简介

DNS(Domain Name System,域名解析系统)      
DNS 服务可以为用户提供域名和IP地址之间的自动转换,通过DNS服务,用户可只需要输入机器的域名即可访问相关的服务,而无需使用那些难以记忆 的IP地址。

DNS 域名结构

DNS域名又称为DNS命名空间,它是以层次树状结构进行管理的,其最顶层是根域。根域是整个DNS命名空间中是唯一的,而根域下可以分多个子域,每一个子域下又可以有多个子域。      
一个完整的域名由顶级(根)域以及各子域的名称组成,各部分之间用句号.来分隔,其中最后一个.为顶级域

FQDN: Full Qualified Domain Name      完整主机名  (主机名+域名)        
            例:
www.51cto.com              www是主机名;51cto.com是域名


image

名称解析:主机名解析        
    把一种名称转换为另一种名称的过程        
    名称:字串、数字        
    解析库:某种存储        
        username <--> uid

        某种存储:      
            文本文件      
            关系型数据库      
            LDAP:Lightweight Directory Access Protocol, 389/tcp      
    解析:根所用户所提供一种名称,去查询解析库,以得到另一种名称      

DNS工作原理/解析过程

1)、如在浏览器中输入www.51cto.com域名,操作系统会先检查自己本地的hosts文件是否有这个域名映射关系,如果有,就直接访问与之匹配IP,完成域名解析。      
2)、如果hosts里没有这个域名的映射,则查找本地DNS解析器缓存,是否有这个网址映射关系,如果有,直接返回,完成域名解析。      
3)、否则,首先会找resole.conf文件中设置的DNS服务器,此服务器收到解析请求时,如果要查询的域名,包含在本地配置区域资源中,则返回解析结果给客户机,完成域名解析。      
4)、如果要查询的域名,不由本地DNS服务器区域解析,但该DNS服务器已缓存了此网址映射关系,则调用这个IP地址映射,完成域名解析,此解析不具有权威性。      
5)、如果本地DNS服务器本地区域文件与缓存解析都失效,则根据本地DNS服务器的设置(没有设置转发器)进行查询,      
如果未用转发模式,本地DNS就把请求发至13台根DNS,根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理,      
并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后,将会联系负责 .com域的这台服务器。      
这台负责 .com域的服务器收到请求后,如果自己无法解析,它就会找一个管理 .com域的下一级DNS服务器地址(51cto.com)给本地DNS服务器。      
当本地DNS服务器收到这个地址后,就会找51cto.com域服务器,重复上面的动作进行查询,直至找到
www.51ctom.com主机。      
6)、如果用的是转发模式(设置转发器),此DNS服务器就会把请求转发至上一级ISP DNS服务器,由上一级服务器进行解析,上一级服务器如果不能解析,或找根DNS或把转请求转至上上级,以此循环。不管是本地DNS服务器用是是转发,还是根提示,最后都是把结果返回给本地DNS服务器,由此DNS服务器再返回给客户机。

注:从客户端到本地DNS服务器是属于递归查询,而DNS服务器之间就是迭代查询。

   
端口      

53/udp, 53/tcp (在主从的时候用tcp,解析的时候用udp)

DNS服务器类型:        
    主DNS服务器        
    从DNS服务器        
    缓存服务器        
    转发服务器

区域解析库:        
资源记录:rr(resource record)        
有类型的概念:用于此记录解析的属性        
    SOA: Start Of Authority, 起始授权记录,一个区域文件只能有一个;        
    NS:Name Server        
    MX: Mail eXchange, 邮件交换器,MX记录有优先级属性(0-99);        
    A:FQDN --> IP,专用于正向解析库        
    PTR: IP --> FQDN,专用于反向解析库        
    AAAA:FQDN --> IPv6,专用于正向解析库        
    CNAME: Canonical Name,正式名称

资源记录类型:

name     [ttl]     IN     RRType    value   

任何解析库文件的第一个记录的类型必须是SOA

SOA:Start Of Authority      
    name: 区域名称,通常可以简写为@      
    value: 主DNS服务器的FQDN,也可以当前区域的区域名称;

例如:@        IN      SOA      ns.magedu.com.   admin.magedu.com.  (      
                    serial number   ;解析库的版本号,例如2014080401      
                    refresh time    ;周期性同步的时间间隔      
                    retry time      ;重试的时间间隔      
                    expire time     ;过期时长      
                    negative answer ttl ;否定答案的统一缓存时长      
    )    

NS:name server      
    name: 区域名称      
    value: DNS服务器的FQDN

    例如:@     IN     NS     ns.magedu.com.

