Linux服务器篇------DNS(1)

概述：
DNS工作在OSI七层参考模型中的应用层，监听在TCP/UDP的53端口，全球一共有13个根节点DNS服务器。由于对于当前的IPv4对人们而言就很难记忆，而IPv6正在迅速的蔓延，所以DNS是Internet的一项核心服务；DNS的工作采用的是分层结构，不用的DNS服务器负责着不同的域，而整个域名空间的层次结构类似一个倒置的树，在域名层次结构中，每一层称作为一个域，每一个域都有一个域名，域又可以进一步划分成子域，最高层是根，最底层是主机。

查询分类：
递归查询：发起一次请求就可以得到结果。
迭代查询：发起n次请求后才可以得到结果。
DNS查询内容分为：

正向查询：IP-->FQDN
反向查询：FQDN-->IP

解析流程：
Client：缓存-->hosts-->dns
Server：1.如果查询请求是本机所负责区域中的数据的话，要通过查询区域数据文件返回结果。
    2.如果查询请求不是本机所负责的区域中的数据的话，就查询缓存。
    3.如果缓存中没有答案，则向根发起查询请求。

DNS服务器类型：
主DNS---master
辅助DNS---slave
转发器---forward
缓存服务器

DNS资源记录类型：
●SOA：起始授权记录，在一个区域内必须是唯一的，定义了区域的全局参数
●NS：名称服务器(name server),记录某个区域的授权服务器
●MX：邮件交换器(mail exchanger)
●CNAME：别名记录，也被成为规范名字
●A：正向查找记录
●PTR：反向查找记录

特征：
安装包为：bind.i386
运行的进程：named
服务的协议类型：dns
配置文件：/etc/named.conf
区域文件(工作目录)：/var/named/
注：全局配置文件和工作目录中的区域配置文件的属组全部应该是"named"

全局配置文件书写格式：/etc/named.conf
options {                             ###options 用于指定BIND服务参数
    directory "/var/named";             ###指定其工作目为"/var/named"
};

zone "." IN {                            ###定义BIND所管辖的区域
    type hint;                            ###类型为hint，只有根的类型为hint
    file "named.ca";                     ###指定区域配置文件名，此处的"named.ca"为固定写法，这里的路径都是相对路径，相对于options块中的directory
};

zone "localhost" IN {                   ###定义localhost区域
    type master;                         ###类型为master
    file "localhost.zone;               ###区域文件名。redhat中通常将其命名为localhost.zone
};

zone "0.0.127.in-addr-arpa" IN {       ###定义反向区域，将IP地址的所在的网段倒置写，其中".in-addr-arpa"是固定写法
    type master;                         ###类型为master
    file "named.local";                ###区域文件名。redhat中通常将其命名为named.local
};

注：在全局配置文件中，除了花括号的左边，其他的新行全部都要使用分号";"结尾

区域配置文件的书写格式：
在BIND中定义资源记录的基本格式如下：
[名称] [TTL] [网络类型] 资源记录类型 数据
名称：指资源记录引用的对象名，可以是主机也可以是域名，对象名可以是相对名称或完整名称，安正名称必须使用"."结束。如果连续的资源记录是同一个对象名，则第一条资源记录后的资源记录可以省略对象名。
TTL：指定资源记录存放在告诉缓存中的时间。
网络类型：指网络类型，通常为"IN"
资源类型：说明资源记录的类型，通常有"SOA NS MX CNAME A PTR"，一般SOA记录应为整个区域文件的第一行，NS记录第二行，其他记录可任意排列。
●SOA：
区域名称  记录类型  SOA  主域名服务器  管理员邮件地址  (序列号 刷新间隔 重试间隔 过期间隔 TTL)
序列号：最多为十位，一般用时间+版本号
刷新时间：指辅助服务器请求主服务器同步的等待时间
重试时间：辅助服务器在请求失败后等待多长时间重试
过期时间：当这个时间到期后，辅助服务器还无法于主服务器进行区域传输，则辅助服务器会把它的本地数据当作不可靠数据
TTL：区域的默认生存时间和缓存是否应答名称查询的最大间隔
●NS：NS后面一定有要跟上一个A记录
区域名称  TTL  IN  NS  FQDN

