linuxDNS服务器的学习
任意两台主机的应用通信过程是怎样的呢？首先对于发送方，要知道访问的是哪个应用程序，这就要靠端口号，它是与IP地址相结合的，IP是个逻辑地址，但是数据传输本身在internet上却以数据帧的方式传输的，对于广域网，以协议数据单元（PDU）传输的。
假设数据是在以太网中传输的，数据在客户端要进行层层封装，要添加传输层首部，包含源端口，目标端口，标示位。到IP层，要进行IP分段，每个段要添加IP首部，包含源IP，目标IP和标示位，IP包为什么要分片呢？因为底层的真正要传输数据的是帧。到了数据链路层，就会被封装成数据帧，数据帧一般会在数据包前面加一个首部称帧首部，尾部也要加一段信息，为四个字节的循环冗余校验码。这段数据帧最终会被对应网络设备转换成对应介质上可以传输的电器信号或光信号（取决于网络设备），最终被传送给接收方。
接收方要获取请求是什么，就要还原整段数据，要获取帧首部，获取IP首部，获取传输层首部，并最终界定发送方要访问的是哪个应用，最后把它交给对应端口上的应用程序。
我们在现实中访问网络用到的是主机名，从上面的通信过程来看，根本没有出现过主机名称，对于人类来说，主机名称相对于IP地址和端口号比较容易记住，因此我们要借助于主机名称标示我们经常访问的主机，那就需要一种特殊的服务来完成这个功能：DNS，它工作于应用层。
DNS服务扮演的是怎样的一种角色呢？因为能通信的只能是主机和IP，所以当客户端发起请求时，客户端就要找到本地的某一个应用程序，通过这个应用程序，发起名称解析请求，DNS就是做域名解析的！而后客户端再重新提交，将用户请求的目标主机的主机名解析为IP地址，并最终通过路由表查找访问目标主机的方法。
早期的名称解析都是通过本地的/host文件实现的，里面记录着主机名相对应的IP地址。无论哪个操作系统，仍保留了/host文件，实现本地解析。随着世界上服务器的增加，产生了两个问题，起主机名和本地解析的速度很慢。因此名称管理机构（IANA)就诞生了。
随着互联网上名称应用的爆炸式增长，本地解析已无法满足需求，所以DNS的结构就发生了变化，成倒置的树状结构，全球的所有主机都隶属于根，根下分成n个一级域，由IANA维护,要想使用，就在一级域下申请，例如:在一级域com下面申请，于是就有了名称使用的后缀：magedu.com.!所有的服务器只要在后缀前加上服务器名就可以了。这样就实现了分布式管理。
DNS是互联网的一个基础服务，全球一共有13台DNS根节点服务器，名称解析过程中只要不是自己负责的区域，就会直接指向根，DNS服务器在配置好时就说明根在什么地方。因为任何一个上级域都知道它的下级域，而下级域却不一定知道上级域在哪。域名解析中，由请求的服务器返回的答案是权威答案，称为本地请求。只需要发出一次查询的请求叫递归查询，需要发出多次查询的请求叫迭代查询。在互联网的查询是两段式的，由NS服务器发出的请求是迭代式的。NS服务器都给本地用户做递归查询。
因为我们经常用同一个域名访问同一台主机，当我们第一次访问时就把它缓存下来，以加速整个过程。DNS通常都是在本地进行缓存的，缓存分为两个级别，先在本地找缓存，再找/host文件，如果还需要向NS服务器发请求，那NS服务器也会先找缓存，找不到呢？看看是不是自己所负责的域，是的话就查找数据文件，如果不是就向外迭代。缓存具有有效期，缓存有效期是由对方的服务器定义的。
DNS有两种功能：正向解析和反向解析。怎么实现反向解析呢？虽然都是由DNS软件来提供，正向解析与反向解析却是两个互相独立的系统，解析过程与解析方法之间没有任何关系。计算机怎么识别正向解析与反向解析呢？ 每一个ip地址与主机名的对应关系条目称为一个记录（record），不同记录实现的功能不同，所以有了记录类型（type）。将主机名转换为ip地址的记录称为 A（address）记录；将ip地址转换为主机名的记录称为 指针记录（PTR)。A记录与PTR记录放在不同的文件里面。在这两个不同的文件里，都有一个管理者，由DNS服务器指定。文件会首先指出这个区域是由谁来管理，这个区域是什么和区域的范围。这些仍然是靠记录类型来实现的，一个是 SOA记录,叫起始授权记录，通常授权给一个区域的最高管理员，还有一个是 NS记录，说明有几个管理员的，可以有多高。 MX记录，也称邮件交换器，定义专门负责邮件转发的，MX记录具有优先级用（0-99）表示，数字越小优先级越高。 CNAME记录，也成别名记录，一个主机可以有多个别名；一个IP可以有多个主机名，一个主机名也可以有多个IP，所以DNS具有负载均衡的功能，多个IP轮替服务。
再来了解两个概念，域（domain）和区域（zone）。域是一个逻辑概念，区域是一个物理概念。所以上面提到的两个文件，就变成了正向区域和反向区域。域也可以划分为子域，每个子域就成了一个区域。
