DNS基础之缓存服务器、主从服务器linux dns服务器
DNS 是域名系统 (Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串.
# rpm -ql bind-utils
/usr/bin/dig #dig测试命令工具
/usr/bin/host #host测试命令工具
/usr/bin/nslookup #nslookup测试命令工具
bind:
主配置文件：named.conf，每个语句都要使用分号结尾；否则就是语法错误
程序文件：/usr/sbin/named
dig命令： dig -t 资源记录类型 名称 @server-ip
option:
[ -t type] 指定类型
[-x addr] 指定IP
资源记录类型名称:
NS ：对应DNS服务器的FQDN
A ：代表"主机名称"与"IP"地址的对应关系， 作用是把名称转换成IP地址
PTR：代表"IP地址"与"主机名"的对应关系，作用刚好与A记录相反
[@server-ip]:
不写IP，默认是本地服务器的IP
用@server-ip，指定服务器的IP
# dig -x IP @server-ip查找反向解析
dig +trace 跟踪解析
例如： #dig -t NS @192.54.112.30 +trace
#dig -t axfr zone 验证完全区域传送
host [option] 资源记录类型名称 [server-ip]
例如： #host -t A www.皇冠云.com 172.16.0.1
nslookup FQDN [server-ip]
例如： nslookup www.皇冠云.com 172.16.0.1
named-checkzone "zone_name" /path/to/zone_file检测区域文件语法错误
chroot /mnt/sysroot
限定在/mnt/sysroot/目录下，防止被劫持而造成严重后果，一般生产环境中应用。
bind-chroot: named, /var/named/chroot/
一个FQDN可对应同多个IP：负载均衡
多个FQDN可对应一个IP：一台主机可以有多个名称
named -chechconf检测主配置文件语法错误
named-checkzone "magedu.com" /var/named/magedu.com.zone检测区域文件语法错误
修改完如果service named restart会使服务终止，所以service named reload 重新加载文件
#dig -t A www.magedu.com @172.16.100.1 查看A记录
#dig -t NS magedu.com @172.16.100.1 不能加www，因为NS后面是区域名称
#host -t A www.magedu.com @172.16.100.1 查看A记录
#dig -t CNAME @172.16.100.1 查看别名
#dig -t axfr magedu.com @172.16.100.1 完全区域传送 显示所有信息
编辑vim /etc/resolv.conf
修改直接指向本机ip地址， 这样就不用每次都指向本机了
1、缓存服务器；
如果没有安装bind包，就自己配置yum源，然后安装bind包，例如：
#vim /etc/yum.repos.d/ yum.repo
【base】
name=RHEL6.4 x86_64
baseurl=http://172.16.0.1/cobbler/ks_mirror/centos-6.4-x86_64/
gpgcheck=0
安装bind
#yum -y install bind
主配置文件/etc/named.conf的修改：注释掉options段中如下选项，也可以修改
//listen-on port 53 { 127.0.0.1; };被注释掉
//listen-on-v6 port 53 { ::1; };被注释掉
//allow-query { localhost; };定义允许谁查询
forwarders { 127.16.0.1； }；定义转发的服务器的ip，一般为运营商的ip地址
启动named服务：缓存DNS服务器; service named start
第一次需要开启服务，之后只需要加载配置文件即可
# service named reload （rndc reload）
# rndc status 显示DNS服务器的工作属性
2、主服务器
安装bind
#yum -y install bind
主配置文件/etc/named.conf的修改：注释掉options段中如下选项，也可以修改
//listen-on port 53 { 127.0.0.1; };
//listen-on-v6 port 53 { ::1; };
//allow-query { localhost; };
启动named服务： service named start
正向的主DNS服务器
在区域配置文件/etc/named.rfc1912.zones新建一个区域：
zone "区域名称" IN {
type master|slave|forward;
file "ZONE_NAME.zone";
};
例如 zone "magedu.com" IN {
type master;
file "magedu.com.zone"; /var/named为默认存放路径
allow-transfer { allowxfer } 允许定义在allowxfer 的主机做区域传送
}; 指定从服务器的ip地址
检测主配置文件语法错误：named-checkconf
在/var/named下建立“ZONE_NAME.zone”文件，通常只包含宏定义和资源记录，而第一个记录必须是SOA记录；例如：
$TTL 600
$ORIGIN magedu.com.
