DNS 域名系统

DNS域名系统

互联网中的计算采用  IP地址  标识自己身份的唯一性。IP比较难记。所以就有了DNS域名系统。

DNS：域名系统domain   name  system。DNS系统中记录了  域名  和  IP地址  的对应（映射map）关系。

手机电话本中记录了 别人的姓名 和 电话号码 的对应关系。 

正向解析（常用）：实现将域名解析成IP地址。域名――〉IP地址。

反向解析（不常用）：实现将IP地址解析成域名。IP地址――〉域名。

域名正向解析过程：依次向本地DNS服务器－－〉根DNS服务器－－〉一级域名服务器－－〉二级域名服务器  发请求“www.baidu.com”的IP地址是多少？

DNS服务器的身份：

主DNS服务器(master主)：DNS系统中用来记录域名和IP地址对应关系（资源配置文件）的权威服务。可以理解成公司的总经理。

辅助DNS服务器(slave备)：相当于公司的副总。辅助DNS服务器上的资源配置文件来源于主DNS服务器。会自动从主DNS服务器上下载资源配置文件，或定期跟主DNS服务器同步资源配置文件数据。辅助DNS服务器可以帮助主DNS服务器分担一定的域名解析压力。

缓存DNS服务器(cache缓存)：用来缓存域名解析的数据。可以用来作为DNS解析加速器。

域名的命名规则：

例  www.baidu.com

域名格式：  主机名.二级域名.一级域名[.根域]         域名采用分层结构

外国人的姓名特点：  名字.姓

com   1.1.1.1

net   2.2.2.2

根域：用.点表示。根域是域名系统的最顶层。全球有13台根域服务器。大部分的根域服务器在美国。

一级域名：用于标识组织机构的类别。如下所示：

com企业、公司       net网络机构      org非盈利组织    cn中国     hk香港  

gov政府机构          edu教育机构      tw台湾

二级域名：用于标识组织机构名称。通常有公司或个人向域名系统管理机构申请一个用于标识身份的名称。常见的互联网公司二级域名代号如下：

阿里：ali     淘宝 taobao     58同城 58     腾讯 qq、tencent    网易163    新浪sina

三级域名（或主机名）：集团公司通常用于标识不同地区的公司。如58同城的公司有：wh.58.com、hz.58.com、bj.58.com。 

DNS域名正向解析的过程：www.baidu.com

www.baidu.com    180.97.33.107

1、client客户机向本地的DNS 服务器发出解析请求：“你知道www.baidu.com”的IP地址吗？服务器就在自己的DNS数据库中查询是否有www.baidu.com的区域记录和资源记录。

2 、如果本地的DNS服务器上有记录，则直接将www.baidu.com的IP地址告诉给客户机。否则，本地DNS服务器就回去问“根”DNS服务器。 

3、根DNS服务器告诉本地DNS服务器.com的DNS服务器IP地址。

4、本地DNS服务器向.com服务器发出请求：“你知道www.baidu.com”的IP地址吗？ 

5、.com的DNS服务器告诉本地DNS服务器baidu.com的DNS服务器IP地址。

6、本地DNS服务器向baidu.com服务器发出请求：“你知道www.baidu.com”的IP地址吗？

7、baidu.com的DNS服务器告诉本地DNS服务器www.baidu.com的服务器IP地址。

8、本地DNS服务器告诉Client客户机:"www.baidu.com"的IP地址是180.97.33.107。

9、Client客户机向IP地址为180.97.33.107的www.baidu.com的WEB服务器发出请求“请给我一个网站的主页文件,例如index.html”

10、WEB服务器180.97.33.107将网站的主页文件使用http协议传送给Client客户机。

文件路径：/etc/sysconfig/network-scripts/ifcfg-ens33

根域的DNS服务器记录的信息：

com的DNS服务器记录的信息：

baidu.com的DNS服务器记录的信息：

DNS服务器的部署：

服务器软件：bind    服务名：named

客户端软件：bind-utils

DNS服务配置的网络拓扑：

主DNS服务器：192.168.11.11

辅助DNS服务器：192.168.11.12

DNS客户机：192.168.11.1

服务器部署思路：

1.查软件是否已安装：rpm  -q  bind   bind-utils

2.安装软件：yum  install  -y   bind   bind-utils

3.启动服务，允许开机自动启动：systemctl  restart  named  &&  systemctl  enable  named

4.查服务状态，查网络进程端口：systemctl status  named 或lsof  -i:53 或 netstat  -atunlp|grep  :53