    注意:      
        如果有多台NS服务器,每一个都必须有对应的NS记录;      
        对于正向解析文件来讲,每一个NS的FQDN都应该有一个A记录;

MX:Mail eXchanger      
    name: 区域名称      
    value: 邮件服务器的FQDN

    例如:      
    @         IN     MX  10   mail.magedu.com.      
    @          IN  MX  20   mail2.magedu.com.

    注意:      
        如果有多台MX服务器,每一个都必须有对应的MX记录;但各MX记录还有优先级属性      
        对于正向解析文件来讲,每一个NS的FQDN都应该有一个A记录;

A: Address      
    name: FQDN      
    value: IP

    例如:      
    www.magedu.com.     IN   A      1.1.1.1      

AAAA: ipv6 IP

CNAME: Canonical Name      
    name: FQDN      
    value: FQDN

    例如:

    www.magedu.com.      IN      A    1.1.1.5      
    web.magedu.com.        IN       CNAME www.magedu.com.

PTR: pointer      
    name: 逆向的主机IP地址加后缀in-addr.arpa,例如172.16.100.7/16, 网络地址为172.16, 主机地址为100.7,其name为7.100.in-addr.arpa.      
    value: FQDN

    例如:      
        7.100.in-addr.arpa.     IN       PTR    
www.magedu.com.

bind配置文件

named.conf 是bind的主配置文件:      
named.conf 配置文件是由配置语句和注释组成。每条配置语句以分号;做为结束符,多条配置语句组成一个语句块;注释语句使用两个左斜杠//作为注释符。      
服务脚本:/etc/rc.d/init.d/named      
主配置文件:/etc/named.conf, /etc/named.rfc1912.zones      
区域解析库文件:/var/named/zone_name.zone

注意:      
    1、首先要注册域名,国内需要备案:      
          代理商: net.cn (万网),  godaddy.com(国外,淘宝有代理)      
    2、泛域名解析      
         

安装配置过程:

   关闭防火墙;关闭Selinux ;CentOS6.5_x86.64;DNS1:192.168.1.19;DNS2:192.168.1.18      
1、安装程序包

    yum install bind.x86_64 -y                  # bind的主程序      
    yum bind-utils.x86_64 -y                    # 客户端的命令工具包      
    yum bind-libs.x86_64 -y                     # 给bind与相关指令使用的函数库

本文基于rpm包安装,配置文件会自动生成,如果编译安装的话,所有的配置文件都需要手动编写。

2、修改主配置文件named.conf:      
    定义区域

    options { 
           directory "/var/named";      
    };

        logging {    
        channel default_debug {    
                file "data/named.run";    
                severity dynamic;    
            };

3、为每一个区域提供解析库      
    变量的定义      
    资源记录

 1 tail -10 /etc/named.rfc1912.zones 
 2 zone "luo.com" IN { 
 3     type master; 
 4     file "luo.com.zone"; 
 5 }; 6  7 zone "1.168.192.in-addr.arpa" IN { 
 8     type master; 
 9     file "192.168.1.zone"; 
10 };
 1 # cat /var/named/luo.com.zone  2 $TTL 3600  3 @    IN SOA     ns.luo.com.   admin.luo.com. ( 
 4             2014080601    ; serial 
 5                 2H    ; refresh 
 6                 10M    ; retry 
 7                 6D    ; expire 
 8                 7H )    ; minimum 
 9     IN    NS    ns 
10     IN    NS    ns2 
11     IN    MX 10    mail 
12 ns    IN    A    192.168.1.19 13 ns2    IN    A    192.168.1.18 14 mail    IN    A    192.168.1.20 15 www    IN    A    192.168.1.21 16 ftp    IN    A    192.168.1.22 17 web    IN    CNAME    www
 1 cat /var/named/192.168.1.zone 
 2 $TTL 3600  3 @    IN SOA     ns.luo.com.   admin.luo.com. ( 
 4             2014080601    ; serial 
 5                 2H    ; refresh 
 6                 10M    ; retry 
 7                 6D    ; expire 
 8                 7H )    ; minimum 
 9     IN    NS    ns.luo.com. 
10     IN    NS    ns2.luo.com. 
11 18    IN    PTR    ns2.luo.com. 
12 19    IN    PTR    ns.luo.com. 
13 20    IN    PTR    mail.luo.com. 
14 21    IN    PTR    www.luo.com. 
15 22    IN    PTR    web.luo.com.