@ IN SOA . admin.magedu.com. (
2013081201
2H
10M
7D
6H )
IN NS .(或dns不加点)
IN MX 10 mail 10表示优先级
dns IN A 172.16.100.1
mail IN A 172.16.100.2
www IN A 172.16.100.6
ftp IN CNAME www 别名
确保属组为named ，权限为640
named-checkzone "magedu.com" magedu.com.zone 检查区域解析库文件
反向的主DNS服务器
在区域配置文件/etc/named.rfc1912.zones新建一个区域：
zone "4.16.172.in-addr.arpa." IN {
type master;
file "172.16.100.zone"; /var/named默认存放路径
};
检查主配置文件 #named-checkconf
#cp -p magedu.com.zone 172.16.100.zone查看属性信息
编辑文件/var/named/172.16.100.zone
$TTL 600;
$ORIGIN 100.16.172.in-addr.arpa.
@ IN SOA . admin.magedu.com. (
2013081201
2H
10M
7D
6H )
IN NS .
1 IN PTR .不能写dns 因为会自动补成 dns.100.16.172.in-addr.arpa.
2 IN PTR .
6 IN PTR www.magedu.com.
8 IN PTR www.magedu.com.
8 IN PTR .
#named-checkzone "100.16.172.in-addr.arpa." /var/named/172.16.100.zone 检查区域解析库文件
测试 #host -t PTR 172.16.100.1 解析172.16.100.1得主机名
3、辅助服务器
如何创建从服务器？（slave）
如果有多台DNS服务器，必须为每个DNS服务器建立NS记录，否则主DNS将不向发送通知；
区域定义：
zone "区域名称" IN {
type slave;
file "slaves/ZONE_NAME.zone"; /var/named/slaves下保存从服务器文件
masters {
MASTER_DNS_IP;
MASTER_DNS2_IP;
};
};
正向的从服务器
#vim /etc/named.conf：注释掉options段中如下选项，也可以修改
//listen-on port 53 { 127.0.0.1; };
//listen-on-v6 port 53 { ::1; };
//allow-query { localhost; };
例如：在/etc/named.rfc1912.zones里
zone "magedu.com" IN {
type slave; 指定类型为从服务器
file "slaves/magedu.com.zone"; 指定文件路径
allow-transfer { none } 一般从服务器不允许任何人做区域传送
masters { 172.16.100.1; }; 指定主服务器ip
};
#named-checkconf检测主配置文件是否有错误
在主服务器上加一个记录 vim magedu.com.zone
IN NS ns2
ns2 IN A 172.16.100.17
#named-checkzone "magedu.com" magedu.com.zone
#rndc reload
检测一下 #dig -t NS magedu.com
#service named start启动服务
可以看到 /var/named/下 有magedu.com
反向的从服务器
vim /etc/named.rfc1912.zones
zone "100.16.172.in-addr.arpa." IN {
type slave;
file "slaves/172.16.100.zone";
masters { 172.16.100.1; }；
allow-transfer { none } 一般从服务器不允许任何人做区域传送
}；
在主服务器上添加上：
IN NS
17 IN PTR
#named-checkzone “100.16.172.in-addr.arpa.” /var/named/172.16.100.zone
序列号加一表示修改过的
主和从服务器都要重新加载、同步 #service named start ；（rndc reload）
验证在windows上面的
打开输入命令nslookup 进入交换式模式
#server 172.16.100.17 服务器变成了172.16.100.17 启动服务
查看A记录 set q=A
www.magedu.com
查看NS set q=NS
magedu.com
MX记录 set q=MX
magedu.com