DNS服务器的搭建
关于DNS这里不详细阐述，本博客作者使用yum配置163的源进行安装bind98版本，关于一些配置文件没有参考安装的默认配置文件，而是自己编写的，仅供参考：
(注意：以下的配置文件一定要注意格式，这里的配置文件格式上不一定是对的，但内容是可以参考的，一定要注意配置文件中的中文空格，这会让你找半天的)
系统：Centos6.7
DNS软件包：bind98
首先实现单台主DNS服务器，这里设置本机名称叫做 ns1.hjc.com ，关于DNS这里都是先配置成缓存DNS服务器，在接着配置成主或者被DNS服务器
关于配置文件如下：
vim /etc/named.conf 主配置文件添加如下配置信息 ：
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "named.localhost";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
};
zone "hjc.com" IN {
type master;
file "hjc.com.zone";
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "192.168.1.zone";
};
这里的配置是作者自己编写的，所以并没有添加其他的配置信息
然后完善如上文件中引用的其他的区域文件信息： （备注：通常/var/named/named.ca 这个文件会自动生成，
无需做修改，如果没有可以使用 dig -t NS . @114.114.114.114 命令产生的结果保存到该文件中，但要求该机器能够联网，该命令只是查询全球13个DNS根节点服务器）
vim /var/named/named.localhost
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
vim /var/named/named.loopback
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
AAAA ::1
PTR localhost.
vim /var/named/hjc.com.zone 这里的ip都是一些博主自己测试用的IP和主机名
$TTL 600
hjc.com. IN SOA ns1 admin.hjc.com. (
20130401
1H
5M
2D
6H )
hjc.com. IN NS ns1.hjc.com.
hjc.com. IN MX 10 mail.hjc.com.
ns1 IN A 192.168.1.77
mail IN A 192.168.1.76
www IN A 192.168.1.77
ftp IN CNAME www
vim /var/named/192.168.1.zone
$TTL 600
@ IN SOA ns1 admin.hjc.com. (
20130401
1H
5M
2D
6H )
IN NS ns1.hjc.com.
77 IN PTR ns1.hjc.com.
77 IN PTR www.hjc.com.
76 IN PTR mail.hjc.com.
可以对区域文件进行验证： 例如 ： named-checkzone "1.168.192.in-addr.arpa" /var/named/192.168.1.zone
这样最基础的主DNS服务器就配置完成了，重启DNS服务器并进行验证：（这里要将/etc/resolve.conf中的DNS IP改成本机IP：192.168.1.77）
dig -x 192.168.1.76
dig -t A www.hjc.com
dig -t SOA hjc.com
dig -t NS hjc.com
一定要看到正确的返回结果才可以，至于什么样的结果是正确的可以自行上网查看，这里就不续说了，至此一个“最最最基本”的主DNS服务器就配置完成了。
2.主从复制及区域传送DNS配置：
主DNSIP:192.168.1.77
从DNSIP：192.168.1.61
在如上的基础上进行改进，其中主DNS的/var/named/named.localhost和named.loopback这两个文件不变动，从的DNS只需要更改/etc/named.conf
vim /etc/named.conf 其中加入了其他的配置如允许本地服务器进行递归，更改区域文件时候进行通知，仅允许从服务器进行区域传送
options {
directory "/var/named";
allow-recursion { 192.168.1.0/24; };
notify yes;
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-transfer { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-transfer { none; };
};
zone "hjc.com" IN {
type master;
file "hjc.com.zone";
allow-transfer { 192.168.1.61; };
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "192.168.1.zone";
allow-transfer { 192.168.1.61; };
};
编辑区域文件:
vim /var/named/hjc.com.zone 在之前的基础上添加ns2，否则不会传送增量区域信息
$TTL 600
@ IN SOA ns1 admin.hjc.com. (
20130404
1H
5M
2D
6H )
hjc.com. IN NS ns1.hjc.com.
hjc.com. IN NS ns2.hjc.com.
hjc.com. IN MX 10 mail.hjc.com.
ns1 IN A 192.168.1.77
ns2 IN A 192.168.1.61
mail IN A 192.168.1.76
www IN A 192.168.1.77
ftp IN CNAME www
pop IN A 192.168.1.75
vim /var/named/192.168.1.zone
$TTL 600
@ IN SOA ns1 admin.hjc.com. (
20130401
1H
5M
2D
6H )
IN NS ns1.hjc.com.
IN NS ns2.hjc.com.
