前言：

在我们平时上网中，访问的都是域名，那么域名是如何转换为IP地址的呢？进而访问我们的服务器主机的呢？这时候就需要用到DNS服务器了。DNS是由域名解析器和域名服务器组成的，域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。

那么接下就开始搭建DNS服务器吧！

1.首先搭建主DNS服务器，ch1主机配置如下：

[root@ch1 ~]# yum -y install bind        ## 安装bind程序
[root@ch1  ~]#  ntpdate 172.18.0.1                ## 同步时间服务器
[root@ch1 ~]# vim /etc/named.conf        ## 修改DNS服务器配置文件

[root@ch1 ~]# named-checkconf            ## 检查配置文件语法错误
[root@ch1 ~]# vim /etc/named.rfc1912.zones        ## 在此配置文件中添加区域

[root@ch1 ~]# vim /var/named/test.com.zone        ##在/var/named目录下建立区域数据文件

[root@ch1 named]# vim /var/named/172.18.20.zone         ## 建立反向解析区域数据文件

[root@ch1 ~]# chown :named /var/named/test.com.zone       ## 修改属组为named
[root@ch1 ~]# chmod o= /var/named/test.com.zone         ## 移除其他的权限
[root@ch1 named]# named-checkzone test.com /var/named/test.com.zone  ## 检测区域文件语法错误
[root@ch1 named]# named-checkzone 20.18.172.in-addr.arpa /var/named/172.18.20.zone
[root@ch1 named]# service named start                 ## 启动DNS服务
[root@ch1 named]# dig -t A www.test.com @172.18.20.10    ## 测试DNS服务器172.18.20.10是否能正常解析A记录
[root@ch1 named]# dig -x 172.18.20.11 @172.18.20.10      ## 测试DNS服务器172.18.20.10是否能反向解析172.18.20.11

主DNS服务器搭建完毕

2.搭建从DNS服务器，ch2配置如下

[root@ch2 ~]# yum -y install bind        ## 安装bind程序
[root@ch2 ~]# ntpdate 172.18.0.1         ## 同步时间服务器
[root@ch2 ~]# vim /etc/named.rfc1912.zones        ## 定义一个从区域

[root@ch2 ~]# named-checkconf         ## 检查语法错误
[root@ch2 ~]# service named start        ## 启动DNS服务
[root@ch2 slaves]# cat test.com.zone        ## 查看区域配置文件是否能够同步

注意：要在主DNS服务器上配置一条指向从DNS服务器的NS记录

3.配置子域

[root@ch3 ~]# yum -y install bind         ## 安装bind程序
[root@ch3 ~]# ntpdate 172.18.0.1           ## 同步时间服务器
[root@ch3 ~]# vim /etc/named.conf          ## 修改配置文件

[root@ch3 ~]# vim /etc/named.rfc1912.zones  ## 建立区域配置

[root@ch3 ~]# vim /var/named/ops.test.com.zone         ## 建立区域配置文件

[root@ch3 ~]# named-checkconf                     ## 检查语法是否错误
[root@ch3 ~]# service named start                 ## 启动服务
[root@ch3 ~]# dig -t A www.ops.test.com @172.18.20.12        ## 测试子域是否能够正常解析
[root@ch3 ~]# dig -t A www.test.com @172.18.20.12            ## 测试子域是否能够解析父域

注意：子域同样需要主DNS服务器上的授权

总结：

1. DNS是应用层协议，端口号为tcp/53和udp/53

2. DNS查询的过程

（1）客户机将查询www.test.com的信息传递到自己的首选DNS服务器。

（2）DNS客户机的首选DNS服务器检查区域数据库，由于此服务器没有test.com域的授权记            录，因此，它将查询信息传递到根域DNS服务器，请求解析主机名称。

（3）根域DNS服务器把负责解析“com”顶级域的DNS服务器的IP地址返回给DNS客户机的首选          DNS服务器。

（4）首选DNS服务器将请求发送给负责“com”域的DNS服务器。

（5）负责“com”域的服务器根据请求将负责“test.com”域的DNS服务器的IP地址返回给首          选DNS服务器。

（6）首选DNS服务器向负责“test.com”区域的DNS服务器发送请求。

（7）由于此服务器具有www.test.com的记录，因此它将www.test.com  的IP地址返回给首          选DNS 服务器。

（8）客户机的首选DNS服务器将www.test.com的IP 地址发送给客户机。

（9）域名解析成功后，客户机将http请求发送给Web服务器。

（10）Web服务器响应客户机的访问请求，客户机便可以访问目标主机。

3. DNS服务器类型

主DNS服务器：维护所负责解析的域数据库的那台服务器；读写操作均可进行；

从DNS服务器：从主DNS服务器那里或其它的从DNS服务器那里“复制”一份解析库；但                    只能进行读操作；

4. DNS区域数据库文件常见类型

SOA：起始授权记录； 一个区域解析库有且只能有一个SOA记录

NS：域名服务记录；一个区域解析库可以有多个NS记录；其中一个为主的；

A： 地址记录，FQDN --> IPv4；

AAAA：地址记录， FQDN --> IPv6；

CNAME：别名记录；

PTR：Pointer，IP --> FQDN

MX：Mail eXchanger，邮件交换器；

5. DNS的配置文件

主配置文件：/etc/named.conf

或包含"include"设定的其它文件；

/etc/named.iscdlv.key

/etc/named.rfc1912.zones

/etc/named.root.key

解析库文件：

/var/named/目录下；

一般名字为：ZONE_NAME.zone

6. DNS测试工具

dig命令：

dig  [-t RR_TYPE]  name  [@SERVER]  [query options]

用于测试dns系统，因此其不会查询hosts文件；

查询选项：

+[no]trace：跟踪解析过程；

+[no]recurse：进行递归解析；

反向解析测试:    dig  -x  IP

模拟完全区域传送：    dig  -t  axfr  DOMAIN  [@server]

7. DNS中的安全相关的配置

访问控制指令：

allow-query  { }; 允许查询的主机；白名单；

allow-transfer { }; 允许向哪些主机做区域传送；默认为向所有主机；

allow-recursion { }; 允许哪此主机向当前DNS服务器发起递归查询请求；

allow-update { }; DDNS，允许动态更新区域数据库文件中内容；