修改文件属性及检查语法

    # chown root:named luo.com.zone 192.168.1.zone 
    # chmod 640 luo.com.zone 192.168.1.zone            
    # named-checkconf     检查主配置文件
    # service named configtest    检查配置文件
    # rndc  reload 重新载入配置文件

测试服务

客户端测试工具使用:      
    1、host -t RRType NAME [SERVER]

        例如:host -t NS mageedu.com 172.16.100.7

    2、nslookup  交互式查询互联网名称服务器,在windows上面也可以使用
   # nslookup>
        server IP:
        set type={A|SOA|NS|MX}
        name

    3、dig    DNS查询工具
        dig -t TYPE name @server
            类型可使用:AXFR
            例如: dig -t AXFR mageedu.com  @172.16.100.7

        dig -t 资源记录类型 名称 [@dns_server_ip]     正解

        dig -x IP    反向解析

        dig +trace   显示全部解析的追踪过程

        dig -t axfr yh.com  对yh.com域进行完全区域传送

        dig -t NS   yh.com  查询yh.com的NS记录

       dig -t NS . @[a-m].root-servers.net.     查询根域名称服务器(13个根节点),a~m字母都可以。

   4、rndc:

   Remote Name Domain Contoller,远程名称控制器

   选项:

       reload   重新载入配置文件和区域资源记录文件

       reconfig 只重读配置文件

       stats    显示区域状态信息

       stop     停止工作

       flush    清空DNS缓存

       querylog 打开查询日志,在使用service named restart就会被关闭,包括调试级别。

       trace    多次重复执行此命令,依次增加调试级别,

       notrace  关闭调试

       trace  LEVEL  直接跟上调试级别,0表示关闭,1,2,3表示最高

DNS主从同步:      
    1、时间同步;      
        ntp: network time protocol

        ntpdate NTP_SERVER

        crontab:
        */3 * * * * /sbin/ntpdate  172.16.0.1  &> /dev/null

    2、bind版本差异
        二者相同
        主低、从高

定义一个从区域:
    zone "ZONE_NAME" IN {
        type slave;
        file "slaves/ZONE_NAME.zone";
        masters { 172.16.100.7; };
    };

添加一个从服务器:
    1、到域名注册商那里添加一个NS记录
        父域的区域解析库中
        mageedu.com.    IN     NS      ns.mageedu.com.
        mageedu.com.      IN  NS      ns2.mageedu.com.
        ns.mageedu.com.  IN     A  

    2、编辑本地解析库,配置每个DNS服务器

    3、安装从服务器,只配置区域定义即可

区域传送的限制功能:
    主、从

    bind: 有内置的ACL
        none: 所有都不
        any: 任意
        localhost: 本机

    allow-transfer { ip; ip; ip; ... };

实例:

主DNS服务器的区域配置:

 1 cat /etc/named.rfc1912.zones 2  3 acl localnet { 
 4         192.168.1.0/24; 
 5         172.16.0.0/16; 
 6 }; 
 7 zone "luo.com" IN { 
 8         type master; 
 9         file "luo.com.zone"; 
10         allow-transfer { localnet; }; 
11 };12 13 zone "1.168.192.in-addr.arpa" IN { 
14         type master; 
15         file "192.168.1.zone"; 
16 };

从DNS服务器

# yum install bind

# service named start

修改 目录权限

从DNS服务器的区域配置:

 1 # tail  /etc/named.rfc1912.zones  2 zone "luo.com" IN { 
 3     type slave; 
 4         file "slaves/luo.com.zone"; 
 5     masters { 192.168.1.19; }; 
 6 }; 7  8 zone "1.168.192.in-addr.arpa" In { 
 9     type slave; 
10     file "slave/192.168.1"; 
11     masters { 192.168.1.19; }; 
12 };

测试

 1 # dig -t axfr "luo.com" @192.168.1.19 2  3 ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> -t axfr luo.com @192.168.1.19  4 ;; global options: +cmd 
 5 luo.com.        3600    IN    SOA    ns.luo.com. admin.luo.com. 2014080601 7200 600 518400 25200  6 luo.com.        3600    IN    NS    ns.luo.com. 
 7 luo.com.        3600    IN    NS    ns2.luo.com. 
 8 luo.com.        3600    IN    MX    10 mail.luo.com. 
 9 ftp.luo.com.        3600    IN    A    192.168.1.22 10 mail.luo.com.        3600    IN    A    192.168.1.20 11 ns.luo.com.        3600    IN    A    192.168.1.19 12 ns2.luo.com.        3600    IN    A    192.168.1.18 13 web.luo.com.        3600    IN    CNAME    www.luo.com. 
14 www.luo.com.        3600    IN    A    192.168.1.21 15 luo.com.        3600    IN    SOA    ns.luo.com. admin.luo.com. 2014080601 7200 600 518400 25200 16 ;; Query time: 2 msec 
17 ;; SERVER: 192.168.1.19#53(192.168.1.19) 18 ;; WHEN: Thu Aug  7 02:35:20 2014 19 ;; XFR size: 11 records (messages 1, bytes 265)

后续更新