Linux--DNS 域名解析服务（理论+正向解析）

前言

我们在前面已经学习了网络地址配置和文件服务管理，在对服务器主机进行访问的时候是使用 IP 地址的形式，而在实际的网络应用中，通常是使用域名的形式访问服务器的，接下来我们将以著名的 DNS 服务器软件 BIND（Berkeley Internet Name Domain，伯克利因特网域名）为例，来学习域名服务器的搭建过程

一、BIND 域名服务基础

1.DNS 系统的作用

• DNS域名系统( Domain Name System缩 写DNS，Domain
  Name被译为域名)是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
• 域名与IP地址之间是多对一的关系，同一个IP地址不一定只对应一个域名，且一个域名只可以对应一个IP地址

①DNS系统的作用

• DNS使用的协议及端口号
  DNS的默认端口为53。DNS端[ 1分为TCP和UDP
• ①TCP是用来做区域传送，多用于主从同步
  在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息
• ②UDP是用来做DNS解析的
  域名:通常由一个完全合格域名(FQDN) 标识。FQDN 全称Fully Qualified Domain Name ，它能准确表示出其相对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“. "分隔，对于DNS域google来说，其完全正式域名( FQDN)为google . com. .

② DNS 系统的分布式数据结构

• 全世界IPv4根服务器只有13台，1个为主根服务器在美国，其余12个均为辅根服务器，9个在美国，欧洲2个（英国和瑞典），亚洲1个位于日本；中国主导于2016年在全球16个国家完成25台IPv6根服务器的假设
• 树状结构最项层称为根域，用“."表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有
• 但根服务器无法承担庞大的负载，采用“委派”机制，在根域下设置了一些顶级域，然后将不同顶级域解析权分别委派给相应的顶级域服务器
• 如将com域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的城名解析请求，都会转发给com域服务器
• 同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机

• 例如，google 为com域的子域，其表示方法为google.com， 而www 为google域中的子域，
  可以使用www. google. com. 表示
• 注意:通常，FQDN 有严格的命名限制，长度不能超过256 字节，只允许使用字符a-z,0-9,A-Z和减号(-)。点号(.)只允许在域名标志之间( 例如“google.com")或者FQDN的结尾使用。域名不区分大小，由最顶层到下层，可以分成:根域、顶级域、二级域、子域，即全域名:同时带有主机名和域名的名称
• FQDN = Hostname + Doma i nName
  如: www . baidu. com.
  注意:最前面的一定是主机，最后一一个点表示根域，通常是省略不写的，但实际上www . abc. com=www . abc. com.
• 域名结构:
  http:/ /www. sina, com. cn./.
  nttp://主机名.子域.二级域.顶级域根域/

2.DNS服务器类型

①主域名服务器:负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。

②从域名服务器:当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。

③缓存域名服务器:只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。

④转发域名服务器:负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

二、正向解析和反向解析

• 正向解析:根据域名查找对应的IP地址
• 反向解析:根据IP地址查找对应的域名(域名的反向解析不是很常用，只在一些特殊场合才会用到，比如可用于反垃圾邮件的验证。)

1.正向解析查询过程

① 客户机提交域名解析请求，并将该请求发送给本地的域名服务器。
② 当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的 DNS 信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器。
③ 根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。
④本地服务器再向返回的域名服务器发送请求。
⑤ 接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果，否则通知客户机下级的域名服务器的地址。
⑥本地域名服务器将查询请求发送给返回的 DNS 服务器。
⑦域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的 DNS 信息，查询过程将重复⑥⑦步骤，直到返回解析信息或解析失败的回应。
⑧本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机。

windows系统查询dns缓存命令: ipconfig /displaydns
windows系统清理dns缓存命令: ipconfig / flushdns

​ linux清dns缓存需要安装nscd软件，启动、执行 nscd -i hosts

2.两种查询方式

①递归查询

递归查询是一种DNS服务器的查询模式，在该模式下DNS
服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机，如果DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机

总的一句话，就是客户机发送请求后自已只用等待结果即可，中间具体过程交给服务器实现

②迭代查询

DNS服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS
服务器并不直接回复查询结果，而是告诉客户机另一台DNS服务器地址，客户机再向这台DNS
服务器提交请求，依次循环直到返回查询的结果为止

总的一句话，客户机的请求需要自己挨个去查询才能得到结果，服务器没有结果时候只会给你提供其它服务器的地址，不会帮你去请求查询，这与递归截然相反

三、DNS的分布式互联网解析库

根.根域名DNS服务器:专门负责根域名

• 一级DNS服务器:专门负责一级域名的解析(一般代表一种类型的组织机构或国家地区)
  .com(工商 企业)
  .net(网络供应商)
  .edu (教育机构)
  .cn(中国国家域名)
  .org (团体组织)
  gov
  (政府部门J)
• 二二级DNS服务器:专门负责二级域名的解析
  . nety. cn .
  . edu. cn
  . com. cn
  子域名DNS服务器:专门]负责子域名的解析
  ina. com. cn
  . pku. edu. cn
  主机站点
  tts9
  tts 6
  mail
  www

四、BIND的安装和配置文件

• BIND不是唯一能够提供域名服务的DNS服务程序，但它却是应用最为广泛的，BIND可以运行在大多数Linux/UNIX主机中，其中官网站点为 https://www.isc.org/

1.安装bind软件包

[root@localhost ~]# yum -y install bind
...略
[root@localhost ~]# rpm -qa | grep "^bind"        ##查询是否已安装与BIND相关的软件包
bind-9.9.4-50.el7.x86_64        #提供了域名服务的主要程序及相关文件
bind-libs-9.9.4-50.el7.x86_64   
bind-libs-lite-9.9.4-50.el7.x86_64
bind-license-9.9.4-50.el7.noarch
bind-utils-9.9.4-50.el7.x86_64

2 查看需要修改的配置文件所在路径

rpm -qc bind                     #查询bind软件配置文件所在路径
vim /etc/named.conf              #主配置文件
/etc/named.rfc1912.zones         #区域配置文件，控制具体单个区域
/var/named/named.localhost       #区域数据配置文件

五、构建 DNS 域名解析服务器步骤（正向解析）

• 记得安装bind软件包，前文有
• 你的网卡配置是不是静态？相关配置搞全了吗

1.记得关闭防火墙

[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0
##是Linux独有的一种安全机制，但在实际使用中没什么用，反而影响性能，该指令只是临时关闭，我们想永久关闭可以改一个配置文件
[root@localhost ~]# vim /etc/sysconfig/selinux
SELINUX=disabled        ##修改为"disabled"

2.修改主配置文件

• vim /etc/named.conf

3.修改区域配置文件，添加正向区域配置

• vim /etc/named.rfc1912.zones

4.配置正向区域数据文件

vim /var/named/xjj.com.zone

• "@"是变量，为当前DNS域名
• “xjj.com.”此为完全合格域名（FQDN），后面有个“.”，切记不要漏
• “admin.xjj.com”表示管理员邮箱，这里的“@”是变量，用“.”代替

5.启动服务

• 如果服务启动失败，可以查看日志文件来排查错误
  tail -f /var/log/messages
• 若服务器启动卡住了，可以执行以下命令解决
  rndc-confgen -r /dev/urandom -a

6.在客户端的域名解析配置文件中添加 DNS 服务器地址

• 修改完后能立即生效 vim /etc/resolv.conf

• 或
  vim /etc/sysconfig/network-scripts/ifcfg-ens3
  DNS1=192.168.126.15
  ##wq保存退出后“systemctl restart network”重启网卡生效
  最多可设置3个DNS解析地址

7.测试DNS解析