DNS域名解析服务
一、什么是DNS
DNS就是域名系统，是因特网中的一项核心的服务，是用于实现域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用记住能够被机器直接读取的IP数串。通过主机名，得到该主机名对应的IP地址的过程就是域名解析(或者叫主机名解析)。
换句话说，IP地址是面向主机的，而域名则是面向用户的。
域名和IP的对应关系保存在host文件中。
二、DNS查询类型及原理
正向解析：指根据域名（主机名）查找到对应的IP地址。
反向解析：指根据IP地址查找到对应的域名（主机名）。
递归查询：
本机向本地域名服务器发出一次查询请求，等待最总的结果。如果本地域名服务器无法解析，自己会以DNS客户端机器的身份向其他域名服务器查询，直到得到最终的IP地址告诉本机。
迭代查询：
本地域名服务器向根域名服务器查询，根域名服务器告诉本地域名服务器下一步应该去哪里进行查询，然后它再去进行查询，每次它都是以客户端的身份去各个服务器进行查询。
DNS工作原理
-
客户机提出域名解析请求，并将该请求发送给本地的域名服务器。
-
当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
-
如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域 (根的子域) 的主域名服务器的地址。
-
本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址。
-
重复第四步，直到找到正确的纪录。
-
本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
具体描述如下
1、主机先向本地域名服务器进行递归查询。
2、本地域名服务器采用迭代查询，向一个根域名服务器进行查询。
3、根域名服务器告诉本地域名服务器，下一次应该查询的顶级域名服务器的IP地址。
4、本地域名服务器向顶级域名服务器进行查询。
5、顶级域名服务器告诉本地域名服务器，下一步查询权限服务器的IP地址。
6、本地域名服务器向权限服务器进行查询。
7、权限服务器告诉本地域名服务器所查询的主机的IP地址。
8、本地域名服务器最后把查询的结果告诉主机。
域名的分级
域名可以划分为各个子域名，子域名还可以继续划分为子域名的子域，这样就会出现顶级域名、二级域名、三级域名等。
国家顶级域名 中国:cn，美国:us，英国:uk....
通用顶级域名 com公司企业，edu教育机构，gov政府部门，mil军事部门，net网络，org非盈利组织.....
反向域名 arpa,用于PTR查询(IP地址转换成域名)
三、DNS配置实验
正向解析
首先配置虚拟机一
1.先安装所需的服务
[root@localhost ~]# yum -y install bind
2.主配置文件
[root@localhost ~]# vim /etc/named.conf
3.修改区域配置文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
4.将区域数据文件进行备份，注意用cp-p保留权限复制，否则会报错
[root@localhost ~]# cd /var/named
[root@localhost named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@localhost named]# cp -p named.localhost qf.com.zone
5.修改区域数据配置文件。域名后面要加“.”
[root@localhost named]# vim qf.com.zone
6.关闭防火墙，安全机制，重启服务
[root@localhost named]# systemctl stop firewalld
[root@localhost named]# setenforce 0
[root@localhost named]# systemctl restart named
7.将主机的ip设置为dns的地址
[root@localhost named]# vim /etc/resolv.conf
配置虚拟机二
配置dns服务器的ip地址
验证
反向解析实验
在正向解析的基础上，配置反向
配置虚拟机一
1.配置区域配置文件
[root@localhost named]# vim /etc/named.rfc1912.zones
2.备份区域数据文件
[root@localhost named]# cp -p qf.com.zone qf1.com.zone
[root@localhost named]# ls
data named.ca named.localhost qf1.com.zone slaves
dynamic named.empty named.loopback qf.com.zone
[root@localhost named]# vim qf1.com.zone
3.修改区域数据文件
切换虚拟机二验证
[root@localhost named]# systemctl restart named
配置主从服务器
配置主服务器（虚拟机一）
1.现将从的ip地址也添加到dns地址中
[root@localhost named]# vim /etc/resolv.conf
2.配置区域配置文件，指向从服务器
[root@localhost named]# vim /etc/named.rfc1912.zones
配置从服务器（虚拟机二）
1.配置主配置文件
[root@localhost ~]# vim /etc/named.conf
2.配置区域配置文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
3.配置dns服务器的ip地址
4.主停了，验证
