DNS(Domain name server，域名服务器)
是进行域名和与之对应的IP地址转换的服务器。
我们平时上网都是输入主机名来访问网站的，例如：www.baidu.com,这是一个主机名；
俩主机间通信要使用 IP+端口 的方式，因为IP地址不容易被人记忆，所以就使用方便人记忆的主机名，而电脑更容易接受IP地址的方式，所以我们就需要一个‘翻译官’——域名服务器。它可以把IP转换为主机名，也可以将主机名转换为IP地址；
早期，为了提供主机名与IP地址对应的应用，在本地引入了一个hosts文件，里面记录了每个主机名字和IP地址的对应关系；一个主机名还可以有多个别名。
随着互联网内的主机的增多，hosts文件也越来越大，而且还要不断更新，这种方法就不适用了；
这时，DNS服务器应运而生；
DNS协议采用分层的倒置的树状结构机制管理主机名，把大范围分成多个小范围。例如：你要申请一个域名baidu.con，在这个域名范围内添加3个主机：
一个是www，这个域名就是www.baidu.com；
一个主机作为bbs论坛使用，这个域名就是bbs.baidu.com；
一个主机作为blog博客使用，这个域名就是blog.baidu.com;
就是基于这种机制管理主机名的，因此，最顶级的叫根域.（点号）表示，即所有主机名都在根域下；
一级域：按照组织的类型的不同分为：
.com 表示商业机构
.org 表示非盈利性组织
.gov 表示政府机构
.mil 表示军事机构
.net 表示网络服务机构
.edu 表示教育机构
.name 表示个人网站
.info 表示信息提供
DNS查询类型：
递归查询：本地客户端向本地的DNS服务器查询，只发出去一次请求，就给它返回答案；就像你找人问路，那个人虽然不知道你的目的地，但他会问朋友或者别人，直到问到答案人后交给你。
迭代查询：要发出去多次请求，需要自己查询不同的域名，最后才返回答案。再说上面问路的事，这次是你问A，A说B知道，你去问B吧；你问B，B说C知道，你问C去吧，就这样，直到你问出答案。
全球有13台根服务器
域名空间：父域只知道自己直属子域的地址，子域不知道父域的地址，所有DNS都知道13台根域的地址；
DNS服务器角色
主DNS：存放区域文件，管理域资源；
辅DNS：没有自己的区域文件，区域数据是从主DNS复制而来；
缓存服务器：(cache-only)：提供高速缓存；
域资源类型
SOA：起始授权机构，定义DNS区域中的权威服务器；
NS：定义DNS区域正在提供DNS服务的主机；
A记录：主机记录（正向区域）；
PTR指针：反向记录；
MX：邮件交换记录；
*：泛域名
CNAME：别名
DNS服务器端口
TCP：53（负责主/辅DNS数据复制）
UDP：53（负责DNS解析）
DNS主配置文件
options { #选项
listen-on port 53 { 192.168.100.136; }; #服务监听端口为53
listen-on-v6 port 53 { ::1; }; #服务监听端口为53（ipv6）
directory "/var/named"; #区域数据文件存放的目录
dump-file "/var/named/data/cache_dump.db"; #解析过的内容的缓存
statistics-file "/var/named/data/named_stats.txt"; #静态缓存（一般不用）
memstatistics-file "/var/named/data/named_mem_stats.txt"; #静态缓存（放内存里的,一般不用）
allow-query { localhost; }; #允许连接的客户机
recursion yes; #递归查找
dnssec-enable yes; #DNS加密
dnssec-validation yes; #DNS加密高级算法
dnssec-lookaside auto; #DNS加密的相关东西
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key"; #加密用的key（私钥公钥的加密，很强）
};
logging { #日志
channel default_debug {
file "data/named.run"; #运行状态文件
severity dynamic; #静态服务器地址（根域）
};
};
zone "." IN { #根域解析
type hint;
file "named.ca"; #根域配置文件
};
include "/etc/named.rfc1912.zones"; #扩展配置文件（新开域名）
/etc/named.rfc1912.zones 文件分析
zone "localhost.localdomain" IN { #本地主机全名解析
type master; #类型为主域
file "named.localhost"; #域配置文件（文件存放在/var/named目录中）
allow-update { none; }; #不允许客户端更新
};
zone "localhost" IN { #本地主机名解析
type master;
file "named.localhost";
allow-update { none; };
};