5.DNS服务器配置文件语法检测的命令：

6.查配置文件：rpm  -qc   bind

7.修改DNS的配置文件/etc/named.conf。

8.配置正向解析的区域信息。

练习：在named.rfc1912.zones区域配置文件中创建一个名称为qf.com的正向解析区域。

第1步，创建qf.com正向解析区域的配置信息。

第2步，创建qf.com正向解析区域的资源记录（域名和IP地址的映射关系）文件qf.com.zx。

注意：配置文件中的@是个变量，@变量的取值是/var/named.rfc1912.zones中zone代码行中的“域名”。

第3步，分别检测DNS的两个配置文件的语法 ，重启named服务，做DNS的内测（本地测试）。

练习：参考qf.com正向解析区域的创建方法，在192.168.11.11这台DNS服务器上创建一个名称为baidu.com的域名，并给这个域名的区域创建资源记录文件 baidu.com.zone。最后做正向解析测试。

vim  /etc/named.rfc1912.conf

zone  "baidu.com"  IN {

       type  master;

       file  "baidu.com.zone";

       allow-update { none;};

};

cd  /var/named

cp  -av  qf.com.zx  baidu.com.zone

vim  baidu.com.zone   内容如下

第3步，分别检测DNS的两个配置文件的语法 ，重启named服务，做DNS的内测（本地测试）。

9.配置反向解析的区域信息。

练习：在named.rfc1912.zones区域配置文件中创建一个名称为192.168.5.0的反向解析区域。

第1步，创建192.168.5.0反向解析区域的配置信息。

第2步，创建192.168.5.0反向解析区域的资源记录（域名和IP地址的映射关系）文件192.168.5.fx。

d注意：配置文件中的@是个变量，@变量的取值是/var/named.rfc1912.zones中zone代码行中的“域名”。

第3步，分别检测DNS的两个配置文件的语法 ，重启named服务，做DNS的内测（本地测试）。

技术要点：辅助DNS服务器

辅助DNS服务器：192.168.11.12

需求：按照上文的实验内容搭建好主DNS服务器，分别创建上文中指定的正向域名解析区域、反向解析区域，并做好测试。然后在192.168.11.12上安装bind和bind-utils软件，配置辅助DNS服务器，创建qf.com区域的辅助DNS解析功能。

以下是在192.168.11.12这台主机上的操作

第1步，安装软件。

rpm  -q  bind  bind-utils

yum  install  -y  bind  bind-utils

systemctl  restart  named  &&  systemctl  enable  named

rpm  -qc  bind

第2步，备份指定的配置文件。

cd  /etc

ls   named*

cp  -v  named.conf{,.bak}

cp  -v  named.rfc1912.zones{,.bak}

第3步，修改/etc/named.conf主配置文件，将文件中的127.0.0.1和localhost全部改成any。

vim   /etc/named.conf    修改如下两行内容的{}中的内容为any

listen-on  port  53  { any; };

allow-query  { any; };

检测named.conf语法：named-checkconf

第4步，在区域配置文件/etc/named.rfc1912.zones中创建qf.com的辅助DNS解析参数。

第5步，查看/var/named、/var/named/slaves目录中是否有qf.com.zx文件，重启named服务，再看是否有qf.com.zx资源记录文件。

ls  /var/named   /var/named/slaves

systemctl  restart  named

ls  /var/named   /var/named/slaves   发现/var/named/slaves目录中有qf.com.zx文件，这个文件是从主DNS服务器192.168.11.11上下载过来的。

主DNS和辅助DNS服务器的综合练习：

准备工作：保证主DNS和辅助DNS服务器上都安装了bind软件，并启动了named服务，/etc/named.conf主配置文件中的127.0.0.1和localhost都改成了any。并重启了named服务，再做如下操作。