为保证DNS服务的不间断，要建立多个DNS服务器，其中一个主DNS服务器，可以有多个辅助DNS。DNS正向解析文件里，定义了主机名与IP地址的对应关系，称为解析库文件。所有DNS服务器都有这个文件，必须在主DNS服务器上编辑修改，之后，辅助DNS服务器再复制，同步过来，这就是区域传输过程。主DNS的标示是master,辅助DNS的标示是slave，这是DNS角色类型。DNS还有另外两种角色，缓存名称服务器和转发器。缓存服务器不做解析，它把用户请求转发出去，并把解析结果缓存在本地。
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
怎么在linux上配置一个DNS服务器呢？假设已经有了一个域名magedu.com，怎样来配置它的主机呢？要想安装配置这个域名，得先安装DNS服务器，在 linux上用于提供DNS的软件包叫bind，运行起来以bind后的进程叫named（名称服务），它所提供的协议叫dns。我们只需要装bind软件，而bind-chroot软件一定不可以装。接着做些准备工作，编辑配置文件指定DNS根节点；专门为localhost做一个正向解析，为主机ip地址做一个反向解析，阻止它指向互联网。bind的主配置文件：/etc/named.conf属主root数组named；bind的区域文件在/var/named/下，名字在主配置文件里定义，所以/var/name是bind的工作目录。
编辑主配置文件：
#vim /etc/named.conf
options {
directory "/var/named"; #定义bind的工作目录
假设数据是在以太网中传输的，数据在客户端要进行层层封装，要添加传输层首部，包含源端口，目标端口，标示位。到IP层，要进行IP分段，每个段要添加IP首部，包含源IP，目标IP和标示位，IP包为什么要分片呢？因为底层的真正要传输数据的是帧。到了数据链路层，就会被封装成数据帧，数据帧一般会在数据包前面加一个首部称帧首部，尾部也要加一段信息，为四个字节的循环冗余校验码。这段数据帧最终会被对应网络设备转换成对应介质上可以传输的电器信号或光信号（取决于网络设备），最终被传送给接收方。
接收方要获取请求是什么，就要还原整段数据，要获取帧首部，获取IP首部，获取传输层首部，并最终界定发送方要访问的是哪个应用，最后把它交给对应端口上的应用程序。
我们在现实中访问网络用到的是主机名，从上面的通信过程来看，根本没有出现过主机名称，对于人类来说，主机名称相对于IP地址和端口号比较容易记住，因此我们要借助于主机名称标示我们经常访问的主机，那就需要一种特殊的服务来完成这个功能：DNS，它工作于应用层。
DNS服务扮演的是怎样的一种角色呢？因为能通信的只能是主机和IP，所以当客户端发起请求时，客户端就要找到本地的某一个应用程序，通过这个应用程序，发起名称解析请求，DNS就是做域名解析的！而后客户端再重新提交，将用户请求的目标主机的主机名解析为IP地址，并最终通过路由表查找访问目标主机的方法。
早期的名称解析都是通过本地的/host文件实现的，里面记录着主机名相对应的IP地址。无论哪个操作系统，仍保留了/host文件，实现本地解析。随着世界上服务器的增加，产生了两个问题，起主机名和本地解析的速度很慢。因此名称管理机构（IANA)就诞生了。
随着互联网上名称应用的爆炸式增长，本地解析已无法满足需求，所以DNS的结构就发生了变化，成倒置的树状结构，全球的所有主机都隶属于根，根下分成n个一级域，由IANA维护,要想使用，就在一级域下申请，例如:在一级域com下面申请，于是就有了名称使用的后缀：magedu.com.!所有的服务器只要在后缀前加上服务器名就可以了。这样就实现了分布式管理。
DNS是互联网的一个基础服务，全球一共有13台DNS根节点服务器，名称解析过程中只要不是自己负责的区域，就会直接指向根，DNS服务器在配置好时就说明根在什么地方。因为任何一个上级域都知道它的下级域，而下级域却不一定知道上级域在哪。域名解析中，由请求的服务器返回的答案是权威答案，称为本地请求。只需要发出一次查询的请求叫递归查询，需要发出多次查询的请求叫迭代查询。在互联网的查询是两段式的，由NS服务器发出的请求是迭代式的。NS服务器都给本地用户做递归查询。
因为我们经常用同一个域名访问同一台主机，当我们第一次访问时就把它缓存下来，以加速整个过程。DNS通常都是在本地进行缓存的，缓存分为两个级别，先在本地找缓存，再找/host文件，如果还需要向NS服务器发请求，那NS服务器也会先找缓存，找不到呢？看看是不是自己所负责的域，是的话就查找数据文件，如果不是就向外迭代。缓存具有有效期，缓存有效期是由对方的服务器定义的。
