快速上手DNS域名解析服务器搭建

一、dns服务的安装与启用

软件安装包	bind
服务名称	named
主配置文件	/etc/named.conf
数据目录	/var/named
端口	tcp/53 udp/53

1.安装并启用

2.开放服务

3.高速缓存

在两台测试主机中指定DNS服务器地址：

测试过程

4.DNS正向解析

当客户设定当前dns服务器为dns解析服务器时，正向解析即为客户提供A记录

客户提供域名，dns服务器负责把域名解析成对应IP

测试

二、部署辅助dns

1.在新的辅助dns服务器上配置

测试

在测试主机中用vim /etc/resolv.conf设置的dnsIP分别为主dns和辅助dns

2.辅助dns的数据同步优化

在主dns中设置同步参数

测试

在主dns中更新A记录并更新serial（只有serial发生变动才能识别）

👆辅助dns同步成功

三、概念

DNS简介

DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分 布式数据库，能够使人更方便的访问互联网。

DNS使用的是53端口。

通常DNS是以UDP这个较快速的数据传输协议来查询的，但是没有查询到完整的信息时，就会再次 以TCP这个协议来重新查询所以启动DNS时，会同时启动TCP以及UDP的port53。

因特网的域名结构

由于因特网的用户数量较多，所以因特网在命名时采用的是层次树状结构的命名方法。任何一个连 接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名(domain name)。“域” (domain)是名字空间中一个可被管理的划分。

国家顶级域名：采用ISO3166的规定。如：cn代表中国，us代表美国，uk代表英国，等等。国家域 名又常记为ccTLD(country code top-level domains，cc表示国家代码contry-code)。

通用顶级域名：最常见的通用顶级域名有7个，即：com(公司企业)，net(网络服务机构)，org(非营 利组织)，int(国际组织)，gov(美国的政府部门)，mil(美国的军事部门)。

基础结构域名(infrastructure domain)：这种顶级域名只有一个，即arpa，用于反向域名解析，因 此称为反向域名。

域名服务器的类型划分

根域名服务器：最高层次的域名服务器，也是最重要的域名服务器。所有的根域名服务器都知道所有的 顶级域名服务器的域名和IP地址。不管是哪一个本地域名服务器，若要对因特网上任何一个域名进行解 析，只要自己无法解析，就首先求助根域名服务器。所以根域名服务器是最重要的域名服务器。假定所 有的根域名服务器都瘫痪了，那么整个DNS系统就无法工作。需要注意的是，在很多情况下，根域名服 务器并不直接把待查询的域名直接解析出IP地址，而是告诉本地域名服务器下一步应当找哪一个顶级域名 服务器进行查询。

现如今全球一共投放13个根服务器。 根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均 为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均 由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务 器、域名体系和IP地址等的管理。 这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器 和电子邮件程序控制互联网通信。换句话说——攻击整个因特网最有力、最直接，也是最致命的方法恐 怕就是攻击根域名服务器了。

在与现有IPv4根服务器体系架构充分兼容基础上，由我国下一代互联网国家工程中心领衔发起的“雪人计 划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6（互联网协议第六 版）根服务器架设，事实上形成了13台原有根加25台IPv6根的新格局，为建立多边、民主、透明的国际 互联网治理体系打下坚实基础。中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成，打破了 中国过去没有根服务器的困境。

顶级域名服务器：负责管理在该顶级域名服务器注册的二级域名。

权限域名服务器：负责一个“区”的域名服务器。

本地域名服务器：本地域名服务器不属于域名服务器的层次结构，但是它对域名系统非常重要。当一个 主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。

主从DNS服务器：为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保 存，其中的一个就是主DNS服务器（Master name server），负责解析至少一个域。其他的是辅助 （从）DNS服务器（Slave name server）：负责解析至少一个域，是主DNS服务器的辅助。当主域名服 务器出故障时，辅助域名服务器可以保证DNS的查询工作不会中断。主域名服务器定期把数据复制到辅 助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据的一致性。

DNS域名解析的过程