dns
DNS：域名解析服务器。基于BIND。分布式数据库，上级仅知道其直接下级，下级只知道根的位置。
主机名：www.baidu.com
域名：baidu.com
FQDN：www.baidu.com.,加上点
组织域：.com .org .net .cc
国家域：.cn .tw .hk
反向域：
/etc/hosts：最早的hostname对应ip的文件
/etc/resolv.conf：运营商的dns服务器ip记录
/etc/nsswitch.conf：这个文件是来决定先使用hosts还是resolv的设置
hosts： file dns #代表先用hosts再用运营商的
★两种查询方式
递归：只发出一次请求，一级一级的查找，一级一级的返回。主机指定的DNS必须可以为主机递归。
迭代：发出多次请求，第一级挨个去查找，最后一级直接返回。根不为任何人递归，迭代方式。
★两种解析方式
正向：FQDN->ip www.baidu.com ->ip：202.108.22.5
反向：ip->FQDN 202.108.22.5->www.baidu.com
★工作内容
接受本地客户端查询请求（递归）
接受外部客户端查询请求权威答案
肯定答案：TTL
否定答案：TTL
接受外部客户端查询请求非权威答案
★工作模式
主DNS服务器：数据修改
从DNS服务器：请求数据同步
缓存DNS服务器：
转发器：
★区域传送类型
完全区域传送：axfr
增量区域传送：ixfr
★区域类型
主区域：master
从区域：slave，负责从主dns同步数据库，并提供查询
提示区域：hint，当服务器不知道某个主机名在哪的时候就得去找根，hint就是根的地址zone
转发区域：forward，也就是缓存DNS服务器
★资源记录格式
DOMAIN [TTL] IN RRtype RRvalue
DOAMIN：待查数据，FQDN，记得加上后面的点
TTL：客户端查询到记录后的有效时间
IN：固定关键词
★RRtype：资源记录类型，下面有写
RRvalue：对应的值
例：
www.abc.com. IN A 1.1.1.1
1.1.1.1 IN PTR www.abc.com.
★正向区域资源记录类型
SOA（start of authority）：起始授权记录，就是管理这个域的重要参数，放在首行
格式 ZONENAME TTL IN SOA MASTERFQDN ADMINISTRATOR_MAILBOX （
serialnumber
refresh
retry
expire
nagativeTTL ）
MASTERFQDN：该区域内主DNS名称
ADMINISTRATOR_MAILBOX：管理员的邮箱，邮箱格式：admin@abc.com写成admin.abc.com
serialnumber：代表数据库的新旧，判断是否需要下载。通常使用日期，大小不能超过2^32，也就是4294967296
refresh：跟新频率，每个多长时间slave去向master请求数据
retry：当更新时由于某些原因导致失败，尝试更新时间，如果更新成功，时间会恢复成refresh
expire：如果一直更新失败，达到这个时间，就不会在更新了，等待管理员处理
nagativeTTL：如果这个数据的zone文件中，RR记录没有标明有效时间，就以这个时间为主。
时间单位：M（分钟），H（小时），D（天），W（周），默认为秒
refresh>=retry*2
refresh+retry<expire
expire>=retry*10
expire>=7天
例
abc.com. 600 IN SOA ns.abc.com. admin.abc.com (
1
1H
5M
1W
1D )
NS（name server）：ZONE NAME->FQDN 权威DNS服务器
例
abc.com. IN NS ns.abc.com.
ns.abc.com. IN A 1.1.1.1
MX（mail exchanger）：ZONE NAME->FQDN 邮件服务器，当有邮件发送给到这个区域时，直接转发到这个邮件服务器上
邮件服务器定义格式。有一个优先级，防止邮件服务器挂掉之后邮件无法接收。范围是0-99，数值越低越优先。而且必须对应A记录存在
ZONENAME TTL IN MX PRI VALUE
例
abc.com. 600 IN MX 10 mail.abc.com.
mail.abc.com. 600 IN A 1.1.1.1
A（address）：FQDN->ipv4 从主机名到ipv4
AAAA（address）：FQDN->ipv6 从主机名到ipv6
PTR（pointer）：ip->FQDN 从ip到主机名
CNAME（canonical name）：FQDN1->FQDN2 2的别名是1,多用在ip常变化的场景
★反向区域资源记录类型
反解ip要把ip倒着写并且加上.in-addr.arpa.，要加上点
1.168.192.in-addr.arpa. IN SOA..........
