定的所有信息的权威信息

源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。

（2）从域名服务器：当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备

份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于

主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动

同步区域的地址数据库。

（3）缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，

但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高

速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因

为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS

服务器作为解析来源。

（4）转发域名服务器：负责所有非本地域名的本地查询。转发域名服务器接到查询请求

后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果

为止，否则返回无法映射的结果。

二、DNS域名解析服务器配置

1、先安装bind软件包

yum install -y bind

查看需要修改配置所在路径

2、关闭防火墙

3、修改主配置文件 vim /etc/named.conf，更改DNS服务器地址；注释掉ipv6 行；设置允许所有网段可以访问该服务器

4、修改区域配置文件，添加正向区域配置

vim /etc/named.rfc1912.zone #可在文件里有模版，可复制粘贴后修改

5、接着配置正向区域数据文件,该文件存在/var/named 目录下，并且注意将该文件要进行复制后再更改，以防万一，而且复制的时候要保留原属组和属组（即使用-p选项）。

6、测试DNS解析

host www.zhuoshi.com
nslookup www.zhuoshi.com

7、在虚拟机上用window10解析

修改一下ip配置

8、进入命令界面解析