一、DNS系统作用
1、 DNS服务器概述
DNS协议运行在TCP/UDP协议之上，使用端口号53。
FQDN格式（完整域名格式）：在常见域名后添加“.”(根域)。例如：www.baidu.com. （.com 一级域 .baidu二级域 www主机名）
DNS系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与IP地址的对应关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析。
- 正向解析：根据域名查IP地址，即将指定的域名解析为相对应的IP地址。域名的正向解析是DNS服务器最基本的功能，也是最常用的功能。
- 反向解析：根据IP地址查域名，即将指定的IP地址解析为相对应的域名。域名的反向解析不是很常用，只在一些特殊场合才会用到，如可用于反垃圾邮件的验证。
实际上，每一台DNS服务器都只负责管理一个有限范围（一个或几个域）内的主机域名和IP地址的对应关系，这些特定的DNS域或IP地址段称为“zone”（区域）。根据地址解析的方向不同，DNS区域相应地分为正向区域（包含域名到IP地址的解析记录）和反向区域（包含IP地址到域名的解析记录）。
根据所管理的区域地址数据的来源不同， DNS系统可以分为不同的类型。在同一台DNS服务器中，相对于不同的区域来说，也拥有不同的身份。常见的几种类型如下。
- 缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他DNS服务器作为解析来源。
- 主域名服务器：维护某一个特定DNS区域的地址数据库，对其中的解析记录具有自主控制权，是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器时，需要自行建立所负责区域的地址数据文件。
- 从域名服务器：与主域名服务器提供完全相同的DNS解析服务，通常用于DNS服务器的热备份。对客户机来说，无论使用主域名服务器还是从域名服务器，查询的结果都是一样的。关键区别在于，从域名服务器提供的解析结果并不是由自己决定的，而是来自于主域名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
- 转发器：这台DNS发现非本机负责的查询请求时，不再向根域发起请求，而是直接转发给指定的一台或者多台服务器。自身并不缓存查询结果。
二、DNS服务器的查询模式及域名解析
域名解析过程：
当一个用户的地址输入www.crushlinux.com时，DNS解析有大致是个过程：
1、 客户机想要获取ip地址，先找浏览器缓存，然后浏览器先检查自身缓存中中有没有被解析过这个域名，如果有，解析结束。
2、 如果没有，再找hosts，hosts检查自己有没有解析过这个域名，如果有，解析结束
（前两个过程是递归查询）
3、 如果没有，再找缓存服务器，来解析这个域名，
4、 如果没有，缓存服务器就会找根域名服务器请求解析，根域名无法解析，就返回给缓存服务器.com的顶级域
5、 缓存服务器再找.com的顶级服务器请求解析，.com域服务器也无法解析，返回给缓存服务器.crushlinux二级域
6、 缓存服务器再找.crushlinux二级域服务器请求解析，.crushlinux域服务器 可以解析，然后就给缓存服务器的ip地址。
（3、4、5、6、是迭代查询）
7、 缓存服务器获取了域名的ip地址，将解析的结果返回给客户，同时也写入了缓存里，下次在解析，就直接将结果返回给客户。
DNS服务器递归查询：当客户机向DNS服务器发出解析请求，DNS服务器从服务器本地的唯高速缓存中查询出结果，反馈给客户机，此过程称为递归查询，即Client-Server。
DNS服务器迭代查询：当客户机向DNS服务器发出解析请求，DNS服务器从服务器本地的唯高速缓存中查询发现没有结果，此时该DNS服务器以DNS客户的身份向其他DNS服务器发送解析请求或向根域名服务器发送请求，此过程称为迭代查询，即Server-Server。
nslookup 命令 (同dis、host命令) DNS解析
三、DNS服务器的分布式结构
通常 Internet 主机域名的一般结构为：主机名.二级域名.顶级域名。
DNS 的分布式数据库是以域名为索引的，每个域名实际上就是一棵很大的逆向树中路径，这棵逆向树称为域名空间（domain name space）。树中每个节点都有一个可以长达63 个字符的文本标号。
四、安装和控制DNS服务器
BIND（Berkeley Internet Name Domain,伯克利Internet 域名服务 ）是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley分校开发和维护的，但不是唯一能够提供域名服务的DNS服务程序，但它却是应用最为广泛的，BIND可以运行在大多数Linux/UNIX主机中。其官方站点位于https://www.isc.org/。
五、安装BIND软件
- bind：提供了域名服务的主要程序及相关文件。
- bind-utils：提供了对DNS服务器的测试工具程序，如nslookup等。
