一、基本概念
1.专业术语1
（1）hosts
/etc/hosts文件：
作用： 实现名字解析，主要为本地主机名、集群节点提供快速解析
（2）DNS域名系统
作用： 实现名字解析（例如将主机名解析为IP）
（3）FQDN：(Fully Qualified Domain Name)完全合格域名/全称域名
例如：www. baidu. com .
主机名.二级域.顶级域.（根域）
（4）DNS区域文件
DNS服务器，存储某个命名空间的域名记录文件。
域名记录：IP 和 域名的对应关系。
2.专业术语2
（1）权威名称服务器
权威名称服务器： 存储并提供某个区域的实际数据
flags：qr aa rd
权威名称服务器类型包括：
Master: 主DNS服务器，包含原始区域的数据
Slave: 备份DNS服务器，通过（区域传输）从Master服务器获得区域数据的副本
（2）非权威名称服务器：
flags：qr rd ra
非权威名称服务器： 不存储某个区域的实际数据，仅缓存DNS服务器，虽然可以提供查询，但查询的内容不具有权威性
（3）DNS解析流程 （面试题）
例如客户端解析 www.126.com
1. 客户端查询自己的缓存（包含hosts中的记录），如果没有,将查询发送/etc/resolv.conf中的DNS服务器
2. 如果本地DNS服务器对于请求的信息具有权威性，会将（权威答案）发送到客户端。
3. 否则（不具有权威性），如果DNS服务器在其缓存中有请求信息，则将（非权威答案）发送到客户端
4. 如果缓存中没有该查询信息，DNS服务器将搜索权威DNS服务器以查找信息：
a. 从根区域开始，按照DNS层次结构向下搜索，直至对于信息具有权威的名称服务器，为客户端获答案
DNS服务器将信息传递给客户端 ，并在自己的缓存中保留一个副本，以备以后查找。
b. 转发到其它DNS服务器
（4）服务器类型
缓存服务器
主服务器（正向/反向）
从服务器（不维护区域文件）
转发服务器
二、DNS服务器基本配置
1.缓存DNS服务器/转发器
（1）环境
DNS服务器1:10.18.41.22
DNS客户机:10.18.41.85
（2）部署DNS服务器
第一步：安装域名服务
#yum -y install bind bind-chroot
第二步：观察域名服务设置，启动查询功能
#vim /etc/named.conf
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
allow-query { any; };
第三步：启动DNS服务器
#systemctl start named
#systemctl enable named
第四步：查看DNS53号端口是否开启成功
#ss -tnl | grep :53
第五步：关防火墙
#setenfoce 0
#systemctl stop firewalld
（3）客户端测试DNS解析
#vim /etc/resolv.conf
nameserver 10.18.41.22 ---上一台DNS服务器的地址
DNS服务器正常提供服务后
# dig www.baidu.com
;; ANSWER SECTION:
www.baidu.com. 1055 IN CNAME www.a.shifen.com.
www.a.shifen.com. 155 IN A 111.13.100.92 //目标主机的IP地址
;; SERVER: 10.18.41.22 #53(上一台服务器的IP)
flags：qr rd ra 非权威答案
flags：qr aa rd 权威答案
（4）解析原理（根提示）
查看DNS服务主配置文件
#vim /etc/named.conf
根配置文件：/var/named/named.ca--------包含了Internet的根服务器名字和地址
(5)扩展：DNS转发器
DNS转发Forward [通常转发到上一级的DNS服务器]
options {
...
forward first;
forwarders{114.114.144.114;202.106.0.20;};
};
2.主DNS服务器配置/正向区解析配置
案例1：bijz.com
(1)搭建环境：
DNS服务器--10.18.41.22
DNS客户机--10.18.41.119
安装域名服务程序：#yum -y install bind bind-chroot
（2）主配置文件
（1）#vim /etc/named.conf //创建域bijz.com,相当于在域名服务商申请域名
zone "bijz.com" {
type master;
file "bijz.com.zone";
};
（2）数据库文件(区域文件) 在域名服务提供的页面上做解析
#vim /var/named/bijz.com.zone
$TTL 600
@ IN SOA @ root ( 2017033100 1H 15M 1W 1D )
解释：//SOA授权 root.bijz.com管理员邮箱 （版本号时间戳 1小时同步 15分钟重试 1周过期 1天的缓存）
@ IN NS dns //bijz.com是DNS服务器的域名
dns IN A 10.18.41.22 //DNS服务器本机IP，声明本机是DNS服务器地址是10.18.41.22
ttt IN CNAME www //设置www的小名，访问ttt.bijz.com也是访问10.18.41.119
www IN A 10.18.41.119 //网站服务器IP,随便一个网站服务器
（3）重启DNS，使配置生效
#systemctl restart named
（4）客户端查询
第一步：指定本地DNS ----
#vim /etc/resolv.conf
nameserver 10.18.41.22
第二步：客户端解析域名
第一种方法：
#dig www.bijz.com
flags：qr rd ra 非权威答案
flags：qr aa rd 权威答案
第二种方法：
#nslookup www.bijz.com