主DNS服务器：（在192.168.11.11主机上操作）

       创建一个sina.com的正向解析区域，其资源记录配置文件名为/var/named/sina.com.zone，资源记录文件内容参考qf.com.zx的内容。

辅助DNS服务器：（在192.168.11.12主机上操作）

       创建一个sina.com的正向解析区域，类型为slave，其资源记录配置文件名为slaves/sina.com.slave。指定他的主DNS服务器IP地址是192.168.11.11。参考上文的qf.com的辅助DNS服务器配置步骤。

02-14AM

练习：参考qf.com正向解析区域在192.168.11.11这台DNS服务器上创建一个qq.com的正向解析区域，其资源记录配置文件为/var/named/qq.com.zone，资源记录配置文件的内容自已灵活定义。

rpm  -q  bind  bind-utils

yum  install  -y  bind  bind-utils

systemctl  restart  named  &&  systemctl  enable  named

lsof   -i:53  或  netstat  -atunlp | grep  :53

cd  /etc

ls  named*

cp  -v  named.conf   named.conf.bak

cp  -v  named.rfc1912.zones  named.rfc1912.zones.bak

vim  /etc/named.conf   将文件中所有的127.0.0.1和localhost修改成any

named-checkconf    检测named.conf语法

vim  /etc/named.rfc1912.zones   在文件最后添加如下内容

zone "qq.com"  IN  {

type  master;

file  "qq.com.zone";

allow-update  {  none;  };

allow-transfer  { 192.168.11.12;};

};

cd  /var/named

ls

cp  -av  named.localhost   qq.com.zone

vim  qq.com.zone   在文件最后添加如下内容 

www    A    1.1.1.1

ftp      A    1.1.1.2

mail     A    1.1.1.3

web     CNAME    www.qq.com.

语法检测：named-checkzone   www.qq.com   /var/named/qq.com.zone

重启服务：systemctl   restart   named

DNS的本地解析测试（内测）：nslookup   www.qq.com    127.1

          host   web.qq.com    127.1

          dig    web.qq.com    @127.1

DNS的视图功能：

DNS视图：通过视图功能可以实现内网、外网解析出不同的IP地址。即解析同一个域名时，对于不同网段的客户机查询出不同结果的IP地址。

警告：在使用DNS视图功能的 DNS服务器上要在/etc/named.conf中删除或注释掉根域的配置信息，注释掉named.rfc1912.zones和root.key这些代码．否则会出错．

ＤNS视图代码：/etc/named.conf

acl dianxin { 定义访问控制列表名称为dianxin电信

　　　192.168.10.0/24; 　　　指定网络地址和子网掩码，24是255.255.255.0这个子网掩码

};

view "dianxin" { 定义视图名称为dianxin电信

match-clients { dianxin; }; 匹配客户端的网段为dianxin(即acl定义的名称)

recursion 　yes;　　　　　　　　启用递归查询

zone "test.com" IN {　　　　　 登记test.com匹配配置

type master;　　　　　　　　　　　　　　　　　　　类型为master主DNS服务器

file "dianxin.test.com.zone"; 区域的解析资源配置文件

};

};

练习：给192.168.10.7[电信]这台主机的ens33网卡临时添加2个IP地址(192.168.100.7[移动]、192.168.110.7[联通])。创建一个dianxin的视图，在视图中定义test.com区域，并创建解析资源记录文件，主机名和IP地址随便定，但IP必须是192.168.10.0这个网段的。做解析测试。

ifconfig ens33:1 192.168.100.7 up

ifconfig ens33:2 192.168.110.7 up

vim /etc/named.conf 修改如下内容(黄底色为必须注释掉的内容)

#zone "." IN {

# type hint;

# file "named.ca";

#};

#include "/etc/named.rfc1912.zones";

#include "/etc/named.root.key";

#以下为要添加的新内容

acl dianxin {

192.168.10.0/24;

};

view "dianxin" {

match-clients { dianxin; };

recursion yes;

zone "test.com" IN {

type master;

file "dianxin.test.com.zone";

};

};

