基本功能：
静态解析公司内部域名的访问；如：公司内网的一些环境，如：ftp服务器，版本服务器，论坛，内部搭建的各种服务，不对外开放。
1、DNS服务简介
DNS（Domain Name System）域名系统。
目前提供网络服务的应用使用唯一的32位的IP地址来标识，但是由于数字比较复杂、难以记忆，因此产生了域名系统（DNS），通过域名系统，可以使用易于理解和形象的字符串名称来标识网络应用（如www.baidu.com、www.taobao.com）。访问互联网应用可以使用域名，也可以通过IP地址直接访问该应用，在使用域名访问网络应用时，DNS负责将域名解析为IP地址。
2、主机名和域名的区别？
主机名是内网的名字；域名是外网的名字。
主机名和域名其实是两个完全可以不同的名字，但是有很多软件（如邮件系统postfix)会默认认为它们一致。
全世界共有有13台DNS根域服务器。
顶级域名：
.com .org .edu .gov .net .mil .info
商业 组织 教育 政府 通讯 军事 信息
根域：
cn hk us jp tw in
.com.cn .net.us .edu.cn
3、DNS服务器特点
分布式的数据库
解决了数据不一致，避免了名字冲突
有缓存机制，提高了性能和可靠性
4、域名解析过程
为了将一个名字解析成一个IP地址，用户应用程序调用一个称为解析器的库程序，将名字作为参数传递给它，形成DNS用户；然后DNS用户发送查询请求给本地域名服务器，服务器首先在其管辖区域内查找名字，名字找到后，把对应的IP地址返回给DNS客户。完整的名字解析过程如下图所示： 
DNS是在互联网上进行域名解析到对应IP地址的服务器，保存互联网上所有的IP与域名的对应信息，然后将我们对网址的访问，解析成IP地址并返回，然后电脑再去通过IP地址去访问服务器，获得数据。
首先就要讲一下域名，这里我拿百度的地址来进行讲解: www.baidu.com.
完整的域名，后面都是有一个“.”的，但是一般使用中都是默认省略点了，这是一个完整的域名。通过 “.” 来进行分割成三个部分：
www： www是 主机名
baidu： baidu是 域名
com： com是 类型
但是平时，我们习惯将整 域名+类型合起来成为域名，主机名，称之为子域名。 而实际上并不是这样的。严格来说就是 主机名，域名，类型。
然后，当我们访问 www.baidu.com 时，电脑会先去dns服务器上查找与这个网址对应的 ip并返回。这个过程就是DNS解析。而DNS服务器又分为下面几种：
"." ：完整网址中最后的那个“.” 就代表DNS的根服务器，根服务器是DNS服务器中最上层的服务器，分布在全球各地。其中保存着该区域的所有的类型DNS服务器的IP地址 com : com是一个DNS类型，像常见的com,net，org，edu，gov是政府的规定的正式类型，还有常见的商用类型等。里面保存着的都是类型为 com 的域名服务器的IP地址。 baidu.com ： baidu为域名，是com的下级dns服务器，里面保存着域名为 baidu.com 的所有主机对应的IP地址 当我们访问 www.baidu.com 时，会先去根服务器中查找所有的 com 类型服务器的地址，然后再去 com 类型的服务器上查找所有 baidu.com 域名的服务器地址，最后再去 所有 baidu.com 的域名服务器上找到 www.baidu.com 这个网址对应的IP地址，然后返回给访问www.baidu.com的电脑主机。 然后主机就用这个IP与服务器建立连接。
另外，所有这些不同层级DNS服务器都一般是由多台服务器同时提供服务，做一个冗余好可用，负载均衡。 在这上面分为：
主服务器： 又名master服务器，所有其他从服务器和缓存服务器的域名解析信息都是由master服务器上抓取下来的，所有的修改都直接在master上修改就行了，别的自动同步 从服务器： 又名salve服务器，是作为master服务器的冗余备份，让master故障后，salve还能继续提供服务。 缓存服务器： 主要作用就是缓存DNS信息，提供服务给用户查询，并不能自定义域名配置进行解析。 然后再DNS服务器上进行查询的时候，分为两种查询模式，递归查询和循环查询：
递归查询：
就是去到一个dns服务器查询到结果后，就将结果返回给查询者，查询者再去查询别的DNS服务器，这样一次一次的进行查询返回，直到找到数据。循环查询(迭代查询)：
循环查询就是查询者像一个DNS服务器发起查询后，由这个DNS服务器去查询别的服务器A，A又去查询别的服务器B，直到找到结果，然后返回B，B返回给A，A再返回给查询者。
一般情况下，是我们个人主机，向我们网络配置中配置的DNS服务器进行查询，使用循环查询，由指定的DNS服务器代替我们用递归查询去网络上查询得到结果。然后返回给个人用户主机。 这就是DNS服务器的工作原理。
而现在我们就是要搭建自己DNS服务器，让公司内所有员工的DNS服务器地址都指向到这台服务器上。通过这个本地的DNS服务器来进行解析，代替常用的DNS服务器，如果各大运行商的，114的，阿里云的等等。
