一、DNS系统作用及类型
作用:
- 维护着一个地址数据库,其中记录各种主机域名与IP地址的对应关系,以便客户查询地址。
解析分类:
- 正向解析:根据域名查找IP地址,将指定的域名解析为对应的IP地址
- 反向解析:根据IP地址解析域名。
- 主从域名解析:从服务器会自动获取主服务器的dns解析记录,为了分担主域名查询的压力,提高区域数据备份。
- 分离解析:根据不同的客户提供不同的域名解析记录,可以是不同网段的
DNS系统类型:
- 缓存域名服务器:负责dns全局功能
也称为DNS高速缓存服务器
通过向其他域名服务器查询获得域名—》IP地址记录
将域名查询结果缓存到本地,提高重复查询的速度
- 主域名服务器:负责构建解析区域
特定DNS区域的权威服务器,具有唯一性
负责维护该区域内所有域名—》IP地址的映射记录
需要自行建立所负责区域的地址数据文件
- 从域名服务器:负责管理主机解析记录
也称为辅助域名服务器,是对主域名服务器的热备份
其维护的域名—》IP地址记录来源于主域名服务器
需要从主域名服务器自动同步区域地址数据库
二、BIND域名服务
BIND服务器端程序
- bind是dns服务应用最广泛的程序
- 服务器端程序:
主要执行程序:/usr/sbin/named
默认监听端口:53
主配置文件:/etc/named.conf
保存DNS解析记录的数据文件位于:/var/named/
bind配置文件
主配置文件/etc/named.conf
- 设置DNS服务器全局参数
- 包括监听地址和端口,区域数据文件存放的目录
- 使用option{…};的配置段
[root@localhost ~]# vim /etc/named.conf
options {
listen-on port 53 { any; }; ----ipv4 监听地址和端口 {一般更改为any}
listen-on-v6 port 53 { ::1; };
directory "/var/named"; ----区域数据文件的默认存放位置
...省略内容
allow-query { any; }; ----允许使用本DNS服务的网段:{一般更改为any}
}
区域配置文件/etc/named.rfc1912.zones
- 设置本服务器提供域名解析的特定DNS区域
- 包括域名,服务器角色,数据文件名等
- 使用zone“区域名”IN{…};的配置段
[root@localhost ~]#