DNS服务：
DNS全稱為Domain Name Service 可以稱為域名解析
默認端口：53
協議(C/S 53/udp 53/tcp) 應用層協議
名稱解析的配置文件：host
/etc/hosts
DNS域名：
根域： . 一個點 13個
頂級域： 組織域：.com(網絡服務) .gov(政府) .edu(教育) .mil(軍事) .net(網絡服務) .org(非盈利組織) 國家域：.cn(中國) .tw(國家) .jp(國家)
二級域：
DNS查詢類型：
遞歸查詢 負責到底 最終給出結果
解析類型：
正向解析 FQDN --> ip
FQDN 完全限定的域名
反向解析 ip --> FQDN
1、遞歸查詢：當收到客戶端的遞歸查詢請求后，當前DNS服務器只會向DNS客戶端返回兩種信息：要么是在該DNS服務器上查詢到的結果，要么是查詢失敗，如果當前DNS服務器中無法解析名稱，它并不會主動告知DNS客戶端其它可能的DNS服務器，而是自行向其它DNS服務器查詢并完成解析。如果其它DNS服務器解析失敗，則DNS服務器將向DNS客戶端返回查詢失敗的消息。遞歸即是有來有往。
2、迭代查詢：迭代查詢通常在一臺DNS服務器向另一臺服務器發出解析請求時使用。如果當前DNS收到其它DNS服務器發來的迭代查詢請求并且未能在本地查詢到所需要的數據，則當前DNS服務器將告訴發起查詢的服務器另一臺服務器的IP地址。然后，再由發起查詢的DNS服務器自行向另一臺DNS服務器發起查詢；依次類推，直到查詢到所需數據為止。如果到最后一臺DNS服務器仍沒有查到所需數據，則通知最初發起查詢的DNS服務器解析失敗。迭代的意思就是若在某地查不到，該地就會告知查詢者其它地方的地址。讓查詢轉到其它地方去查。
說白就是這樣：
遞歸查詢:
一般客戶機和服務器之間屬遞歸查詢，即當客戶機向服務器發出請求后,若服務器本身不能解析,則會向另外的服務器發出查詢請求，得到結果后轉交給客戶機；
迭代查詢(反復查詢):
一般DNS服務器之間屬迭代查詢，如：若DNS2不能響應DNS1的請求，則它會將DNS3的IP給DNS2，以便其再向DNS3發出請求；
FQDN:全稱域名
DNS服務器的類型：
主DNS服務：管理和維護負責解析的域內解析庫的服務器
區域傳輸：
完全傳輸：傳輸整個解析庫
增量傳輸：傳遞解析庫變化的內容
上海電信DNS 202.96.209.133
DNS解析
一次完整的查詢請求經過的流程：
Client(用戶) -->hosts文件-->DNS Service Local Cache --> DNS Server (recursion) --> Server Cache --> iteration(迭代) --> 根--> 頂級域名DNS-->二級域名DNS…
資源記錄：
記錄類型：
SOA：Start Of Authority，起始授權記錄；一個區域解析庫有且僅能有一個SOA記錄，必須位于解析庫的第一條記錄
A：internet Address，作用，FQDN --> IP 正向解析
AAAA: FQDN --> IPv6 對應IPV6的地址 用的較少
PTR: PoinTeR，IP --> FQDN 反響解析
NS: Name Server，專用于標明當前區域的DNS服務器
CNAME：Canonical Name，別名記錄
MX:Mail eXchanger，郵件交換器
DNS安裝服務： 塔建主DNS 正向解析 在搭建時參考/etc/namednamed.localhost 的文件
一、BIND安裝：
DNS服務程序包 bind unbound centos7 上兩個包都有 都可以當DNS
二、配置文件修改
在修改文件之間先備份一個以防萬一 cp /etc/named.conf /etc/named.conf.bak
修改/etc/named.conf的配置文件
將127.0.0.1的地址修改一下成 localhost 修改的原因是本主機的所有IP地址都可以訪問
LISTEN 0 10 172.20.10.13:53
LISTEN 0 5 192.168.122.1:53
LISTEN 0 10 127.0.0.1:53
搭建完成之后 systemctl reload named.service
tail /var/log/messages 查看日志是否正常 也可以named-checkzone "chenedu.com" /var/named/chenedu.com.zone
root@MiWiFi-R1CM-srv named]# tail /var/log/messages
Jan 6 22:36:37 localhost named[1494]: automatic empty zone: A.E.F.IP6.ARPA
Jan 6 22:36:37 localhost named[1494]: automatic empty zone: B.E.F.IP6.ARPA
Jan 6 22:36:37 localhost named[1494]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA
Jan 6 22:36:37 localhost named[1494]: reloading configuration succeeded
Jan 6 22:36:37 localhost named[1494]: reloading zones succeeded
Jan 6 22:36:37 localhost named[1494]: all zones loaded
Jan 6 22:36:37 localhost named[1494]: running
在測試的主機先指定DNS ip地址：
vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=192.168.31.164
service network reload
[root@localhost ~]# dig www.chenedu.com 在另外一臺主機 測試成功
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6 <<>> www.chenedu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23681
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUESTION SECTION:
;www.chenedu.com. IN A
;; ANSWER SECTION:
www.chenedu.com. 86268 IN A 124.16.31.151
;; AUTHORITY SECTION:
chenedu.com. 172667 IN NS ns2.dnbiz.com.
chenedu.com. 172667 IN NS ns1.dnbiz.com.