这样做就可以自定义自己内部的域名，通过域名来访问内网的服务器，像公司内网的论坛，内网的网站等等，都可以直接输入网址进行访问。
服务器准备：
系统：CentOS 7.2
服务器数量：2台，一台主名称服务器，一台从名称服务器。
安装并启动Dnsmasq：
[root@dnsmaster ~]# yum install -y dnsmasq [root@dnsmaster ~]# systemctl start dnsmasq.service防火墙关闭或者开放53端口：
[root@dnsmaster ~]# systemctl stop firewalld --临时关闭防火墙 [root@dnsmaster ~]# systemctl disable firewalld --永久关闭防火墙关闭selinux
[root@dnsmaster ~]# setenforce 0 --临时关闭 [root@dnsmaster ~]# vim /etc/selinux/config SELINUX=disabled --将enforcing改为disabled [root@dnsmaster ~]# reboot --重启系统永久生效查看本机的IP地址：
[root@dnsmaster ~]# ifconfig eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.116.100 netmask 255.255.255.0 broadcast 192.168.116.255 inet6 fe80::20c:29ff:fe6e:4956 prefixlen 64 scopeid 0x20<link> ether 00:0c:29:6e:49:56 txqueuelen 1000 (Ethernet) RX packets 320 bytes 26515 (25.8 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 159 bytes 18807 (18.3 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Local Loopback) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 01、Dnsmasq的配置文件路径为：/etc/dnsmasq.conf
[root@dnsmaster ~]# ll -d /etc/dnsmasq.conf -rw-r--r--. 1 root root 26832 4月 11 08:53 /etc/dnsmasq.conf2、编辑/etc/dnsmasq.conf
resolv-file=/etc/resolv.dnsmasq.conf //dnsmasq 会从这个文件中寻找上游dns服务器 strict-order //去掉前面的# addn-hosts=/etc/dnsmasq.hosts //在这个目里面添加记录 listen-address=127.0.0.1,192.168.1.123 //监听地址参数说明：
resolv-file=/etc/resolv.conf strict-order listen-address=192.168.153.128 address=/demon.com/192.168.153.128 server=114.114.114.114 bogus-nxdomain=114.114.114.114 对参数的解释 resolve-file 定义dnsmasq从哪里获取上游DNS服务器的地址， 默认是从/etc/resolv.conf获取。 strict-order 表示严格按照resolv-file文件中的顺序从上到下进行DNS解析，直到第一个解析成功为止。 r listen-address 定义dnsmasq监听的地址，默认是监控本机的所有网卡上。局域网内主机若要使用dnsmasq服务时，指定本机的IP地址。 address 启用泛域名解析，即自定义解析a记录，如下配置为demon.com这个域名： *address=/demon.com/127.0.0.1 #访问demon.com时的所有域名都会被解析成127.0.0.1* bogus-nxdomain 为防止DNS污染，使用参数定义的DNS解析的服务器。注意：如果是阿里云服务器上配置dnsmasq要启用此项。 server 指定dnsmasq程序使用哪个DNS服务器进行解析。对于不同的网站可以使用不同的域名对应解析如下配置 *server=/google.com/8.8.8.8 #表示对于google的服务，使用谷歌的DNS解析。*注意：检查一下no-hosts前面是不是已经有了#号，默认的情况下是有的，dnsmasq 会首先寻找本地的 hosts 文件再去寻找缓存下来的域名, 最后去上游dns 服务器寻找。
