在CentOS 7中使用BIND部署DNS服务器 - 正向/反向解析

        DNS（Domain Name System，域名系统）用于解析域名与IP地址的映射关系。根据主机名（域名）解析对应的IP地址称之为正向解析，根据IP地址解析对应的主机名（域名）称为之反向解析。

        DNS服务器又分为主服务器、从服务器和缓存服务器。主服务器在特定区域内具有唯一性、负责维护该区域内的域名与IP地址映射关系。从服务器拷贝主服务器中域名与IP地址的映射关系，以防止主服务器宕机等情况。缓存服务器通过向其他域名解析服务器查询获得域名与IP地址映射关系，从而提高重复查询时的效率。

        BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务是全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。在生产环境中安装部署bind服务程序时加上chroot（俗称牢笼机制）扩展包，可以有效地限制bind服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。

一、安装bind及其相关软件

        使用bind部署DNS服务器，通常会安装bind、bind-chroot、bind-utils和bind-libs四个软件。bind提供了域名服务的主要程序及相关软件，bind-utils提供了对DNS服务器的测试工具程序（比如：nslookup），bind-libs提供了bind、bind-utils需要使用的库函数，bind-chroot为Bind服务提供一个伪装的根目录（将var/named/chroot文件夹作为Bind的根目录），以提高安全性。

1、查看系统中已安装的bind及其相关软件。

rpm -aq | grep bind

2、安装bind及其相关软件，根据步骤1，系统默认已安装utils和libs，因此只需要安装bind、bind-chroot。

yum -y install bind bind-chroot

二、bind配置文件简述

        配置DNS服务，需要编辑bind相关的配置文件。相关的配置文件有三类（4个）配置文件，分别是DNS主配置文件（/etc/named.c