文章目录
一.BIND域名服务基础
（一）DNS系统的作用及类型
DNS是计算机域名(Domain Name System)的缩写，它是由解析器和域名服务器组成的。
域名服务器是指保存有该网络中所有主机的bai域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以同时对应多个域名，但IP地址不一定有域名。
域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。
DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符
DNS系统的作用
- 正向解析：根据域名查找对应的IP地址
- 反向解析：根据IP地址查找对应的域名
- DNS系统是分布式数据结构
域名结构
树状结构最顶层称为根域，用“.”表示，相应服务器称为根服务器，整个域名空间解析权都归根服务器所有，但根服务器无法承担庞大的负载，采用“委派”机制，在根域下设置一些顶级域，然后将不同顶级域解析分别委派给相应的顶级域服务器，如将com域的解析权委派给com域服务器，以后但凡根服务器收到以com结尾的域名解析请求，都会转发给com域服务器，同样道理，为了减轻顶级域的压力，又下设了若干二级域，二级域又下设三级域或主机
①. 根域
- 位于域名空间最顶层，一般用一个“.”表示
②.顶级域
- 一般代表一种类型的组织机构或国家地区，如.net(网络供应商)、.com（工商企业）、.org(团体组织)、.edu（教育机构）、.gov（政府部门）、.cn（中国国家域名）
③二级域
- 原来标明顶级域内的一个特定的组织，国家顶级域下面的耳机域名由国家网络部门统一管理
④子域
- 二级域下所创建的各级域统称为子域，各个组织或用户可以自由申请注册自己的域名
⑤主机
主机位于域名空间最下层，就是一条具体的计算机
（二）BIND的安装和配置文件
配置正向解析
①安装bind软件包
yum -y install bind
②修改主配置文件
相关配置
vim /etc/named.conf
options {
listen-on port 53 {
any; }; #监听53端口，IP地址使用提供服务的本地ip，也可用any表示所有
#listen-on-v6 port 53 { ::1; }; #ipv6行 如不使用可以注释掉或删除
directory "/var/named"; #区域数据文件的默认存放位置
dump-file "/var/named/data/cache_dump.db"; #域名缓存数据库文件的位置
statistics-file "/var/named/data/named_stats.txt"; #状态统计文件的位置
memstatistics-file "/var/named/data/named_mem_stats.txt"; #内存统计文件的位置
allow-query {
any; }; 允许使用本DNS解析服务的网段，也可用any代表所有 #
③修改区域配置文件，添加正向区域配置
vim /etc/named.rfc1912.zones
④配置正向区域数据文件
cd /var/named/
cp -p named.localhost benet.com.zone
vim /var/named/benet.com.zone
⑤启动服务，关闭防火墙
⑥查询域名解析是否正确，如果错误我们可以看看DNS有没有修改
⑦查询解析
如果服务启动失败，我们可以查看日志文件来排查错误
tail -f /var/log/messages
如果服务启动卡住，可以执行下面命令解决
rndc-confgen -r /dev/urandom -a
配置反向解析
①修改区域配置文件，添加反向区域配置
相关配置
vim /etc/named.rfc1912.zone #文件里有模版，可复制粘贴后修改
zone "100.168.192.in-addr.arpa" IN {
#反向解析的地址倒过来写，代表解析192.168.100段的地址
type master;
file "benet.com.zone.local"; #指定区域数据文件为benet.com.zone.local
allow-update {
none; };
};
②配置反向区域数据文件
相关配置
cd /var/named/
cp -p named.localhost benet.com.zone.local
vim /var/named/benet.com.zone.local
$TTL 1D
@ IN SOA benet.com. admin.benet.com. ( #这里的“@”代表192.168.100段地址
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS yjs.com.
A 192.168.100.10
200 IN PTR www.yjs.com.
#PTR为反向指针，反向解析192.168.100.200地址结果为www.yjs.com.
③重启服务进行测试
systemctl restart named
host 192.168.100.100
nslookup 192.168.100.100