DNS有两种功能：正向解析和反向解析。怎么实现反向解析呢？虽然都是由DNS软件来提供，正向解析与反向解析却是两个互相独立的系统，解析过程与解析方法之间没有任何关系。计算机怎么识别正向解析与反向解析呢？ 每一个ip地址与主机名的对应关系条目称为一个记录（record），不同记录实现的功能不同，所以有了记录类型（type）。将主机名转换为ip地址的记录称为 A（address）记录；将ip地址转换为主机名的记录称为 指针记录（PTR)。A记录与PTR记录放在不同的文件里面。在这两个不同的文件里，都有一个管理者，由DNS服务器指定。文件会首先指出这个区域是由谁来管理，这个区域是什么和区域的范围。这些仍然是靠记录类型来实现的，一个是 SOA记录,叫起始授权记录，通常授权给一个区域的最高管理员，还有一个是 NS记录，说明有几个管理员的，可以有多高。 MX记录，也称邮件交换器，定义专门负责邮件转发的，MX记录具有优先级用（0-99）表示，数字越小优先级越高。 CNAME记录，也成别名记录，一个主机可以有多个别名；一个IP可以有多个主机名，一个主机名也可以有多个IP，所以DNS具有负载均衡的功能，多个IP轮替服务。
再来了解两个概念，域（domain）和区域（zone）。域是一个逻辑概念，区域是一个物理概念。所以上面提到的两个文件，就变成了正向区域和反向区域。域也可以划分为子域，每个子域就成了一个区域。
为保证DNS服务的不间断，要建立多个DNS服务器，其中一个主DNS服务器，可以有多个辅助DNS。DNS正向解析文件里，定义了主机名与IP地址的对应关系，称为解析库文件。所有DNS服务器都有这个文件，必须在主DNS服务器上编辑修改，之后，辅助DNS服务器再复制，同步过来，这就是区域传输过程。主DNS的标示是master,辅助DNS的标示是slave，这是DNS角色类型。DNS还有另外两种角色，缓存名称服务器和转发器。缓存服务器不做解析，它把用户请求转发出去，并把解析结果缓存在本地。
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
怎么在linux上配置一个DNS服务器呢？假设已经有了一个域名magedu.com，怎样来配置它的主机呢？要想安装配置这个域名，得先安装DNS服务器，在 linux上用于提供DNS的软件包叫bind，运行起来以bind后的进程叫named（名称服务），它所提供的协议叫dns。我们只需要装bind软件，而bind-chroot软件一定不可以装。接着做些准备工作，编辑配置文件指定DNS根节点；专门为localhost做一个正向解析，为主机ip地址做一个反向解析，阻止它指向互联网。bind的主配置文件：/etc/named.conf属主root数组named；bind的区域文件在/var/named/下，名字在主配置文件里定义，所以/var/name是bind的工作目录。
编辑主配置文件：
#vim /etc/named.conf
options {
directory "/var/named"; #定义bind的工作目录
}; #定义全局配置属性
#下面开始定义区域和区域配置文件
zone "." IN { #定义区域名字，IN是关键字
type hint； #定义区域类型，hint是提示域
file "named.ca" #定义区域文件，用相对于工作目录的相对路径
};
zone "localhost" IN { #此区域名不可改
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN { #定义反向区域,注意特定后缀
type master
file "named.local"
};
改主配置文件的属组为named：
#chown :named /etc/named.conf
接下来配置提供三个数据文件：
#cd /var/named
首先查询全球13个根节点并把它保存在当前目录下：
#dig -t NS . > named.ca
#chmod :named named.ca
接下来编辑localhost的正向解析文件，里面只能包含两类数据，一类是宏定义，宏定义以“$”开头，如：$TTL 600,$ORIGIN。第二类是资源记录，每一行的格式根据记录类型而定，格式：首先是名称；接着是TTL值，可以省略；IN关键字;资源记录类型；记录类型对应的值。如下一条正向解析记录：
www.magedu.com. 600 IN A 1.1.1.1
如下是反向解析记录：
1.1.1.1 600 IN PTR www.magedu.com.