;; ADDITIONAL SECTION:
ns1.dnbiz.com. 172667 IN A 205.164.14.67
ns2.dnbiz.com. 172667 IN A 205.164.14.79
;; Query time: 2 msec
;; SERVER: 172.20.10.11#53(172.20.10.11)
;; WHEN: Fri Aug 29 12:08:27 2008
;; MSG SIZE rcvd: 123
DNS 搭建反響解析：
一、先鍵/etc/named.rfc1912.zones
vim /etc/named.rfc1912.zones
zone "31.168.192.in-addr.arpa" IN {
type master;
file "192.169.31.zone";
};
二、在搭建時參考：/etc/named/named.loopback文件來搭建
vim /var/named/192.169.31.zone
$TTL 1D
@ IN SOA ns1.chenedu.com. admin.chenedu.com. (
2017010601
1D
1H
1W
3H
)
NS ns1.chenedu.com.
164 PTR ns1.chenedu.com.
120 PTR websrv.chenedu.com.
101 PTR popchenedu.com.
chgrp named 192.169.31.zone 修改一下權限
chmod 640 192.169.31.zone 建議修改權限防止普通用戶刪除修改
systemctl reload named.service
tail /var/log/messages 查看日志有什么錯誤
named-checkconf 測試 是否有問題
named-checkzone
named-checkzone "31.168.192.iu-addr.arpa" /var/named/192.169.31.zone
切換主機測試：
[root@localhost ~]# dig -x www.chenedu.com
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6 <<>> -x www.chenedu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 38643
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0
;; QUESTION SECTION:
;com.chenedu.www.in-addr.arpa. IN PTR
;; AUTHORITY SECTION:
in-addr.arpa. 3600 IN SOA b.in-addr-servers.arpa. nstld.iana.org. 2016110826 1800 900 604800 3600
;; Query time: 1236 msec
;; SERVER: 10.88.100.56#53(10.88.100.56)
;; WHEN: Sat Aug 30 04:04:49 2008
;; MSG SIZE rcvd: 114
在centos6 上搭建一個從的DNS服務器
先把bind的包安裝好
編輯 vim /etc/named.conf
options {
listen-on port 53 { localhost; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
allow-transfer { none;}; 禁止普通用戶抓包
在添加從的服務：
vim /etc/named.rfc1912.zones
zone "chenedu.com" {
type slave;
masters { 192.168.148.242;};
file "slaves/cheneduslaves.zone";
};
主從同步的原理 TCP53的端口來同步的
子域授權：每個域的名稱服務器，都是通過其上級名稱服務器在解析庫進行授權
如何搭建子域： (在同一個主機創建子域)
一、在/etc/named.rfc1912.zones 下創建
vim /etc/named.rfc1912.zones
zone "sports.chenedu.com" IN { sports.chenedu.com 一個名字可自己定義
type master;
file "sports.chenedu.com.zone"; 創建子域的文件名
};
systemctl reload named.service 重啟服務
三、測試 dig sports.chenedu.com [root@localhost ~]# dig sports.chenedu.com 成功; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> sports.chenedu.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25988 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;sports.chenedu.com. IN A;; ANSWER SECTION: sports.chenedu.com. 86390 IN A 124.16.31.151;; AUTHORITY SECTION: chenedu.com. 86262 IN NS ns1.dnbiz.com. chenedu.com. 86262 IN NS ns2.dnbiz.com.;; ADDITIONAL SECTION: ns1.dnbiz.com. 164644 IN A 205.164.14.67 ns2.dnbiz.com. 164644 IN A 205.164.14.79;; Query time: 6 msec ;; SERVER: 10.88.100.56#53(10.88.100.56) ;; WHEN: Sun Jan 08 17:53:09 CST 2017 ;; MSG SIZE rcvd: 137如何在單獨一臺主機上搭建子域：
在centos6 上搭建 ip 192.168.148.122
子域 名稱tc.chenedu.com
下面直接測試即可；
轉載于:https://blog.51cto.com/001230/2122706
總結
- 上一篇： PHP正则表达式怎么匹配多行
- 下一篇： 打包工具的配置教程见的多了，但它们的运行