Linux网络服务：DNS配置实验

前言：

域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。

域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP，服务由DNS服务器完成，是把域名解析到一个IP地址，然后在此IP地址的主机上将一个子目录与域名绑定。

互联网中的地址是数字的IP地址，域名解析的作用主要就是为了便于记忆

一、BIND域名服务基础

1.1 DNS系统的作用

• 正向解析：根据主机名称（域名）查找对应的IP地址

• 反向解析：根据IP地址查找对应的主机域名

• DNS 系统的分布式数据结构：
  
  以www.sina.com.cn为例分析：
  

1.2 DNS系统类型

实际上，每一台DNS服务器都只负责管理一个有限范围（一个或几个域）内的主机域名和IP地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区域）

根据地址解析的方向不同，DNS区域相应地分为正向区域（包含域名到IP地址的解析记录，）和反向区域（包含IP地址到域名的解析记录）

根据所管理的区域数据的来源不同，DNS系统可分为不同类型，常见类型有：

• 缓存域名服务器

也称为告诉缓存服务器

通过向其他域名服务器查询获得域名->IP地址记录

将域名查询结果缓存到本地，提高重复查询时的速度

• 主域名服务器

维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器，官方服务器。

构建主域名服务器时，需要自行建立所负责区域的地址数据文件

• 从域名服务器

与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。

构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库

二、使用BIND构建域名服务器

2.1 BIND安装文件

BIND不是唯一能够提供域名服务的DNS服务程序，但它是应用最广泛的，BIND可以允许在大多数Linux/UNIX主机中

• BIND

伯克利internet域名服务

官方站点： https://www.isc/org/

可以直接使用yum安装

• 相关软件包
  

• BIND服务器程序

主要执行程序：/usr/sbin/named

默认监听端口：53

主配置文件： /etc/named.conf

保存DNS解析记录的数据文件位于：/var/named/

2.2 主配置文件

• BIND配置文件

[root@localhost ~]# rpm -qc bind
/etc/logrotate.d/named
/etc/named.conf
/etc/named.iscdlv.key
/etc/named.rfc1912.zones
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback

• 全局配置部分

设置DNS服务器的全局参数

包括监听地址/端口，数据文件的默认位置等

使用options{…}；的配置段

[root@localhost ~]# vi /etc/named.conf
options {
   
        listen-on port 53 {
    127.0.0.1; };
        listen-on-v6 port 53 {
    ::1; };
        directory       "/var/named&#