DNS的概念

DNS系统的作用

1.正向解析:根据域名查找对应的IP地址
2.反向解析:根据IP地址查找对应的域名
3.DNS系统的分布式数据结构

DNS查询

递归查询

一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后, 若DNS服务器本身不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结果后转交给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询

迭代查询

一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如：若对方不能返回权威的结果，则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询，直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需要发起多次查询
迭代查询和递归查询的差别就像你自己动手不断变化查询目标和找个助手帮你查询，一个需要自己动手一个不需要自己动手

查询原理过程

1.先查本机的缓存记录
2.查询hosts文件
3.查询dns域名服务器，交给dns域名服务器处理 以上过程成为递归查询：我要一个答案你直接会给我结果
4.这个dns服务器可能是本地域名服务器，也有个缓存，如果有直接返回结果，如果没有则进行下一步
5.求助根域服务器，根域服务器返回可能会知道结果的顶级域服务器让他去找顶级域服务器
6.求助顶级域服务器，顶级域服务器返回可能会知道结果的二级域服务器然他去找二级域服务器
7.求助二级域服务器，二级域服务器查询发现是我的主机，把查询到的ip地址返回给本地域名服务器
8.本地域名服务器将结果记录到缓存，然后把域名和ip的对应关系返回给客户端

DHCP服务器

IPv4的根名称服务器：全球共13个负责解析根域的DNS服务器，美国10个，英国1，瑞典1，日本1

IPv6的根名称服务器：全球共25个，中国1主3从，美国1主2从

缓存域名服务器

也称为DNS高速缓存服务器
通过向其他域名服务器查询获得域名-> IP地址记录
将域名查询结果缓存到本地，提高重复查询时的速度

主域名服务器

特定DNS区域的权威服务器，具有唯一-性
负责维护该区域内所有域名->IP地址的映射记录
需要自行建立所负责区域的地址数据文件

从域名服务器

也称为辅助域名服务器，是对主域名服务器的热备份
其维护的域名->IP地址记录来源于主域名服务器
需要从主域名服务器自动同步区域地址数据库

各种资源记录

SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，必须位于解
析库的第一条记录SOA，是起始授权机构记录，说明了在众多 NS 记录里哪一台才是主要的服务器。在任何DNS记录文件中，都是以SOA ( Startof Authority )记录开始。SOA资源记录表明此DNS名称服务器是该DNS域中数据信息的最佳来源。
A（internet Address）：作用，域名解析成IP地址
AAAA（FQDN）： --> IPV6
PTR（PoinTeR）：反向解析，ip地址解析成域名
NS（Name Server）：，专用于标明当前区域的DNS服务器，服务器类型为域名服务器
CNAME ： Canonical Name，别名记录
MX（Mail eXchanger）邮件交换器

BIND软件安装

BIND ( Berkeley Internet Name Daemon)
BIND是应用最广泛的DNS服务程序
官方站点: https://www.isc.org/
相关软件包
@bind-9.9.4-37.el7 .x86_ 64.rpm
obind-utils- 9.9.4-37.el7.x86 64.rpm
obind-libs-9.9.4-37 .el7.x86_ 64.rpm
obind-chroot-9.9.4-37 .el7.x86_ 64.rpm
推荐使用yum安装：yum -y install bind

/etc/named.conf //DNS主配置文件
/var/named/named.ca //记录了13个根域服务器的IP地址
/etc/named.rfc1912.zones //区域配置文件
/var/named/named.localhost //区域数据文件的模板

/etc/named.conf DNS主配置文件

/etc/named.rfc1912.zones //区域配置文件

zone "testdns.com" IN { //testdns.com 表示一个域名
        type master; //表明是主dns
        fiel "testdns.com.zone"; //解析的记录文件，定义完成后需要在 /var/named/ 目录下有一个名称相同的文件与之匹配。
        allow-update { none; }; //是否允许客户端动态更新，none表明不允许。默认就行。
}

/var/named/named.localhost 区域数据文件的模板
cp -p /var/named/named.localhost /var/named/testdns.com.zone
vim /var/named/testdns.com.zone内容如下：

检查配置文件的两个工具
/usr/sbin/named-checkconf：检查主配置文件的语法
/usr/sbin/named-checkzone：检查区域数据文件的语法
修改dns配置文件后需要重启该服务，重启服务之前先检查一下语法有没有错误，否则会报错