一、DNS 简介
- 定义与作用：DNS（Domain Name System）是互联网上的一项服务，作为将域名和 IP 地址相互映射的分布式数据库，使人更方便地访问互联网。使用 53 端口，通常以 UDP 查询，未查到完整信息时用 TCP 重新查询。
- 因特网的域名结构：
- 国家顶级域名：采用 ISO3166 规定，如 cn、us、uk 等，记为 ccTLD。
- 通用顶级域名：有 com、net、org、int、gov、mil 等。
- 基础结构域名：只有 arpa，用于反向域名解析。
二、域名服务器的类型划分
- 根域名服务器：最高层次，最重要。知道所有顶级域名服务器的域名和 IP 地址，若本地域名服务器无法解析，先求助根域名服务器。全球有 13 个根服务器，美国占多数，“雪人计划”形成了 13 台原有根加 25 台 IPv6 根的新格局，中国部署了 4 台。
- 顶级域名服务器：负责管理在该顶级域名服务器注册的二级域名。
- 权限域名服务器：负责一个“区”的域名服务器。
- 本地域名服务器：对域名系统非常重要，当主机发出 DNS 查询请求时，报文发送给本地域名服务器。
- 主从 DNS 服务器：主 DNS 服务器负责解析至少一个域，辅助域名服务器辅助主服务器，当主服务器故障时保证查询工作不中断，数据复制由主到从，更改数据只能在主服务器进行。
- 缓存 DNS 服务器：不负责解析域，只缓存域名解析结果。
三、DNS 域名解析的过程
- 先检查本地 hosts 文件是否有网址映射关系，有则调用完成解析。
- 若 hosts 没有，查找本地 DNS 解析器缓存，有则返回完成解析。
- 若前两者都没有，找首选 DNS 服务器（本地 DNS 服务器），若该服务器区域解析有结果则返回，完成解析；若已缓存网址映射关系也可完成解析。
- 若本地 DNS 服务器本地区域文件与缓存解析都失效，未用转发模式则向 13 台根 DNS 服务器请求，根服务器返回负责该顶级域名服务器的 IP，本地服务器继续联系，直至找到目标主机；若用转发模式则转发至上一级 DNS 服务器，循环查询。
- 从客户端到本地 DNS 服务器是递归查询，DNS 服务器之间是迭代查询。114.114.114.114 是国内常用 DNS，解析成功率高、速度快稳定；8.8.8.8 是谷歌提供的全球通用 DNS，更适合国外及访问国外网站用户。
四、DNS 服务器配置
提供DNS服务的软件叫bind，服务名是named。
[root@localhost ~]# yum install bind -y
[root@localhost ~]# rpm -ql bind
/etc/named.conf # bind主配置文件
/var/named/slaves # 从dns服务器文件夹
[root@localhost ~]# vim /etc/named.conf
options {
#定义监听端口，如果所有地址都监听，则只写端口
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
#定义数据文件目录
directory "/var/named";
#只允许本地主机进行查询
allow-query { localhost; };
};
#定义区域
zone "." IN {
type hint;
file "named.ca";
};
实验 1：配置 DNS 正向解析
[root@localhost ~]# vim /etc/named.conf主配置文件
options {
#监听端口为53，大括号内数据内容可以为any
listen-on port 53 { 192.168.121.10; };
directory "/var/named";
};
zone "baidu.com" IN {
type master;
file "named.baidu.com";
};
正向解析文件资源记录（Resource Record，RR）,常见的正解文件RR相关信息:
| domain | IN | RR type | RR data |
|---|---|---|---|
| 主机名. | IN | A | IPv4的IP地址 |
| 主机名. | IN | AAAA | IPv6的IP地址 |
| 域名. | IN | NS | 管理这个域名的服务器主机名字，即由哪一台主机去解析当 前所定义的域主机 |
| 域名. | IN | SOA起始授 权记录 | 管理这个域名的七个重要参数 |
| 域名. | IN | MX | 顺序数字，接收邮件的服务器主机名字 |
| 主机别 名. | IN | CNAME | 实际代表这个主机别名的主机名字 |
SOA主要是与区域有关，所以domain要写域名。而SOA后面会接七个参数，这七个参数的意义如下：
- Master DNS服务器主机名：这个区域主要是哪台DNS作为Master的意思。
- 管理员的Email，发生问题可以联系这个管理员。由于@在数据库文件中有特殊含义，所以将用“.”代替@
- 序号（Serial），这个序号代表的是这个数数据库文件的新旧，序号越大代表越新。所以当你更改了数据库内容时，需要将这个数值放大。
- 更新频率（Refresh）定义slave多久向Master要求数据更新。
- 失败重新尝试时间（Retry），如果Slave无法对Master实现连接，那么在多长时间内，Slave会尝试重新连接到Master。
- 失效时间（Expire），如果一直尝试失败，持续连接到达这个设置值时限，那么Slave将不再继续尝试连接，并且尝试删除这份下载的zone file信息。
- 缓存时间（Minumum TTL），如果这个数据库zone file中，每条记录都没有写到TTL缓存时间的话，那么就以这个SOA的设置值为主。ttl的意思是当这笔记录被其他DNS服务器查询到后，这个记录会在对方DNS服务器的缓存中，保持多久时间。如果写了$TTL，则以该值为准。
时间单位：M（分钟），H（小时），D（天），W（周），默认是秒
[root@localhost ~]# vim /var/named/named.baidu.com
$TTL 1D
@ IN SOA @ admin.baidu.com. ( 0 1D 1H 1W 3H )
IN NS ns.baidu.com.