77 IN PTR ns1.hjc.com.
61 IN PTR ns2.hjc.com.
77 IN PTR www.hjc.com.
76 IN PTR mail.hjc.com.
接下来对从DNS进行配置，从DNS服务器的主机名 ns2.hjc.com
vim /etc/named.conf
options {
directory "/var/named";
allow-recursion { 192.168.1.0/24; };
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-transfer { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-transfer { none; };
};
zone "hjc.com" IN {
type slave;
file "slaves/hjc.com.zone";
masters { 192.168.1.77; };
allow-transfer { none; };
};
zone "1.168.192.in-addr.arpa" IN {
type slave;
file "slaves/192.168.1.zone";
masters { 192.168.1.77; };
allow-transfer { none; };
};
其他信息无需改动，但是要确保/var/named/named.loopback和named.localhost这两个文件存在，这是确保先成为缓存DNS服务器
重新启动 主和被DNS服务器
这时候如果成功的话会在从DNS服务器上的 /var/named/slaves 这个目录下生成区域文件，在该例下会生成 （192.168.1.zone hjc.com.zone）
也可以查看生成的日志进行确认，主配置文件中没有指定log生成在哪个目录下的话，会将日志打在/var/log/messages中
至此主从区域传送的DNS就配置完成了。
3.实现子域授权功能：
在主从的基础上进行改变：
vim /etc/named/hjc.com.zone 添加如下的两个子域 fin.hjc.com 和 market.hjc.com
$TTL 600
@ IN SOA ns1 admin.hjc.com. (
20130405
1H
5M
2D
6H )
hjc.com. IN NS ns1.hjc.com.
hjc.com. IN NS ns2.hjc.com.
hjc.com. IN MX 10 mail.hjc.com.
ns1 IN A 192.168.1.77
ns2 IN A 192.168.1.61
mail IN A 192.168.1.76
www IN A 192.168.1.77
ftp IN CNAME www
pop IN A 192.168.1.75
imap IN A 192.168.1.74
fin IN NS ns1.fin
ns1.fin IN A 192.168.1.8
market IN NS ns1.market
ns1.market IN A 192.168.1.18
之后重启服务
接下来在新的一台机器上（192.168.1.8）安装DNS服务，并且先改成主DNS服务器，也需要增加zone文件，这里不多叙说，主要是展示子域的转发，怎么配置DNS服务器：
在子域192.168.1.8上进行配置：
vim /etc/named.conf
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-transfer { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-transfer { none; };
};
zone "fin.hjc.com" IN {
type master;
file "fin.hjc.com.zone";
};
zone "hjc.com" IN {
type forward;
forwards { 192.168.1.77; };
};
该服务器上并没有配置反向DNS，之后重启服务，并加以认证。
可在最初的主DNS192.168.1.77上认证：
dig -t A ns1.fin.hjc.com
4.DNS视图实现基本的智能DNS
将之前的设置全部清除，只留一台机器即可假设留192.168.1.77，并且该服务器上有双网卡，另一个IP地址为：192.168.140.127
这里定义了两个视图，假设两个不同的网卡链接两个不同的网络，比如电信和联通，不同的源地址请求返回不同的DNS，并且在这里我们使用了ACL，
在本例中为了快捷没有定义反向的DNS解析，只有正向。
vim /etc/named.conf
acl telecom {
192.168.1.0/24;
127.0.0.1;
};
acl unicom {
192.168.140.0/24;
};
options {
directory "/var/named";
allow-recursion { telecom; };
notify yes;
};
view telecom {
match-clients { telecom; };
zone "hjc.com" IN {
type master;
file "telecom.hjc.com.zone";
};
};
view unicom {
match-clients { any; };
zone "hjc.com" IN {
type master;
file "unicom.hjc.com.zone";
};
};
设置两个不同的区域文件：
vim /var/named/telecom.hjc.com.zone
$TTL 43200
@ IN SOA ns1 admin.hjc.com (
20170401501
1H
10M
7D
1D )
IN NS ns1
IN MX 10 mail
ns1 IN A 192.168.1.77
mail IN A 192.168.1.76
www IN A 192.168.1.61
vim /var/named/unicom.hjc.com.zone
$TTL 43200
@ IN SOA ns1 admin.hjc.com (
20170401501
1H
10M
7D
1D )
IN NS ns1
IN MX 10 mail
ns1 IN A 192.168.1.77
mail IN A 192.168.140.128
www IN A 192.168.140.22
这样最最基本的只能DNS就完成了
5.DNS的一些组件
关于DNS的组件这块博主没有去研究
dnstop 是监测DNS的一个工具；
queryperf 是进行DNS压力测试的一款工具
这些工具在bind的源码包里面有一个contribe 的文件夹下包含，要自行手动编译安装，关于用法这里还是自行上网搜索吧。