1.1.168.192.in-addr.arpa. IN PTR www.a.com.
host 主机名：解析这个地址
-a：显示这个主机的详细信息
nslookup 主机名：解析这个地址
nslookup：不加任何参数，可以进入特殊的查询模式
set type=any：列出所有的信息正解方面配置文件
set type=mx：列出邮件服务器信息
dig 主机名：解析这个地址
dig 主机名 @DNSserver：用指定的dns服务器解析这个地址
dig +trace 主机名：从根开始解析这个地址
dig -t type 主机名：指定数据类型解析
a 主机名：正解
ns 域名：域名解析
dig -x 主机名：查询反向解析
BIND
/etc/named.conf：主配置文件
/etc/sysconfig/named：是否启动chroot及额外的参数，这个文件控制
/etc/rndc.key：密钥文件
/etc/rndc.conf：配置文件
/var/named/：区域数据文件，数据库文件默认路径
/var/run/named/：程序启动后默认放置pid的位置
/etc/rc.d/init.d/named：服务脚本，service named configtest检查语法错误
[root@localhost ~]# yum list installed | grep ^bind bind.x86_64 #主程序 bind-chroot.x86_64 #把bind程序关在家里 bind-libs.x86_64 #库文件 bind-utils.x86_64 #客户端查找主机名的相关命令
缓存DNS服务器
1.dns缓存服务器，只把客户端的请求丢给上层服务器，上层服务器返回结果后，将对应关系缓存下来。
2.设置之前，需要关掉selinux，放开防火墙相应端口。
3.缓存器只需要设置下面这些就可以，之后systemctl start named开启，之后测试就行了
4.启动是成功还是失败可以看下/var/log/message文件
由于只是缓存器，所以不需要数据库文件，更改这一个文件就可以了。
[root@localhost ~]# cat /etc/named.conf
#默认情况下这个文件会读取/etc/named.rfc1912.zones区域文件
options {
listen-on port 53 { any; }; #在哪个地址上监听端口
listen-on-v6 port 53 { ::1; }; #ipv6监听端口
directory "/var/named"; #数据库路径
dump-file "/var/named/data/cache_dump.db"; #一些统计信息
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; }; #为哪些地址提供查询
recursion yes; #将自己视为客户端的一种查询方式
forward only; #只把客户端的查询交给上层
forwarders { #上层DNS有哪些，可以写多个，分号结尾
8.8.8.8;
};
MasterDNS服务器
1.架设这种服务器需要授权，也就是说也就是自个内网可以使用
2.主配置文件仍然是/etc/named.conf
3.每一个正反解文件都需要一个文件，这个文件名需要与/etc/named.conf相关项匹配
4.dns不能查询时会想根请求
5.一个文件对应一个zoon解析
6.邮件资源记录不要忘记加上优先级
7.启动是否成功在/var/log/message文件中查看
8.涉及到的四个文件是
/etc/named.conf
/var/named/正解文件
/var/named/反解文件
/var/named/named.ca
先要修改主文件配置
[root@localhost named]# cat /etc/named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes; #这上面一段都是一样的，需要把forward only去掉
allow-transfer { none; }; #是否允许其他服务器下载数据库，还没配置slave。所以不允许
};
zone "." IN { #这个就是不知道怎么做时候去找根
type hint;
file "named.ca"; #这个文件bind有提供，就在/var/named/named.ca
};
zone "a.com" IN { #要正解的区域
type master;
file "named.a.com"; #这个文件需要等会新建，名字需要匹配
};
zone "0.168.192.in-addr.arpa" IN { #反解区域，名字格式固定
type master;
file "named.192.168.0"; #这个文件名也需要匹配
};
之后编辑对应的正解文件
[root@localhost named]# cat /var/named/named.a.com $TTL 600 #这一行是设定默认的TTL值 @ IN SOA dns1.a.com. 1.qq.com. ( 1 3H 15M 1W 1D ) #固定格式，@代表由主文件传过来的域也就是a.com. @ IN NS dns1.a.com. #NS记录 dns1.a.com. IN A 192.168.0.104 #NS的A记录 @ IN MX 1 mail.a.com. #MX记录,邮件服务器前一定要加上优先级 www.a.com. IN A 192.168.0.105 #这些就是相对应的A记录 aaa.a.com. IN CNAME www.a.com. ftp IN A 192.168.0.106 #写成这样会自动补成ftp.a.com.
