Linux DNS之基础概念
DNS：Domain Name Sservice
域名解析。基于软件BIND。是一个分布式数据库。
FQDN：Full Qualifide Domain Name 完全限定域名。
域结构：
. 根域
TLD（Top Level Domain 顶级域）：
组织域：
.com
.org
.net
.cc
国家域：
.cn
.tw
.hk
...
反向域：
将IP地址解析为FQDN。
IP-->FQDN
子域：
test
...
子域仅知道其直接下级，而下级子域只知道根域。上级域是权威应答，其他都是非权威应答。
DNS查询方式：
1.递归查询
只发出一次请求。
A向B查询，B不知道，B向C查询，C知道并将结果返回给B，B再返回给A。
A-->B-->C-->B-->A
注意：根和顶级域是不进行任何递归的。
2.迭代查询
发出多次请求。
A向B查询，B不知道，告知A可能C知道。A向C查询，C知道并将结果返回给A。若C不知道则将D的告诉A，A再向D查询。以此类推
A-->B-->C
A-->C-->D
A-->D-->A
...
不同主机类型查询方式：
递归客户端：
本地客户端请求。
本地主机向DNS服务器发出请求是递归的，即主机的请求只发送一次。DNS服务器对其请求进行响应。DNS服务器自己向其他服务器查询是是迭代的。
迭代客户端：
外部客户端请求：
互联网中主机查询使用先迭代，只能向根域发送请求，但因根域和TLD是不进行递归的，只负责返回相应的子域，这个过程是迭代的。然后主机向对应的子域发送请求，进行递归查询。
请求权威应答：
某子域的上级域为该域的权威，其回答即为权威答案。权威应答是绝对真实的。只能返回以下两种：
肯定答案，即有。
否定答案，即没有。
请求非权威答案：
某子域向其他域发送请求，此时其他域回答为非权威答案，一般情况下是不允许应答的。若其他域做了相关信任，则可以应答，但返回的仍然是非权威应答。
DNS解析：
正向：FQND-->IP
反向：IP-->FQDN
两者使用的不是同一个数据库。
解析实例：
有域为test.com. 10.0.0.0/8
dns为10.0.0.3
www为10.0.0.2 10.0.0.5
mail为10.0.0.4
ftp 在www主机上
在.com的数据库中：
test.com. 600 IN NS ns.test.com.
ns.test.com 600 IN A 10.0.0.3
10.0.0.3 600 IN PTR ns.test.com.
建立区域文件：
正向：
test.com. 600 IN SOA
或简写为
@ 600 IN SOA
www.test.com. 600 IN A 10.0.0.2
或简写为
www 600 IN A 10.0.0.2
mail.test.com. 600 IN MX 10 10.0.0.4
反向：
0.0.10.in-addr.arpa. 600 IN SOA
2.0.0.10.addr.arpa. 600 IN PTR www.test.com.
或简写为
2 600 IN PTR www.test.com.
DNS主从模型：
1.主DNS服务器：进行数据的修改。
2.辅助DNS服务器：向主DNS服务器请求数据同步（pull机制）
数据同步时间的定义：
1.serial number 序列号，最长10位。
2.refresh 刷新时间间隔
3.retry 重试时间，是小于refresh时间的。
4.expire 过期时间。
5.nagative answer TTL 否定答案的缓存时长。
3.缓存DNS服务器
4.转发器
区域传送（主从复制）:
完全区域传送（axfr）
增量区域传送（ixfr）
在区域传送中的区域类型：
主区域：master
从区域：slave
提示区域：hint(根域相关)
转发区域：forward
资源记录
数据库中，每个条目称作一个资源记录（Resource Record RR）。
格式如下：
NAME [TTL] IN RRT VALUE
具体内容：
1.NMAE 指定FQDN或IP。
2.TTL 生存时间，可以在定义全局TTL后省略。使用$TTL
3.IN 表示这是internet主机。
4.RRT 资源记录类型：
@：等同于ZONENAME
;：注释信息
SOA：
Start Of Authority 起始授权记录
用于标明一个ZONE内，主从服务器如何同步数据，以及定义起始授权对象。
定义在正向和反向中。
ZONENAME TTL IN SOA FQDN ADMINMAILADD (
serial number
refresh
retry
expire
na ttl)
时间单位：
S 秒钟 second（默认）
M 分钟 min
H 小时 hour
D 天 day
W 周 week
ADMINIMAILADD：
USERNAME.ZONENAME.
注意：这里不能使用@，要替换为.。
例如：
admin.test.com.
NS：
定义在正向和反向中。
Name Server 区域名称 ZONENAME --> FQDN
MX：
Mail eXchanger 邮件交换。
定义在正向中。
ZONENAME --> FQDN(mail)
ZONENAME TTL IN MX PRI VALUE
PRI 优先级：从0-99，数字越小级别越高。
A：
定义在正向中。
address FQDN --> IPv4
AAAA：
FQDN --> IPv6
PTR：
定义在反向中。
pointer 指针记录 IP --> FQDN
CNAME：
Canonical Name，正式名称。
别名记录 FQDN --> FQDN
5.VALUE 指定FQDN或IP
例如：
test.com 600 IN SOA admin.test.com. (
1
1H
5M
1W
1D)
test.com. 600 IN NS ns.test.com.
ns.test.com. 600 IN A 1.1.1.2
1.1.1.2 600 IN PTR ns.test.com.
test.com. 600 IN MX 10 mail1.test.com.
test.com. 600 IN MX 20 mail2.test.com.
mail1.test.com. 600 IN A 1.1.1.3
1.1.1.3 600 IN PTR mail1.test.com.
mail2.test.com. 600 IN A 1.1.1.4
1.1.1.4 600 IN PTR mail2.test.com.
www.test.com. 600 IN A 1.1.1.1
1.1.1.1 600 IN PTR www.test.com.
www2.test.com 600 IN CNAME www.test.com
www2.test.com 600 IN A 1.1.1.9
1.1.1.9 600 IN PTR www2.test.com
域和区域：
域：DOMAIN 逻辑概念
是被人为定义的。
区域：ZONE 物理概念
DNS解析时正向和反向使用的是不同的数据库文件，这种数据库被称为区域。
文件是真实存在的。
包含关系：
没有明确的包含关系。
在一个域中，域的范围比区域大。但是这个域的授权是来自上级的某个区域文件中定义的。