DNS

1.dns高速缓存

功能：当某个访问请求解析过一个域名后，该解析记录就被放置在缓存中，以后再有同样的解析请求，就直接将结果反馈，加快了应答速度。

前期工作：

1>yum install bind -y ##安装
2>firewall-config ##设置火墙策略
3>systemctl start named ##开启服务
4>vim /etc/resolvf.conf ##修改dns
  nameserver=dns提供高速缓存的主机ip
5>rpm -qc bind ##查看配置文件
6>netstat -antlpe | grep named##查看named的端口号

实验：在主机172.25.254.229安装bind
本机未能解析，访问www.csdn.com

vim /etc/named.conf  ##修改主配置文件

listen-on port 53 {any; }; ##允许其他主机与named通信
forwarders {ip; }; ##本机解析未成功的话，找改主机解析

第一次解析www.csdn.com需要744ms

第二次解析www.csdn.com需要0ms

更改/etc/named.conf中allow-query {ip; }; ##允许该主机询问
将该ip主机的dns改为172.25.254.229在更改之前是无法询问的

更改后：


再次访问同一个域名时，解析时间为0

2.dns正向解析

1>在主配置文件/etc/named.conf注释forwarder
2>修改配置文件/etc/named.rfc1912.zones25行添加如下内容：

3> cp -p /var/named/named.localhost /var/named/westos.com.zone ##创建a记录文件
4> vim /var/named/westos.com.zone##编写a记录文件

bbs是www的别名，使用CNAME来设置
dns的轮叫其实就是有多于1个的ip可解析域名，这样可缓解dns主机压力

5> systemctl restart named

测试：
dig www.westos.com,第一次是123解析的而第二次则是229解析的，这就是轮换机制
dig bbs.westos.com其实是dig www.westos.com

3.反向解析

找到解析域名的ip

1> cp -p /var/named/named.loopback /var/named/westos.com.ptr ##创建反向解析文件
2> vim /var/named/westos.com.ptr

3> vim /etc/named.rfc1912.zones ##添加反向解析文件

4> systemctl restart named
测试：dig -x 172.25.254.100

4.双向解析

1>注释/etc/named.conf 50-57行,59行后添加如下内容(设置29为内网主机)

2> cp /etc/named.rfc1912.zones /etc/named.rfc1913.zones -p ##创建外网配置文件
3> vim /etc/named.rfc1912.zones ##修改内网配置文件

4> cp -p /var/named/westos.com.zone /var/named/westos.com.inter ##创建内网a记录文件
5> vim /var/named/westos.com.inter

6> systemctl restart named

测试：
在内网29主机dig www.westos.com

在外网229，129主机dig www.westos.com

5.dns集群

为了缓解主dns服务器的负载，所以搭建集群来分担其负载

1>创建slave
安装bind，修改火墙策略，修改dns为主机ip/etc/reslovf.conf
2> vim /etc/named.rfc1912.zones ##修改配置文件,指出其类型为slave，并且指出其master

3> vim /etc/named.conf ##修改主配置文件允许询问dns并且开启dns服务对外

4> systemctl restart named

测试：
在229创建slave，然后dig www.wetos.com

将29主机的dns改为129，dig结果如下：

master的a记录文件news的ip改为100，slaves端无法获得修改后解析的地址

为了能够使slaves同步到master的信息，需要在master的/etc/named.rfc1912.zones和/etc/named.rfc1913.zones两个配置文件做如下修改：