●MX：只出现在正向查找区域文件中，后面也要跟上一个A记录
区域名  TTL  IN  MX  优先级(0-99)  邮件服务器的A记录

●CNAME：
别名  TTL  IN  CNAME  对应A记录

●A：
FQDN  TTL  IN  A  IP地址

●PTR：
IP地址  TTL  IN  PTR  FQDN

编辑全局配置文件：/etc/named.conf

options {
        directory "/var/named";
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "localhost" IN {
        type master;
        file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" IN {
        type master;
        file "named.local";
};

zone "magedu.com" IN {
        type master;
        file "magedu.com.zone";
};

zone "16.172.in-addr.arpa" IN {
        type master;
        file "172.16.zone";
};

编辑对应的区域文件"/var/named/named.ca"

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5 <<>> -t NS .
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52493
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 8

;; QUESTION SECTION:
;.                              IN      NS

;; ANSWER SECTION:
.                       515139  IN      NS      g.root-servers.net.
.                       515139  IN      NS      h.root-servers.net.
.                       515139  IN      NS      i.root-servers.net.
.                       515139  IN      NS      j.root-servers.net.
.                       515139  IN      NS      k.root-servers.net.
.                       515139  IN      NS      l.root-servers.net.
.                       515139  IN      NS      m.root-servers.net.
.                       515139  IN      NS      a.root-servers.net.
.                       515139  IN      NS      b.root-servers.net.
.                       515139  IN      NS      c.root-servers.net.
.                       515139  IN      NS      d.root-servers.net.
.                       515139  IN      NS      e.root-servers.net.
.                       515139  IN      NS      f.root-servers.net.

;; ADDITIONAL SECTION:
a.root-servers.net.     603239  IN      A       198.41.0.4
a.root-servers.net.     603239  IN      AAAA    2001:503:ba3e::2:30
b.root-servers.net.     603240  IN      A       192.228.79.201
e.root-servers.net.     603220  IN      A       192.203.230.10
f.root-servers.net.     603220  IN      A       192.5.5.241
f.root-servers.net.     603220  IN      AAAA    2001:500:2f::f
m.root-servers.net.     603244  IN      A       202.12.27.33
m.root-servers.net.     603244  IN      AAAA    2001:dc3::35

也可已使用命令：

#dig -t NS . > /var/named/named.ca

编辑对应的正向解析区域文件"/var/named/localhost.zone"

$TTL 600
@               IN      SOA     localhost.      admin.localhost. (
                                2012030601
                                20M
                                5M
                                5D
                                1D )
localhost.              IN      NS      localhost.
localhost.              IN      A       127.0.0.1

编辑对应的反向解析区域文件"/var/named/named.local"

$TTL 600
@               IN      SOA     localhost.      admin.localhost. (
                                2012030601
                                20M
                                5M
                                5D
                                1D )
@                       IN      NS      localhost.
1                       IN      PTR     localhost.

编辑对应的正向解析区域文件"/var/named/magedu.com.zone"

$TTL 600
$ORIGIN magedu.com.
@               IN      SOA     dns.magedu.com. admin.magedu.com. (
                                2012030701
                                20M
                                5m
                                5D
                                1D )
                IN      NS      dns
                IN      NS      ns
mail            IN      MX  10  mail
dns             IN      A       172.16.100.1
ns              IN      A       172.16.100.1
mail            IN      A       172.16.0.1

编辑对应的反向解析区域文件"/var/named/172.16.zone"

$TTL 600
@               IN      SOA     dns.magedu.com. admin.magedu.com. (
                                2012030701
                                20M
                                5m
                                5D
                                1D )
                IN      NS      dns
                IN      NS      ns
1.100           IN      PTR     dns.magedu.com
1.100           IN      PTR     ns.magedu.com
0.1             IN      PTR     mail.magedu.com

到此记得将这些文件的属组修改为named,之后DNS的初始配置就完成了！

#chown :named /var/named/*