.DNS 介绍

1.1什么是域名？

域名（Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。具有独一无二，不可重复的特性。

1.2什么是 DNS？

域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。

域名的解析工作由DNS服务器完成。可以理解为DNS就是翻译官。

正向解析：域名 --> IP 地址 反向解析：IP 地址 --> 域名

1.3域名的组成和分类

常见格式：www.baidu.com 完整格式：www.baidu.com.

• . 根域，可省略不写
• com 顶级域，由ICANN组织指定和管理
• 国家地区域名：cn（中国）、hk（香港）、sg（新加坡）等
• 通用顶级域名：com（商业机构）、org（非营利组织）、edu（教育机构）等
• 新通用顶级域名：red（红色、热情）、top（顶级、高端）等
• baidu 二级域（注册域），可由个人或组织申请注册
• www 三级域（子域），服务器网站名代表
• 主机名：s1.www.baidu.com.中的s1就是主机名，一般用来表示具体某一台主机

拓展：com.cn属于“二级域名”，是cn顶级域的子域

2.域名解析过程

如客户机发起查询请求

www.kernel.org

1.客户机首先查看查找本地hosts文件，如果有则返回，否则进行下一步 2.客户机查看本地缓存，是否存在本条目的缓存，如果有则直接返回，否则进行下一步。 3.将请求转发给指向的 DNS 服务器。 4.查看域名是否本地解析，是则本地解析返回，否则进行下一步。 5.本地DNS服务器首先在缓存中查找，有则返回，无则进行下一步。 6.向全球13个根域服务器发起DNS请求，根域返回org域的地址列表。 7.使用某一个 org 域的 IP 地址，发起 DNS 请求，org 域返回 kernel 域服务器地址列表。 8.用某一个kernel域IP地址，发起DNS请求，kernel域返回www.kernel.org主机的IP地址，本地 DNS 服务收到后，返回给客户机，并在本地 DNS 服务器保存一份。

3.DNS 软件信息

软件名称：bind

服务名称：named

软件端口：

UDP 53 数据通信（域名解析）

TCP 53 数据同步（主从同步）

配置文件：

• 主配置文件：/etc/named.conf（服务器运行参数）

options { listen-on port 53 { 127.0.0.1; }; listen-on-v6 port 53 { ::1; }; #设置服务器监听网卡（可以写具体某一个IP，也可以写成any） directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/named.secroots"; #数据文件位置 allow-query { localhost; }; #设置可以访问服务器的客户端IP（可用any）

• 区域配置文件：/etc/named.rfc1912.zones（服务器解析的区域配置，正反向区域定义信息）

zone "localhost.localdomain" IN { #正向区域配置文件标签，修改为要解析的域 type master; #DNS服务器类型（master/slave） file "named.localhost"; #正向数据配置文件名称（默认保存在/var/name/下） allow-update { none; }; #允许数据更新的列表（填写IP地址） }; zone "1.0.0.127.in-addr.arpa" IN { # 反向区域配置文件标签，仅修改IP位置，并且将IP反写例如：0.168.192.in-addr.arpa type master; file "named.loopback"; allow-update { none; }; };

• 数据配置文件：/var/named/xx.xx（主机名和IP地址的对应解析关系，及主从同步信息）

$TTL 1D #域名有效解析生存周期（一般指缓存时间） @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ #设置DNS服务器的域名 A 127.0.0.1 #IPv4的域名IP解析记录 AAAA ::1 #IPv6的 域名IP解析记录 ~ # @: 域名有效解析生存周期（一般指缓存时间） # SOA：SOA标记（起始授权机构的资源记录，描述了域名的管理品 电子邮件地址 和一此时间参数 #serial 配置文件修改版本（如：20190826） #refresh 更新频率（从向主的查询周期） # retry 更新失败的重试时间周期 # expire 无法更新时的失效周期 #minimum 缓存服务器无法更新时的失效时间

记录类型：

A：

地址记录，用来指定域名的IPv4地址的记录

DNS 实验搭建

4.1 DNS服务搭建

先关闭服务器和客户机上的防火墙和SELinux

1.软件安装

yum install bind -y

2.配置主配置文件(/etc/named.conf)

options { listen-on port 53 { any; }; #监听网卡改为any listen-on-v6 port 53 { any; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/named.secroots"; allow-query { any; }; #设置可以访问服务器的客户端为any

3.配置区域文件（/etc/named.rfc1912.zones）

注：先对区域文件进行备份，删除多余的模板，只留下一个正向和一个反向（反向修改时，网络位的反写格式，如192.168.100.20 -> 100.168.192.）

zone "ajaj.com" IN {
 type master;
 file "ajaj.localhost"; #自定义正向解析文件名
 allow-update { none; };
 };



 zone "100.168.192.in-addr.arpa" IN {
 type master;
 file "ajaj.loopback"; # 自定义反向解析文件名
 allow-update { none; };
 };

