dns简单说明及配置

dns

IP地址与dns的关系

dns协议是用来将域名转换为IP地址的协议

IP地址是面向主机的

域名是面向用户的

域名和IP的对应关系保存在hosts文件中

dns系统

1、一个系统管理，维护系统内每个主机IP和主机名的对应关系

2、如果新计算机接入网络，要将这个信息注册到数据库中

3、用户输入域名时，会自动查询dns服务器，由dns服务器检索数据库，得到对应的IP地址

4、在域名解析的过程中仍然会优先查找hosts文件的内容

5、一个由分层DNS服务器实现的分布式数据库

6、一个使用主机名查询到分布式数据库的应用层协议

域名服务主要是基于UDP实现的，服务端口号为53

dns域名结构

域名系统必须要保持唯一性

为了达到唯一性的目的，因特网在命名时采用了层次结构的命名方法：

1、每一个域名都是一个标号序列，用字母、数字和连接符组成

2、标号序列总长不能超过255个字符，它由.号分割成一个个的标号

3、每个标号应该在63个字符之内，每个标号都可以看成一个层次的域名

4、级别最低的域名写在左边，级别高的域名写在右边

列：
www . sina . com.cn.
域名空间结构(从右往左看)
根域位于域名空间最顶层，一般用一个".”表示
基础单位，除了根域其他都只有一个上级域，有0或多个子域，同层域不可重复的子域或域名
顶级域
一般代表一种类型的组织机构或国家地区（主要有此两种类型构成），如
net(网络公司)、com(商业〉、org(民间团体组织)、edu(教育) 、 gov(政府) 、 mil(军事) 、cn (中国)、jp(日本)、hx(中国香港)
二级域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理，如 .cn顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu.cn …
子域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理，如 .cn顶级域名下面设置的二级域名: .com.cn、.net.cn、.edu. cn…
主机
主机位于域名空间最下层，就是一台具体的计算机，如 w、 mail、都是具体的计算机名字，可用ww.sina.com.cn . 、 mail.sina.com.cn,来表示，这种表示方式称为FQDN(完全合格域名)，也是这台主机在域名中的全名

域名的分级

域名可以划分为各个子域，子域可以继续划分

其中顶级域名分为：国家顶级域名、通用顶级域名、反向域名。

国家顶级域名	中国:cn， 美国:us，英国uk…
通用顶级域名	com公司企业，edu教育机构，gov政府部门，int国际组织，mil军事部门 ，net网络，org非盈利组织…
反向域名	arpa，用于PTR查询（IP地址转换为域名）

域名服务器

域名是分层结构，域名服务器也是对应的层级结构

域名需要由域名服务器解析，域名服务器实际上就是装有域名系统的主机

DNs服务器类型

(1)主域名服务器:

负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。
(2)从域名服务器:

当主域名服务器出现故障、关闭或负载过重时，从域名服务器作为备份服务提供域名解析服务。从域名服务器提供的解析结果不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
注:
(3)缓存域名服务器:

只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的结果，并将它放在高速缓存中，以后查询相同的信息时用它予以响应。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。构建缓存域名服务器时，必须设置根域或指定其他DNs服务器作为解析来源。
(4)转发域名服务器:

负责所有非本地域名的本地查询。转发域名服务器接到查询请求后，在其缓存中查找，如找不到就将请求依次转发到指定的域名服务器，直到查找到结果为止，否则返回无法映射的结果。

• 每一层域名上都有自己的域名服务器，最顶层的是根域名服务器
• 每一级域名服务器都知道下级域名服务器的IP地址
• 为了容灾，每一级至少设置两个或者以上的域名服务器

域名解析过程

1、输入域名后，先会查找自己主机对应的域名服务器，域名服务器先查找自己的数据库中的数据

2、如果没有，会向上级域名服务器进行查找，依此类推，最多回溯到根域名服务器，找到域名所对应的IP后发送给主机，然后主机开始与域名对应的IP进行通讯

3、域名服务器自身会进行一些缓存，把曾经访问过的域名和对应的IP缓存起来，加速查找过程

dns配置

1 安装bind服务

yum install -y bind

安装DNS服务，服务名在安装包bind中

2.查看配置文件

3.进入全局配置文件

修改主要配置文件vim /etc/named.conf

listen-on port 53 ( 127.0.0.1; }; ·监听53端口，ip地址使用提供服务的本地IP，也可用any表示所有
#listen-on-v6 port 53 { ::l; }; #ipv6行如不使用可以注释掉或者删除
directory       " /var/named" ;#区域数据文件的默认存放位置
dump- file      "/var/named/data/cache_dump. db" ; 
#域名缓存数据库文件的位置
statistics-file "/var/named/data/named stats.txt";#状态统计文件的位置
memstatistics-file "/var/named/data/named mem stats.txt";#内存统计文件的位置
allow-query { any; };·允许使用本DNs解析服务的网段，也可用any代表所有

主进程会占用这个端口，进行监听，接待请求。

设置子文件是哪个（写入进去后，该文件内容也会被执行，相当于一个函数被调用的意思是）

4.进入区域配置文件

vim /etc/named.rfc1912.zones

注意：该配置文件可以进行正向解析和反向解析的定义

5.区域数据配置文件

/var/named/named.localhost为区域数据配置文件，但是我们在区域配置文件中定义的不是这个文件名，所以以原区域数据配置文件的为模板，复制一份在本地，并且修改名称为区域配置文件所指定的文件名。

进入指定的区域数据配置文件中

vim ky20.com.zone

6.启动及测试

关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

启动服务

systemctl start named

开启另一台虚拟机，配置dns指向

vim /etc/resolv.conf
nameserver 127.0.0.1  //添加设置的dns服务器地址

然后进行解析域名

nslookup www.ky20.com