IN MX 10 mail.baidu.com.
ns IN A 192.168.121.10
mail IN A 192.168.121.10
www IN A 192.168.121.10
ftp IN CNAME www
[root@localhost ~]# systemctl restart named
[root@localhost ~]# systemctl disable firewalld --now
[root@webserver ~]# setenforce 0
#客户端测试
host [-a] FQDN [server]
nslookup [FQDN] [server]
dig [options] FQDN [@server]
options：+trace代表从.开始追踪；-t type查询的数据主要有MX、NS、SOA、A等类型；-x查
询反解信
息
[root@localhost ~]# host www.baidu.com 192.168.121.10
[root@localhost ~]# nslookup www.baidu.com 192.168.121.10
[root@localhost ~]# dig -t A www.baidu.com @192.168.121.10
实验 2：反向解析
[root@localhost ~]# vim /etc/named.conf
zone "121.168.192.in-addr.arpa" IN {
type master;
file "named.192.168.121";
};
#反向区域文件
[root@localhost ~]# vim /var/named/named.192.168.121
$TTL 1D
@ IN SOA ns.baidu.com. admin.baidu.com. ( 0 1D 1H 1W 3H )
IN NS ns.baidu.com.
10 IN PTR ns.baidu.com.
10 IN PTR www.baidu.com.
10 IN PTR mail.baidu.com.
10 IN PTR ftp.baidu.com.
#反解需要注意：主机名尽量使用完整的FQDN，即要写上“.”
#客户端测试
[root@localhost ~]# host 192.168.121.10 192.168.121.10
[root@localhost ~]# nslookup 192.168.121.10 192.168.121.10
[root@localhost ~]# dig -x 192.168.121.10 @192.168.121.10
实验 3：主从 DNS 服务器
- 完全区域传送：主服务器配置允许区域传送并设置从服务器 IP，编辑区域文件并添加从服务器信息；从服务器安装 bind，配置区域为 slave 类型并指定主服务器 IP 和文件存储位置，重启服务后进行测试。
- 增量区域传送：修改主服务器区域配置文件，增大序号并添加新记录，重启服务。
#主DNS服务器的配置【主dns服务器的ip地址为192.168.121.10】
[root@localhost ~]# vim /etc/named.conf
options {
listen-on port 53 { 192.168.121.10; };
directory "/var/named";
allow-transfer { 192.168.121.11; };
};
zone "baidu.com" IN {
type master;
file "named.baidu.com";
};
[root@localhost ~]# vim /var/named/named.baidu.com
$TTL 1D
@ IN SOA @ admin.baidu.com. ( 0 1D 1H 1W 3H )
IN NS ns.baidu.com.
IN MX 10 mail.baidu.com.
ns IN A 192.168.121.10
slave IN A 192.168.121.11
mail IN A 192.168.121.10
www IN A 192.168.121.10
ftp IN CNAME www
[root@localhost ~]# systemct restart named
#从DNS服务器的配置【从dns服务器的ip地址为192.168.121.11】
[root@localhost ~]# yum install bind -y
[root@localhost ~]# vim /etc/named.conf
options {
listen-on port 53 { 192.168.121.10; };
directory "/var/named";
};
zone "baidu.com" IN {
type slave;
file "slaves/named.baidu.com";
masters {192.168.121.10;};
};
[root@localhost ~]# systemctl restart named
#测试
[root@localhost ~]# host www.baidu.com 192.168.121.11
#修改主服务器的区域配置文件，序号比之前的序号大【注：区域文件里面必须要写从服务器的NS和A记
录】
#主DNS服务器的配置【主dns服务器的ip地址为192.168.121.10】
[root@localhost ~]# vim /var/named/named.baidu.com
$TTL 1D
@ IN SOA @ admin.baidu.com. ( 1 1D 1H 1W 3H )
IN NS ns.baidu.com.
IN NS slave.baidu.com.
IN MX 10 mail.baidu.com.
ns IN A 192.168.121.10
slave IN A 192.168.121.11
mail IN A 192.168.121.10
www IN A 192.168.121.10
ftp IN CNAME www
www1 IN CNAME www
[root@localhost ~]# systemct restart named
![[运维][Nginx]Nginx学习(1/5)--Nginx基础](https://i-blog.csdnimg.cn/direct/c2e5748c6e284993a44fd7218c085bde.png)