4.配置数据文件/var/named/

A. 先复制生成正向解析文件和反向解析文件

cp -a named.localhost ajaj.localhost
 cp -a named.loopback ajaj.loopback

B. 编辑正向解析文件（注意域名结尾的“.”）

vim ajaj.localhost
 $TTL 1D
 @ IN SOA ajaj.com. rname.invalid. (
 0 ; serial
 1D ; refresh
 1H ; retry
 1W ; expire
 3H ) ; minimum
 NS dns.ajaj.com.
 dns A 192.168.100.20
 www A 192.168.100.21

C.编辑反向解析文件（注意域名结尾的".")

vim ajaj.loopback
 $TTL 1D
 @ IN SOA ajaj.com. rname.invalid. (
 0 ; serial
 1D ; refresh
 1H ; retry
 1W ; expire
 3H ) ; minimum
 NS dns.ajaj.com.
 20 PTR dns.ajaj.com.
 21 PTR www.ajaj.com.

5.重启DNS服务

systemctl restart named

6.客户端测试

在网卡配置文件中添加 DNS 服务器的地址，然后用 nslookup 测试。

[root@localhost ~]# nslookup www.ajaj.com
 Server: 192.168.100.20
 Address: 192.168.100.20#53

 Name: www.ajaj.com
 Address: 192.168.100.21

4.2 DNS主从

实验目的： 减轻主服务器的压力 先关闭服务器和客户机上的防火墙和SELinux

实验准备： 一台主服务器、一台从服务器、一台测试机

搭建过程：

1.搭建主服务器步骤

安装 bind 软件

yum install bind -y

主配置文件的修改

options {
 listen-on port 53 { any; };
 listen-on-v6 port 53 { any; };
 directory "/var/named";
 dump-file "/var/named/data/cache_dump.db";
 statistics-file "/var/named/data/named_stats.txt";
 memstatistics-file "/var/named/data/named_mem_stats.txt";
 recursing-file "/var/named/data/named.recursing";
 secroots-file "/var/named/data/named.secroots";
 allow-query { any; };

区域配置文件的修改

zone "ajaj.com" IN {
 type master;
 file "ajaj.localhost";
 allow-update { 192.168.100.21; };
 };



 zone "100.168.192.in-addr.arpa" IN {
 type master;
 file "ajaj.loopback";
 allow-update { 192.168.100.21; };
 };
 

主 DNS 的区域配置文件中 allow-updata 参数添加从服务器 IP 地址。

配置数据文件

cp -a named.localhost ajaj.localhost
 cp -a named.loopback ajaj.loopback

正向数据文件

vim ajaj.localhost
 $TTL 1D
 @ IN SOA ajaj.com. rname.invalid. (
 0 ; serial
 1D ; refresh
 1H ; retry
 1W ; expire
 3H ) ; minimum
 NS dns.ajaj.com.
 dns A 192.168.100.20
 www A 192.168.100.23

反向数据文件

vim ajaj.loopback
 $TTL 1D
 @ IN SOA ajaj.com. rname.invalid. (
 0 ; serial
 1D ; refresh
 1H ; retry
 1W ; expire
 3H ) ; minimum
 NS dns.ajaj.com.
 20 PTR dns.ajaj.com.
 23 PTR www.ajaj.com.

启动 named 服务

systemctl start named

4.搭建从服务器步骤：

安装 bind 软件

yum install bind -y

修改主配置文件

vim /etc/named.conf

 options {
 listen-on port 53 { any; };
 listen-on-v6 port 53 { any; };
 directory "/var/named";
 dump-file "/var/named/data/cache_dump.db";
 statistics-file "/var/named/data/named_stats.txt";
 memstatistics-file "/var/named/data/named_mem_stats.txt";
 recursing-file "/var/named/data/named.recursing";
 secroots-file "/var/named/data/named.secroots";
 allow-query { any; };

配置区域文件

注意：从配置文件的类型需要修改为 slave，并且需要填写主服务器的地址
 zone "ajaj.com" IN {
 type slave;
 masters { 192.168.100.20; };
 file "slaves/ajaj.localhost";
 };



 zone "100.168.192.in-addr.arpa" IN {
 type slave;
 masters { 192.168.100.20; };
 file "slaves/ajaj.loopback";
 };
 文件保存位置修改为 file“slaves/atguigu.localhost”；

重启服务

systemctl start named

在测试机上填写从服务器的IP，并使用nslookup测试

nslookup www.ajaj.com
 Server: 192.168.100.21
 Address: 192.168.100.21#53

 Name: www.ajaj.com
 Address: 192.168.100.23

4.3DNS缓存服务器

先关闭服务器和客户机上的防火墙和SELinux

实验作用： 加快解析速度，提高工作效率

实验软件：

dnsmasq

配置文件：

/etc/dnsmasq.conf
 domain=域名
 #需要解析的域名
 server=ip
 #主 DNS 服务器 IP
 cache-size=15000
 #声明缓存条数

重启服务：

systemctl restart dnsmasq

测试效果：

在测试机上填写DNS 缓存服务器服务器的 ip 地址