DNS 域名解析服务

域名系统（Domain Name System缩写DNS，Domain Name被译为域名）

是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库

端口: tcp 53(主辅进行更新，保证质量)；udp 53（提供解析工作，保证速度）

全称域名最多255个字符

统一资源定位器 http：//www.baidu.com 

协议头 http:// 

主机名 www  最多16个字符，只有15个字符可以用，“.”算一个字符

域名 baidu.com    

全称域名（FQDN）www.baidu.com

静态解析文件 /etc/hosts

动态解析

DNS域名空间结构

方便管理所有的网络资源

将整个网络资源都放在一个大空间

根域“.”只记录顶级域的信息

顶级域：CN HK com gov（政府机构） edu net（网络服务机构） org（非营利组织）

子域：baidu

主机名：www

从下往上：www.baidu.com

DNS 解析模式

正向解析 域名--ip

反向解析 ip--域名

DNS查询过程

递归：客户端发送一个请求，接收了一个结果

迭代：DNS一级级找

委派：DNS 上一级找下一级

实验

一、系统服务 DNS服务安装包bind

配置文件 /etc/named.conf

//代表注释

options {

指定对外提供服务的网卡 listen -on port 53 {any；或IP地址；}；

指定路径区域文件存放 directory “/var/named”;

指定服务器客户端 allow-query {any；IP地址或整个网络段192.168.10.0/24;};

安全设置

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

zone "." IN {

根服务器（线索服务器）      type hint ; 

根服务器（线索服务器）      file "named.ca"; 

};

下一行新建区域（正向区域）

新建区域 zone "baidu.com" IN {          

指定区域类型为主要区域       type master;

指定区域文件名       file "baidu.db" ;         

不允许动态更新 allow-update {none;};    

下一行新建区域（反向区域）

指定区域地址段  zone "10.168.192.in-addr.arpa" IN {  

      type master;

      file "db.baidu";

      allow-update {none;};

配置数据类型文件

记录类型

【正向区域的记录类型】

（1）A记录（主机记录ipv4） 主机名与ip地址的对应

   AAAA记录（主机记录ipv6）

（2）CNAME记录（别名记录）

   例：www.baidu.com      别名 web.baidu.com

（3）MX记录 （邮件交换器）

（4）NS记录 （名称服务器）  指定为本域做解析的所有DNS服务器

（5）SOA记录（起始授权机构）指定本域的主DNS服务器

【反向区域的记录类型】

PTR记录（反向指针）IP地址与FQDN的对应

创建正反向区域文件

/var/named/baidu.db

[正向区域文件]

@（本域）  IN（指定记录类型）  SOA  dns1.baidu.com.（指定本域主DNS服务器） root.baidu.com.（指定本域管理员邮箱） (  

                           0; serial （序列号）

                          1D; refresh（刷新时间）

                          1H; resty  （重试时间）

                          1W; expice （期满时间）

                         3H); minimm （最小缓存周期，隔3小时清1次）

@     IN  NS     dns1.baidu.com.

@     IN  NS     dns2.baidu.com.

dns1  IN  A      192.168.10.2

dns2  IN  A      192.168.10.3

www   IN  A      192.168.10.100

ftp   IN  A      192.168.10.110

web   IN  CNAME  www.baidu.com.

@     IN  MX 10  mail.baidu.com.    (10为优先级，优先级越高，级数越小）

mail  IN  A      192.168.10.200

[反向区域文件]

/var/named/db.baidu

2     IN  PTR    dns1.baidu.com.

3     IN  PTR    dns2.baidu.com.

100   IN  PTR    www.baidu.com.

110   IN  PTR    ftp.baidu.com.

200   IN  PTR    mail.baidu.com.

更改两个区域的属主和属组

#chown  named.named  baidu.db 

#chown  named.named  db.baid

重启服务

#systemctl restart named

#systemctl status  named

#systemctl enable  named

编辑配置文件

/etc/resolv.conf

#nameserver 192.168.10.2（指向主DNS服务器）

验证

nslookup IP或者域名

二、DNS转发器（高速缓存）

原理：缓存+转发，客户端指向转发器，若转发器中有，则直接响应给客户端，若没有，要找主DNS要才响应给客户端

实验拓扑图：主DNS服务器 ------ 转发器 ------ 客户端

实验环境：主DNS:10.2 转发器10.3 客户端10.10

实验：

在转发器上进行设置，主DNS服务器设置同服务8.1

（1）安装程序包 bind

（2）修改配置文件，开启转发功能

vim /etc/named.conf

       listen-on port 53 {any;};

       directory "/var/named"

       allow-query {any;};

       forwarders {192.168.10.2;};  -->手动添加 ：开启转发，指向主DNS服务器 

forward only ;

   dnssec-enable no;

   dnssec-validation no;

// dnssec-lookaside auto;(将设置注释掉)

保存退出

（3）重启服务，客户端验证

（4）客户端指向转发器

#nslookup（会出现非权威应答，说明是缓存过来客户端的）

（5）若转发器与主DNS不符，怎样清除缓存

1.#rndc flush

2.#systemctl restart named

三、辅助DNS

实际工作中，若主DNS不down，永远用不到辅助DNS

实验环境：主DNS服务器10.2 辅助DNS10.3 客户端10.10

1、主DNS

(1)在主DNS上授权，允许10.3做区域复制

在 allow-query {any；}；下

添加

allow-transfer {192.168.10.2；}；允许客户端到dns复制

（2）重启服务named

2、辅助DNS上新建区域（若转发器开的，要先关闭转发器）

（1）关闭转发器，新建区域

<正向>

zone "baidu.com" IN {

      type slave ;              类型为辅助

      masters {192.168.10.2;};  指定主DNS的IP地址

      file "slaves/fubaidu.db"; 指定区域文件位置，区域文件都放在/var/named/slaves

<反向>

zone "10.168.192.in-addr.arpa" IN {

      type slave ;

      masters {192.168.10.2;};

      file "slaves/fudb.baidu";

【注】如果主辅DNS数据不一致

①等刷新时间到了自动进行数据同步；

②立即刷新，手动修改序列号，主辅均需重启服务

四、子域解析

1、标准的子域解析，在上一级域新建主机记录

（1）vim /etc/named/named.conf

正向区域

www.aix.baidu.com.  IN  A  192.168.10.210

保存退出重启服务

（2）客户端指向主DNS(10.2)

（3）nslookup验证

2、委派

实验拓扑图：客户端 ------ 主DNS（10.2）------ 被委派的服务器（10.4）

（1）修改主DNS服务器：

vim /var/named/baidu.db

删除子域

aix  IN  NS  dns3.baidu.com.（被委派服务器的FQDN）

dns3 IN  A   192.168.10.4

（2）被委派的DNS服务器   新建区域

zone "aix.baidu.com" IN {

     type master ;

     file "aix.db";

     allow-update {none;};

cp named.localhost aix.db

vim /var/named/aix.db

@（本域）  IN（指定记录类型）  SOA  dns3.baidu.com.（指定本域主DNS服务器） root.baidu.com.（指定本域管理员邮箱） (  

@     IN   NS   dns3.baidu.com.

dns3  IN   A    192.168.10.4

www   IN   A    192.168.10.220

改变属主、属组

chown named.named /var/named/aix.db

客户端指向主DNS（10.2）

#nslookup验证