- bind-1ibs：提供了bind、bind-utils需要使用的库函数。
bind-chroot：可选软件包，为BIND服务提供一个伪装的根目录（可选可不选）
用yum、rpm 安装
格式：yum -y install bind
yum -y install bind-utils
yum -y install bind-libs
rpm -ivh bind
rpm -ivh bind-utils
rpm -ivh bind-libs
查看是否安装：rpm -q bind bind-utils bind-libs
六、BIND服务控制
BIND软件包安装完毕以后，会自动增加一个名为named的系统服务，通过systemctl工具都可以控制DNS域名服务的运行。例如，执行以下操作可以查询named服务的运行状态。
status查询
[root@localhost ~]# systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
Active: inactive (dead)
七、BIND服务的配置文件
使用BIND软件构建域名服务时，主要涉及两种类型的配置文件：主配置文件和区域数据文件。其中，主配置文件用于设置named服务的全局选项、注册区域及访问控制等各种运行参数；区数据文件用于存放某个DNS区域的地址解析记录（正向或反向记录）。
① . 主配置文件
主配置文件named.conf通常位于/etc/目录下，在named.conf文件中，主要包括全局配置、区域配置两个部分，每一条配置记录的行尾以分号“;”表示结束，以“#”号或者“//”开始的部分表示注释文字（大段注释可以使用“/* …… */”的格式）。
1). 全局配置部分
全局配置参数包括在形如“options { };”的大括号中，如可以设置监听的地址和端口、区数据文件存放的目录、允许哪些客户机查询等。
[root@localhost ~]# cd /etc/
[root@localhost etc]# vim named.conf
…… //省略部分参数
options {
listen-on port 53 { 192.168.200.111; }; //监听地址和端口
directory "/var/named"; //区域数据文件的默认存放位置
allow-query { 192.168.100.0/24; 192.168.200.0/24; }; //允许使用本DNS服务的网段
};
named默认在所有接口的UDP 53端口监听服务
2). 区域配置部分
区域配置参数使用“zone …… { };”的配置格式，一台DNS服务器可以为多个区域提供解析，因此在named.conf文件中也可以有很多个zone配置段。区域类型按照解析方向可分为正向区域、反向区域。
[root@localhost etc]# vim named.conf
…… //省略部分参数
zone "crushlinux.com" IN { //正向"crushlinux.com"区域
type master; //类型为主区域
file "crushlinux.zheng"; //区域数据文件为crushlinux. com. zone
allow-transfer { 192.168.200.112; }; //允许下载的从服务器地址
};
zone "200.168.192.in-addr.arpa" IN { //反向"192.168.200.0/24"区域
type master;
file "crushlinux.fan";
};
在上述配置内容中，有几个地方需要注意。
■ 每个zone区域都是可选的（包括根域、回环域、反向域），具体根据实际需要而定，zone配置部分的“IN”关键字也可以省略。
■ 反向区域的名称由倒序的网络地址和“in-addr.arpa”组合而成。例如，对于192.168.200.0/24网段，其反向区域名称表示为“200.168.192.in-addr.arpa”。
■ file配置项用于指定实际的区域数据文件，文件名称由管理员自行设置。
■ 区域配置中的部分参数（如allow-transfer）也可以放在全局配置里。
修改完主配置文件以后，可以执行named-checkconf命令对named.conf文件进行语法检查。如果文件中没有语法错误，该命令将不给出任何提示，反之，则会给出相应的提示信息，只要根据出错提示修正文件中的错误即可。带“-z”选项的named-checkconf命令还可以尝试加载主配置文件中对应的区域数据库文件，并检查该文件是否存在问题。例如，当出现“…file not found”的错误时，表示找不到对应的文件。
[root@localhost etc]# named-checkconf -z /etc/named.conf
zone crushlinux.com/IN: loading from master file crushlinux.zheng failed: file not found
zone crushlinux.com/IN: not loaded due to errors.
