目录
一、DNS
1.DNS简介
2.域名结构
3.DNS 数据结构分布
4.DNS 域名解析方式
5.DNS域名解析工作原理
6.DNS的查询方式
二、配置DNS
1.配置正向解析
2.配置反向解析
3.搭建主从域名服务器
总结
DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。
DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
以http://www.sina.com.cnhttps://blog.csdn.net/weixin_68840588/article/details/为例
http://主机名.子域.二级域.顶级域 根域/
树状结构最顶层称为根域，用“.”表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有，但根服务器无法承担庞大的负载，采用“委派”机制，在根域下设置了一些顶级域，然后将不同顶级域解析权分别委派给相应的顶级域服务器，如将com域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转发给com域服务器，同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机。
根域
位于域名空间最顶层，一般用一个 “.” 表示
顶级域
一般代表一种类型的组织机构或国家地区，
如 .net(网络供应商)、.com(工商企业)、.org(团体组织)、.edu(教育机构)、.gov(政府部门)、.cn(中国国家域名)
二级域
用来标明顶级域内的一个特定的组织，国家顶级域下面的二级域名由国家网络部门统一管理，
如 .cn 顶级域名下面设置的二级域名：.com.cn、.net.cn、.edu.cn
子域
二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名
主机
主机位于域名空间最下层，就是一台具体的计算机，如 www、mail都是具体的计算机名字，可用www.sina.com.cn.、mail.sina.com.cn. 来表示，这种表示方式称为 FQDN (完全合格域名，是指包含了所有域的主机名，其中包括根域)，也是这台主机在域名中的全名
正向解析：根据域名查找对应的IP地 （域名 ----> IP）
反向解析：根据IP地址查找对应的域名（IP----->域名）
客户端会先将DNS解析请求发送给本地缓存域名服务器，如果本地缓存域名服务器有相关记录则直接返回给客户端，否则会将DNS解析请求发送给根域名服务器进行解析，根域名服务器会根据域名的顶级域再将DNS解析请求委派给相对应的顶级域名服务器进行解析，顶级域名服务器也会根据域名的二级域或子域再将DNS解析请求委派给相对应的二级域名或子域名服务器进行解析，最后子域名服务器会根据域名的主机名解析出相对应的IP地址，再返回给本地缓存域名服务器和客户端。
递归查询：（简单来说就是将DNS解析请求一探到底，再逐层返回）
本地域名服务器先将DNS解析请求发送给根域名服务器，根域名服务器再将解析请求转发给相对应的顶级域名服务器，顶级域名服务器再将解析请求转发给相对应的二级域名或子域名服务器，最后子域名服务器会根据域名的主机名解析出相对应的IP地址后，再逐层返回给本地域名服务器。
迭代查询：（简单来说就是每次DNS解析请求都会用相对应的响应回复）
本地域名服务器先将DNS解析请求发送给根域名服务器，根域名服务器会返回响应消息给本地域名服务器并告知去找相对应的顶级域名服务器；
本地域名服务器再将DNS解析请求发送给相对应的顶级域名服务器，顶级域名服务器会返回响应消息给本地域名服务器并告知去找相对应的二级域名或子域名服务器
最后本地域名服务器将DNS解析请求发送给相对应的子域名服务器，子域名服务器会根据域名的主机名解析出相对应的IP地址后，直接返回给本地域名服务器
关闭防火墙和核心防护
修改主配置 /etc/named.conf
listen-on port 53 { any; }; #设置监听IP地址和端口
allow-query { any; }; #设置允许访问DNS服务器的客户端
修改区域配置文件 /etc/named.rfc1912.zones
zone "xy101.com" IN { #正向解析配置
type master;
file "xy101.com.zone"; #设置区域数据文件名称
};
复制文件
cd /var/named
cp -p named.localhost xy101.com.zone
修改区域数据文件 /var/named/xy101.com.zone
vim xy101.com.zone
....
NS xy101.com. #设置当前区域名称
A 192.168.80.20 #设置DNS服务器IP地址
www IN A 192.168.80.30 #设置正向解析的主机名与IP地址的映射记录
xxx IN CNAME www #设置主机名 xxx 是 www 的别名
反向解析配置，地址倒写
zone "80.168.192.in-addr.arpa" IN {
type master;
file "xy101.com.zone.local";
};
vim xy101.com.zone.local
....
130 IN PTR www.xy101.com. #设置IP地址与域名的反向解析记录
主服务器配置
vim /etc/named.rfc1912.zones
zone "xy101.com" IN {
type master;
file "xy101.com.zone";
allow-transfer { 192.168.10.126; }; #允许从服务器同步数据文件
};
zone "10.168.192.in-addr.arpa" IN {
type master;
file "benet.com.zone.local";
allow-transfer { 192.168.10.126; };
};
修改反向配置文件
从服务器配置
修改从域名服务器区域配置文件，添加正、反区域配置
vim /etc/named.rfc1912.zones
zone "benet.com" IN {
type slave; ●类型为从区域
masters { 192.168.80.125; }; ●指定主服务器的IP地址
file "slaves/benet.com.zone"; ●下载的区域数据文件保存到slaves/目录下
};
zone "80.168.192.in-addr.arpa" IN {
type slave;
masters { 192.168.80.125; };
file "slaves/benet.com.zone.local";
};
修改区域数据文件
主、从都重启动服务，并查看区域数据文件是否已下载成功
在客户端的域名解析配置文件中添加从DNS服务器地址
echo "nameserver 192.168.10.125" >> /etc/resolv.conf
测试
停止主服务器的服务，模拟主服务器故障
systemctl stop named
host 192.168.100.150
nslookup 192.168.10.150
DNS域名解析工作原理
递归查询与迭代查询
本文地址：http://lanlanwork.gawce.com/quote/7987.html 阁恬下 http://lanlanwork.gawce.com/ , 查看更多