DNS服务器
DNS（Domain Name System）域名系统，在 TCP/IP 网络中有非常重要的地位，能够提供域名与IP 地址的解析服务。
DNS是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建 DNS信息。
DNS是一个工作是应用层协议，工作的
TCP/UDP的53端口。
全球有
13台根服务器,dns解析的时候下级DNS服务器不知道对应上级DNS服务器的地址，而知道根服务器。上级DNS服务器知道下级DNS服务器。
DNS：一级域名可分为国家域，组织域和反向域。
DNS的资源记录
SOA资源记录为起始授权机构记录，是最重要、最常用的一种资源记录。当
DNS服务器配置成加载区域时，其使用SOA和NS两种资源记录来确定区域的授权属性。
SOA资源记录语法格式：
区域名（当前） 记录类型
SOA 主域名服务器（FQDN） 管理员邮件地址 （序列号 刷新间隔 重试间隔 过期间隔 TTL）
NS记录
用于指定一个区域的权威
DNS服务器，通过在NS资源记录中列出服务器的名字，其他主机就认为它是该区域的权威服务器。这意味着在NS资源记录中指定的任何服务器都被其他服务器当作权威的来源并且能应答区域内所含名称的查询。
NS资源记录语法格式：
区域名
IN NS 完整主机名（FQDN）
A资源记录是使用最为频繁的一种，通常用于将指定的主机名称解析为它们对应的
IP地址。
A资源记录语法格式：
完整主机名（FQDN） IN A IP地址
完整主机名（FQDN） IN A IP地址
CNAME资源记录语法格式：
别名
IN CNAME 主机名
MX资源记录
MX（邮件交换器）资源记录提供邮件传递信息。该记录会指定区域内的邮件服务器名称。
PTR资源记录
指针（
PTR）资源记录。该记录与A记录相反，用于查询IP地址与主机名的对应关系。
PTR资源记录语法格式：
IP地址
IN PTR 主机名（FQDN）
区域文件实际上就是
DNS的数据库，而资源记录就是数据库中的数据。
DNS解析分为：正向解析，反向解析。
DNS的解析的过程：
<1> 客户机提交域名解析请求，并将该请求发送给本地的域名服务器。
<2> 当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS 信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器。
<3> 根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。
<4> 本地服务器再向返回的域名服务器发送请求。
<5> 接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果，否则通知客户机下级的域名服务器的地址。
<6> 本地域名服务器将查询请求发送给返回的DNS服务器。
<7> 域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的DNS 信息，查询过程
将重复<6>、<7>步骤，直到返回解析信息或解析失败的回应）。
<8> 本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机。
DNS服务器的类型：主DNS服务器和辅助DNS服务器，修改和删除只能在主服务器中进行，辅助服务器同步主服务器；缓存服务器（加速和节约带宽）；转发器（内外防火墙隔开的DNS服务器）
DNS和辅助DNS服务器的同步：主服务器修改后立即给辅助服务器发送同步，辅助服务器在特定的时间间隔同步主服务器。
DNS服务安装包：
bind.i386该包为
DNS服务的主程序包。
bind-libs.i386
提供bind库文件
bind-utils.i386 该包为客户端工具（如
dig，nslookup，），
bind-sdb.i386 将
bind的解析数据放在mysql的数据表中。
bind-chroot.i386 改变配置文件的路径
caching-nameserver.i386 DNS的辅助配置文件。
dns配置文件/etc/named.conf 属组必须为named，这个文件可以自己手动建，要对应数据文件。
如：options {
directory "/var/named";
};
zone "." IN { 定义根节点
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
如果在/var/named/下创建对应的数据文件则这就是个缓存dns。
我们在加上需要解析的域就是dns服务器了如：
zone "gaby.org" IN {
type master;
allow-transfer { 172.16.8.1; };
file "gaby.org.zone";
};
zone "16.172.in-addr.arpa" IN {
type master;
allow-transfer { 172.16.8.1; };
file "172.16.zone";
};
建立对应的数据文件就能解析gaby.org域。
如果想配置辅助DNS，需要一台主机把解析的域gaby.org配置成
zone "gaby.org" IN {
type slave;
file "slaves/gaby.org.zone";
allow-transfer { none; };
masters { 172.16.8.2; };
};
zone "16.172.in-addr.arpa" IN {
type slave;
file "slaves/172.16.zone";
allow-transfer { none; };
masters { 172.16.8.2; };
};
那么就是辅助DNS服务器。辅助服务器能同步主服务器。
如果想配置子域DNS，只需要把gaby.org数据配置文件gaby.org.zone加上：
$TTL 36400
@
600 IN SOA ns1.gaby.org. admin.gaby.org. (
2011112306
1H
10M
7D
1D)
@
IN NS ns1.gaby.org.
@
IN NS ns2.gaby.org.
@
IN MX 10 mail.gaby.org.
ns1.gaby.org.
IN A 172.16.8.2
ns2.gaby.org.
IN A 172.16.8.1
www.gaby.org.
IN A 192.168.0.168
ftp.gaby.org.
IN A 172.16.8.2
mail.gaby.org. IN
A 172.16.8.2
tech.gaby.org. IN
NS ns.tech.gaby.org.
ns1.tech.gaby.org.
IN A 172.16.8.3
然后在另外一台主机上建立配置文件如：
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
zone "tech.gaby.org" IN {
type master;
file "tech.gaby.org.zone";
};
转发服务器Forward： 一个 forward zone 是每个域的配置转发的主要部分。 一个 zone 语句中的type forward可以包括一个 forward 和/或forwarders 子句，它会在区域名称给定的域中查询。如果没有forwarders 语句或者 forwarders 是空表，那么这个域就不会有转发，消除了options 语句中有关转发的配置
如在上个子域服务器配置文件中加上：
zone "gaby.org" IN {
type forward;
forwarders { 172.16.8.2; };
};
最后一个是智能DNS 服务器：根据客服端的来源IP地址，来为某一个解析请求返回一个设定好的解析结果。
智能DNS需要通过视图view实现，其配置文件如下：
options {
directory "/var/named";
forwarders { 192.168.0.254; };
};
view local {
match-clients { 192.168.0.0/24; };
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
zone "gaby.org" IN {
type master;
allow-transfer { 172.16.8.1; };
file "gaby.org.zone";
};
zone "16.172.in-addr.arpa" IN {
type master;
allow-transfer { 172.16.8.1; };
file "172.16.zone";
};
};
view extend {
match-clients { 172.16.0.0/16; };
zone "gaby.org" IN {
type master;
file "gaby.org.extend";
};
};
view unkownnet {
match-clients { any; };
zone "gaby.org" IN {
type master;
file "gaby.org.unkown";
};
};
rndc ：DNS进程管理工具
rndc ：flush 清空DNS服务器的缓存，ipconfig
status 显示服务器的状态
reload 重新生效配置文件和数据文件，只从新读取主配置文件而不读取数据文件要用
stop 停止DNS服务
rndc trace 2 打开调试（2级别）
rndc notrace
关闭调试
freeze zone 不让某个区域的动态解析
retransfer zone 重传区域数据文件