_default/crushlinux.com/IN: file not found
②. 区域数据配置文件
区域数据配置文件通常位于/var/named/目录下，每个区域数据文件对应一个DNS解析区域，文件名及内容由该域的管理员自行设置。
根域“.”的区域数据文件比较特殊。Internet中所有的DNS服务器都使用同一份根区域数据文件，
其中列出了所有根服务器的域名和IP地址。根区域数据文件可以从国际互联网络信息中心（InterNIC）的官方网站地址http://www.internic.net/下载。
在区域数据文件中，主要包括TTL配置项、 SOA （Start of Authority，授权信息开始）记录、地址解析记录。文件中的注释信息以分号“；”开始。
1). TTL配置及SOA记录部分
第一行的TTL配置用于设置默认生存周期，即缓存解析结果的有效时问。 SOA记录部分用于设置区域名称、管理邮箱，以及为从域名服务指定更新参数。
[root@localhost ~]# cd /var/named/
[root@localhost named]# vim crushlinux.zheng
$TTL 86400 ;有效解析记录的生存周期
@ IN SOA crushlinux.com. admin.crushlinux.com.(;SOA标记、域名管理邮箱
2011030501 ;更新序列号，可以是10位以内的整数
3H ;刷新时间，重新下载地址数据的间隔
15M ;重试延时，下载失败后的重试间隔
1W ;失效时间，超过该时间仍无法下载则放弃
1D ;无效解析记录的生存周期
)
上述配置内容中，时间单位默认为秒，也可以使用以下单位: M (分)、H (时)、W (周)、D(天)。文件中的“@”符号当于“crushlinux.com.”，“admin.crushlinux.com.”，表示域管理员的电子邮箱地址.
2).地址解析记录部分
地址解析记录用来设置DNS区域内的域名、 IP地址映射关系，包括正向解析记录和反向解崭记录。反向解析记录只能用在反向区域数据文件中。
[root@localhost named]# vim crushlinux.zheng
…… //省略部分参数
@ IN NS ns1.crushlinux.com.
IN MX 10 mail.crushlinux.com.
ns1 IN A 192.168.200.111
www IN A 192.168.200.111
mail IN A 192.168.200.113
map IN A 192.168.200.114
ftp IN CNAME www
上述配置内容中，用到以下四种常见的地址解析记录。
■ NS域名服务器（Name Server）：记录当前区域的DNS服务器的主机地址。
■ MX邮件交换（Mail Exchange）：记录当前区域的邮件服务器的主机地址，数字10表示（当有多个MX记录时）选择邮件服务器的优先级，数字越大优先级越低。
■ A地址（Address）：记录正向解析条目（IPV4）。例如，“WWW IN A 192.168.200.111”表示或名www.crushlinux.com对应的IP地址是192.168.200.111。
■ AAAA 地址（Address）：记录正向解析条目（IPV6）。
■ CNAME别名（Canonical Name）：记录某一个正向解析条目的其他名称。例如，“ftp IN CNAME www”表示域名ftp.crushlinux.com是www.crushlinux.com的别名。
其中，NS、MX记录行首的“@”符号可以省略（默认继承SOA记录行首的@信息），但是必须保留一个空格或Tab制表位。
在反向区域数据文件中，不会用到A地址记录，而是使用PTR指针（Point）记录。例如，对于反向区域crushlinux.fan，添加的反向解析记录可以是以下形式。
[root@localhost named]# vim crushlinux.fan
…… //省略部分参数
@ IN NS ns1.crushlinux.com.
IN MX 10 mail.crushlinux.com.
111 IN PTR ns1.crushlinux.com.
111 IN PTR www.crushlinux.com.
113 IN PTR mai.crushlinux.com.
114 IN PTR map.crushlinux.com.
使用PTR记录时，第一列中只需要指明对应IP地址的“主机地址”部分即可，如“111”、“113”等，系统在查找地址记录时会自动将当前反向域的网络地址作为前缀。例如，上述文件中的“4 IN PTR mai1.crushlinux.com.”，表示IP地址为192.168.200.113的主机的域名是mail.crushlinux.com.。
修改完区域数据文件以后，可以执行named-checkconf命令对该文件进行语法检查。依次指定区域名称、数据文件名作为参数。如果文件中没有语法错误，系统将给出“OK”的提示信息。例如，若要检查DNS区域crushlinux.com的区域数据文件crushlinux.zheng，可以执行以下操作。
[root@localhost ~] # cd /var/named/
[root@localhost named] # named-checkzone crushlinux.com crushlinux.zheng
zone crushlinux.com/IN: loaded seria1 2011030501
0K