linux的高速缓存dns

相校于由数字构成的IP 地址，域名更容易被理解和记忆，所以我们通常更习惯通过域名的方式来访问网络中的资源。但是，网络中的计算机之间只能基于IP 地址来相互识别对方的身份，而且想要在互联网中传输数据，也必须基于外网的IP 地址来完成。

为了降低用户访问网络资源的门槛，DNS（Domain Name System，域名系统）技术应运而生。这是一项用于管理和解析域名与IP 地址对应关系的技术，简单来说，就是能够接受用户输入的域名或IP 地址，然后自动查找与之匹配（或者说具有映射关系）的IP 地址或域名，即将域名解析为IP 地址（正向解析），或将IP 地址解析为域名（反向解析）。这样一来，我们只需要在浏览器中输入域名就能打开想要访问的网站了。DNS 域名正向解析也是我们最长使用的一种工作模式。

一、Bind 域名解析服务搭建

BIND（Berkeley Internet Name Domain，伯克利因特网名称域）服务时全球范围内使用最广泛、最安全可靠且高效的域名解析服务程序。DNS 域名解析服务作为互联网基础设施服务，其责任之重可想而知，因此建议在生产环境中安装部署bind 服务程序时加上chroot（俗称牢笼机制）扩展包，以便有效地限制bind 服务程序仅能对自身的配置文件进行操作，以确保整个服务器的安全。

1. 将真机作为路由器，使虚拟机能够上网

查看真机防火墙信息

将真机路由功能开启，为虚拟机充当路由器

然后打开真机的路由分发功能

配置虚拟机网卡与连接文件，设定网关为真机ip 地址，同时设定域名解析服务地址

然后重启网络生效，此时虚拟机即可上网

2. 配置yum 源，安装Bind 服务相应软件，并启动服务

第一次启动Bind 服务时需要输入一些字符

关闭虚拟机防火墙

3. 修改服务的配置文件

其中，listen-on port 53 { any; }; 为控制named 服务监听的ipv4 地址

allow-query { any; }; 为控制哪些客户端可以向DNS 服务器询问信息

forwarders { 114.114.114.114; }; 为外部域名解析服务器地址

dnssec-validation no; 为无需对DNS 进行检测

重启服务生效

4. 测试

在客户端更改域名解析服务的地址为，已经配置好域名解析DNS 服务的地址

同时在服务端也将域名解析服务的地址改为服务端的ip 地址

然后询问一个网址，进行测试

然后再次询问相同的网址会发现，时间减少为0，这说明服务器将先前询问过的域名信息进行保存，当再次询问时，直接访问服务器已经保存过的信息，不会再去外网获取信息，这样就会节省大量的时间，因此称其为高速缓存DNS 服务器

二、DNS 本地正向解析

1. 注释forwarders { 114.114.114.114; }; 使询问本地域名时，不会去外网询问

2. 添加自己所需要维护的域名空间信息

设置域名，同时设置域名空间的配置文件名

3. 创建域名空间文件

将已有的文件复制为新的域名空间文件，同时要复制相应的权限，否则域名服务无法访问或修改文件信息

4. 编辑域名空间文件

其中@ 为先前设置的“westos.com” 域名，SOA 后为域名授权起始主机，如果域名后有“.” 说明不会补充“westos.com” 域名，若没有“.” ，则会自动补充

重启服务

5. 测试

对本地域名进行询问

三、轮询

1. 域名转换

编辑数据配置文件

其中，CNAME 可将规范名称转换为非规范名称

然后重启服务，测试

再次测试时，会发现ip 地址会调换位置

四、邮件地址解析

1. 编辑数据配置文件

在文件中加入邮箱地址交换记录

其中，MX 代表邮箱交换记录，数字10代表优先级

也可写成如下形式

2. 重启服务，并发邮件进行测试

其中，利用mail 命令向某个域名的某个用户发邮件，“. ”代表邮件结束

再利用mail 命令查看本地用户的邮件，若为空，说明发送成功

查看邮件队列，可以看到先前发送的邮件

3. 询问邮箱地址交换记录

五、DNS 本地反向解析

在DNS 域名解析服务中，反向解析的作用时将用户提交的IP 地址解析为对应的域名信息，它一般用于对某个IP 地址上绑定的所有域名进行整体屏蔽，屏蔽由某些域名发送的垃圾邮件。它也可以针对某个IP 地址进行反向解析，大致判断出有多少个网站运行在上面。当购买虚拟主机时，可以使用这一功能验证虚拟主机提供商是否有严重的超售问题。

1. 编辑区域配置文件