创建dianxin.test.com.zone这个解析配置文件：

cd /var/named

cp -pv named.localhost dianxin.test.com.zone

vim dianxin.test.com.zone 内容如下

$TTL 1D

@ IN SOA dns1.test.com. 12700696.qq.com (

0 ; serial

1D ; refresh

1H ; retry

1W ; expire

3H ) ; minimum

NS dns1.test.com.

dns1 A 192.168.10.7

AAAA ::1

www A 192.168.10.11

ftp A 192.168.10.12

mail A 192.168.10.13

本地解析测试：

systemctl restart named

nslookup dns1.test.com 192.168.10.7

------------------ 

DNS子域授权：

子域授权的意义：就是在父域DNS服务器上能够查出子域DNS服务器中的域名和IP地址的映射关系。

子域：除了根域以外的都称为子域

为什么使用子域？

能够减轻父域的负担，且不受dns服务商的影响

子域一般在公司内部使用。

父域只需要解析自己的子域即可。

子域完成的是子域中所有的主机的解析。 

子域授权：就是指在父域名服务器上登记子域的域名和这个域名信息所在的服务器的IP地址。

子域名授权的代码（在区域的资源解析配置文件中添加的代码）：

子域名 NS 主机名.子域名.

主机名.子域名. A IP地址 

NS dns1.qf.com

dns1 A 192.168.11.11

wh NS 58.com.

bj NS 58.com.

hz NS 58.com.

wh.58.com. A 192.168.11.12

bj.58.com. A 192.168.11.13

一级域名服务 192.168.11.11器(父域)：区域名com IP：192.168.11.11 

二级域名服务器(子域)：区域名sohu.com IP：192.168.11.12

实施参考：

第1步，配置二级域名服务器sohu.com  (在192.168.11.12这台主机上完成)

setenforce 0

systemctl stop firewalld

vim /etc/named.conf 添加如下内容

zone "sohu.com" IN {

type master;

file "sohu.com.zone";

allow-update { none; };

allow-transfer { none; };

};

----------------------

cd /var/named

cp -pv named.localhost sohu.com.zone

vim sohu.com.zone 内容如下

$TTL 1D

@ IN SOA dns1.sohu.com. 12700696.qq.com. ( 0 1D 1H 1W 3H )

         NS       dns1.sohu.com.

dns1   A       192.168.11.11

www    A       192.168.13.11

ftp    A       192.168.13.12

mail    A      192.168.13.13

----------------------

systemctl restart named

nslookup dns1.sohu.com 192.168.11.12

------------------------------------------------------------------------------------------------

第2步、配置一级域名服务器com。(在192.168.11.11这台主机上完成)

setenforce 0

systemctl stop firewalld

vim /etc/named.conf 添加如下内容

zone "com" IN {

type master;

file "com.zone";

allow-update { none; };

allow-transfer { none; };

}; 

-------------------------------

cd /var/named

cp -pv named.localhost com.zone

vim com.zone 内容如下

$TTL 1D

@ IN SOA dns1.com. 12700696.qq.com. ( 0 1D 1H 1W 3H )

NS      dns1.com.

sohu.com. NS       dns1.sohu.com. #声明子域名名称sohu.com保存在dns1.sohu.com这台服务器中

dns1.com.          A       192.168.11.11   #一级域名服务器com的IP地址

dns1.sohu.com.    A       192.168.11.12   #dns1.sohu.com二级域名服务器的IP地址

注：NS记录：指定域名及域名所保存的位置(即保存在哪台服务器上)

重启服务：systemctl restart named

在192.168.11.11的解析测试：nslookup dns1.com 192.168.11.11

在192.168.11.11的解析测试：nslookup ftp.sohu.com 192.168.11.[u2]11

子域授权的意义：就是在父域DNS服务器上能够查出子域DNS服务器中的域名和IP地址的映射关系。

-----------------------------

 此行可不要

 父域服务器的IP，在父域服务器里查子域服务器（写的是父服务器的ip），查到的信息是子域服务器的资源配置文件里所写的域名及对应的IP

 查的IP是父域服务器的IP，会显示子域服务器的信息