编辑反解文件
[root@localhost named]# cat /var/named/named.192.168.0 $TTL 600 #默认TTL @ IN SOA dns1.a.com 2697466566.qq.com. ( 1 3H 15M 1W 1D ) @ IN NS dns1.a.com. #@就是0.169.192.in-arrd.arpa 104 IN PTR dns1.a.com. #这样写会补成104.0.168.192.in-addr.arpa. 105 IN PTR www.a.com. 105 IN PTR aaa.a.com. 106 IN PTR ftp.a.om.
SlaveDNS服务器
1.注意事项同上
2.slave服务器不需要编写数据库文件，它的文件从master传过来
3.master主配置文件/etc/named.conf需要配置相关选项
4.master数据库文件/var/named/name.正反解文件 需要配置相关选项
5.涉及到的4个文件分别是
master的 /etc/named.conf
master的 /var/named/正解文件
master的 /var/named/反解文件
slave的 /etc/named.conf
master的主配置文件
[root@localhost ~]# cat /etc/named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
allow-transfer { none; };
};
zone "." IN {
type hint;
file "named.ca";
}; #这上面都一样
zone "a.com" IN {
type master;
file "named.a.com";
allow-transfer { 192.168.0.104; }; #允许讲这个区域的数据库传送给谁
};
zone "0.168.192.in-addr.arpa" IN {
type master;
file "named.192.168.0";
allow-transfer { 192.168.0.104; }; #同上
};
master的正解文件
[root@localhost ~]# cat /var/named/named.a.com $TTL 600 @ IN SOA dns1.a.com. 2697466566.qq.com. ( 1 3H 15M 1W 1D ) @ IN NS dns1.a.com. dns1.a.com. IN A 192.168.0.105 @ IN NS dns2.a.com. #增加一个NS记录及正向解析 dns2.a.com. IN A 192.168.0.104 @ IN MX 1 mail.a.com. www.a.com. IN A 192.168.0.200 aaa.a.com. IN CNAME www.a.com. ftp IN A 192.168.0.201
master的反解文件
[root@localhost ~]# cat /var/named/named.192.168.0 $TTL 600 @ IN SOA dns1.a.com 2697466566.qq.com. ( 1 3H 15M 1W 1D ) @ IN NS dns1.a.com. @ IN NS dns2.a.com. #增加一个NS记录及反向解析 105 IN PTR dns1.a.com. 104 IN PTR dns2.a.com. 200 IN PTR aaa.a.com. 201 IN PTR ftp.a.om.
slave的主配置文件
[root@localhost ~]# cat /etc/named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
allow-transfer { none; };
};
zone "." IN {
type hint;
file "named.ca";
}; #这上面都是一样的
zone "a.com" IN {
type slave;
file "slaves/named.a.com"; #在/var/named下有slaves的文件夹
#对应填写接收数据的文件名
masters { 192.168.0.105; }; #这个地方需要填写master 的地址
};
zone "0.168.192.in-addr.arpa" IN {
type slave;
file "slaves/named.192.168.0"; #同上
masters { 192.168.0.105; }; #填写master地址
};
VIEW 负载均衡