比较独特的资源记录类型有三种：SOA、NS、MX。SOA必须是区域文件中第1条出现的记录，SOA记录需要指定主服务器，SOA后跟的是主机名和管理员邮箱地址，而且邮箱地址的“@”要换成“.”，接着要指定5个属性值，并用“（）”括起来，5个属性值：配置文件的版本号，一般由日期和版本号组成，如：2012030501；刷新时间，也就是辅助DNS服务器检测主服务器文件有无改变的时间间隔，如：20M；检查重试时间，不能大于刷新时间；超时时间，如：5D；对与没有的记录否定回答，缓存时间，如：1D。
一个区域里可以有多个NS记录，但NS后面所跟的不能是ip地址，而是DNS服务器的名称，每一个NS记录后面都要跟一条对应主机名称的A记录；MX记录一般只出现在正向文件中，MX后紧跟的是它的优先级，接着是主机名称，而且，每个MX记录后面也都要紧跟一条A记录
#vim localhost.zone
$TTL 600 #定义之后，后面可以省略不写
localhost. IN SOA localhost. admin.localhost. ( #"localhost."可以用“@”代替，而且后面可以省略。
2012030402
1H
10M
1W
1D)
IN NS localhost.
localhost IN A 127.0.0.1
#vim named.local
$TTL 600
@ IN SOA localhost. admin.localhost. (
2012030402
1H
10M
1W
1D)
IN NS localhost.
1 IN PTR localhost. #对与反向解析不需要些A记录，并补全指定网段的ip地址
#chown :named localhost.zone named.local
#service named configtest #检查上面所建文件有无语法错误
#service named start #启动DNS服务
#下面开始定义区域和区域配置文件
zone "." IN { #定义区域名字，IN是关键字
type hint； #定义区域类型，hint是提示域
file "named.ca" #定义区域文件，用相对于工作目录的相对路径
};
zone "localhost" IN { #此区域名不可改
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN { #定义反向区域,注意特定后缀
type master
file "named.local"
};
改主配置文件的属组为named：
#chown :named /etc/named.conf
接下来配置提供三个数据文件：
#cd /var/named
首先查询全球13个根节点并把它保存在当前目录下：
#dig -t NS . > named.ca
#chmod :named named.ca
接下来编辑localhost的正向解析文件，里面只能包含两类数据，一类是宏定义，宏定义以“$”开头，如：$TTL 600,$ORIGIN。第二类是资源记录，每一行的格式根据记录类型而定，格式：首先是名称；接着是TTL值，可以省略；IN关键字;资源记录类型；记录类型对应的值。如下一条正向解析记录：
www.magedu.com. 600 IN A 1.1.1.1
如下是反向解析记录：
1.1.1.1 600 IN PTR www.magedu.com.
比较独特的资源记录类型有三种：SOA、NS、MX。SOA必须是区域文件中第1条出现的记录，SOA记录需要指定主服务器，SOA后跟的是主机名和管理员邮箱地址，而且邮箱地址的“@”要换成“.”，接着要指定5个属性值，并用“（）”括起来，5个属性值：配置文件的版本号，一般由日期和版本号组成，如：2012030501；刷新时间，也就是辅助DNS服务器检测主服务器文件有无改变的时间间隔，如：20M；检查重试时间，不能大于刷新时间；超时时间，如：5D；对与没有的记录否定回答，缓存时间，如：1D。
一个区域里可以有多个NS记录，但NS后面所跟的不能是ip地址，而是DNS服务器的名称，每一个NS记录后面都要跟一条对应主机名称的A记录；MX记录一般只出现在正向文件中，MX后紧跟的是它的优先级，接着是主机名称，而且，每个MX记录后面也都要紧跟一条A记录
#vim localhost.zone
$TTL 600 #定义之后，后面可以省略不写
localhost. IN SOA localhost. admin.localhost. ( #"localhost."可以用“@”代替，而且后面可以省略。
2012030402
1H
10M
1W
1D)
IN NS localhost.
localhost IN A 127.0.0.1
#vim named.local
$TTL 600
@ IN SOA localhost. admin.localhost. (
2012030402
1H
10M
1W
1D)
IN NS localhost.
1 IN PTR localhost. #对与反向解析不需要些A记录，并补全指定网段的ip地址
#chown :named localhost.zone named.local
#service named configtest #检查上面所建文件有无语法错误
#service named start #启动DNS服务
本文出自 “小李的学习之旅” 博客，谢绝转载！