DNS
域名解析提供，一个分布式数据系统，作用是将域名解析成IP地址；它能让用户使用名字来代替IP地址进行记忆，来访问Internet上的服务主机。
DNS是基于c/s模型设计的。
DNS系统组成
- 域名空间：表示一组数据并提供它们的有关信息的树结构的详细说明
- 域名服务器：保持和维护域名空间中的数据
- Stub解析器：简单的程序，它从服务器中获取信息来响应对域名空间中主机的查询，用于DNS客户端
DNS分层结构
www.baidu.com.
- 根域名：最后的.
- 顶级域名：.com
- 子域名：baidu.com
www.baidu.com—>主机名
DNS服务类型
权威性服务器
- 主域名服务器
- 辅助域名服务器：作为主域名服务器的冗余服务
- 主域名服务器和辅助域名服务器之间的数据同步使用的是TCP协议；其他情况下一般都是使用UDP协议。
- 残根域名服务器
- 秘密域名服务器
非权威服务器
-
高速缓存服务器
-
转发服务器
-
说明：
1. 所有的服务器均设置了缓存服务器来提供域名解析（提高解析效率）
2. 一些域的主域名服务器可以是另一些域名服务器
3. 一个域只能创建一个主机域名服务器，另外至少去创建两个辅助域名服务器（冗余和负载）
4. 转发服务器一般用于不希望用户直接访问域名服务器的情况下
DNS区域
-
方便根据实际情况来分散域名管理工作的负载，将DNS域名空间划分为多个区域进行管理。
- 区域是DNS服务器管理的范围
- DNS服务器以区域为单位来管理域名空间的
-
一台DNS服务器可以管理一个或多个区域，而一个区域也可以由多台DNS服务进行管理。
- 将DNS域名空间划分为几个zone，它存储着有关一个或多个DNS域的名称信息
- 在DNS服务器中必须先建立区域，再在区域中建立子域，然后去添加主机信息
域的委托管理：
管理：
- 管理是分布式，DNS将子域授权给其他组织进行管理
- 优点：
1. 工作负载减轻
2. 提高域名服务器的响应速率
3. 提高网络带宽的利用率
DNS记录类型
-
域名和IP地址之间的对应关系，称之为“记录”；根据使用场景可以将记录分为不同类型。
-
常见的记录类型：
- A：记录地址；返回域名所对应的IPv4地址
- NS：域名服务器记录；返回保存下一级域名信息的服务器地址，只记录是会有域名关系，不能设置为IP地址
- MX： 邮箱记录；返回接收电子邮箱的服务器地址
- CNAME：规范名称记录；返回另一个域名，即当前查询的域名是另一个域名的跳转
- PTR：逆查域名；只用于IP地址查询域名
扩展：
TXT： 主要用来SPF（发垃圾邮箱）
AAAA：ipv6和域名的对应关系
SRV：记录哪台计算机提供哪个服务；格式：…
显性URL: 从一个地址301重定向到另一个地址时候
隐性URL：类似显性URL，区别在于隐性URL不会修改地址中的域名
DNS查询类型
- 本地解析：通过以前查询获得到的缓存信息就地应答
- 递归查询：DNS服务代理请求客户端联系其他DNS服务器，以完全解析，返回给客户端
- 迭代查询：客户机自己不断请求DNS服务来解析名称，典型的DNS服务器之间的交互
DNS解析过程
1. 浏览器缓存
2. 系统缓存
3. 路由器缓存 -----> 客户端的使用
4. ISP DNS缓存
5. 根域名服务器
6. 顶级域名服务器
7. 主机名服务器
8. 保存结果（缓存）
- stub解析器：
[root@test network-scripts]# cat /etc/nsswitch.conf | grep hosts
#hosts: db files nisplus nis dns
hosts: files dns myhostname # 决定查询名称服务器的顺序
-
客户端解析工具： dig host nslookup
-
读取的配置文件：
控制文件: /etc/host.conf /etc/hosts
配置文件： /etc/resolv.conf
/etc/host.conf配置文件：
multi on
Order：指定使用不同的名称解析机制的顺序
hosts：/etc/hosts文件
bind：使用DNS服务器
nis：使用NIS服务
Alert：以off和on为参数。若为on，则任何试图骗取IP地址的行为都通过syslog工具进行记录
Nospoof ：若在反向解析找出与指定的地址匹配的主机名，则对返回的地址进行解析以确认它确实与您的查询地址相匹配。
为了防止“骗取”IP地址，通过指定nospoof on来允许此功能
multi on ：表示是否运行/etc/hosts文件允许主机指定多个地址 ，on表示运行
rccorder ：如果被设置为on，那么所有查询将被重新排序。
/etc/resolv.conf配置文件：
search localdomain # 允许查询本地域名空间
nameserver 172.16.0.2 # 指定域名服务器
domain: 定义默认的域名（主机的本地域名）
options:
rotate: 打开客户端，进行轮询查询，多个nameserver的时候
nochecnames: 当需要使用到“_”的域名时，需要设置该选项