设置：listen-address=127.0.0.1，表示这个 dnsmasq 本机自己使用有效。注意：如果你想让本机所在的局域网的其它电脑也能够使用上Dnsmasq，应该把本机的局域网IP加上去：listen-address=192.168.1.123,127.0.0.1。注意：如果想允许所有的用户使用你的DNS解析服务器，把listen-address去掉即可。
3、修改/etc/resolv.conf
echo 'nameserver 127.0.0.1' > /etc/resolv.conf4、创建resolv.dnsmasq.conf文件并添加上游dns服务器的地址
touch /etc/resolv.dnsmasq.conf 添加上游的DNS服务器，也就是公网DNS，这里添加阿里云的，或者114 echo 'nameserver 223.5.5.5' > /etc/resolv.dnsmasq.conf echo 'nameserver 223.6.6.6' > /etc/resolv.dnsmasq.conf echo 'nameserver 114.114.114.114' > /etc/resolv.dnsmasq.conf echo 'nameserver 114.114.115.115' > /etc/resolv.dnsmasq.conf5、创建dnsmasq.hosts文件
cp /etc/hosts /etc/dnsmasq.hosts echo 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.conf[root@dnsmaster ~]# systemctl enable dnsmasq Created symlink from /etc/systemd/system/multiuser.target.wants/dnsmasq.service to /usr/lib/systemd/system/dnsmasq.service. [root@dnsmaster ~]# systemctl start dnsmasq [root@dnsmaster ~]# systemctl status dnsmasq netstat -tunlp | grep 53 查看Dnsmasq是否正常启动 [root@dnsmaster ~]# netstat -tulnp | grep 53 tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN 10442/dnsmasq tcp6 0 0 :::53 :::* LISTEN 10442/dnsmasq udp 0 0 0.0.0.0:53 0.0.0.0:* 10442/dnsmasq udp6 0 0 :::53 :::* 10442/dnsmasq下载dig和nslookup工具： CentOS/Fodora: [root@dnsmaster ~]# yum install bind-utils Ubuntu/Debian: root@dnsmaster ~:# apt-get install dnsutilsdig www.freehao123.com，第一次是没有缓存，所以时间是200多
域名的绑定：
修改resolv.conf文件，将服务器地址改为本机地址 vim /etc/resolv.conf 对于reslov.conf的这个文件作用主要有四个关键字: nameserver //定义DNS服务器的IP地址 domain //定义本地域名 search //定义域名的搜索列表 sortlist //对返回的域名进行排序 举个例子 domain demonxian3.com search www.demonxian3.com mail.demonxian3.com ftp.demonxian3.com nameserver 114.114.114.114 nameserver 223.5.5.5 另外：domain和search不能共存；如果同时存在，后面出现的将会被使用。 当程序寻找不到主机域名时，会对 search 后面的参数一一查找主机域名打开/etc/dnsmasq.conf文件，server=后面可以添加指定的DNS，例如国内外不同的网站使用不同的DNS。
国内指定DNS server=/cn/114.114.114.114 server=/taobao.com/114.114.114.114 server=/taobaocdn.com/114.114.114.114 国外指定DNS server=/google.com/223.5.5.5 说明： server=/cn/表示所有的cn域名都使用114这个公共DNS，server=/taobao.com/表示所有的taobao.com域名都用114，223.5.5.5 是阿里云的公共DNS，你可以换成其它的。屏蔽网页广告。将指广告的URL指定127这个IP，就可以将网页上讨厌的广告给去掉了。
address=/ad.youku.com/127.0.0.1 address=/ad.iqiyi.com/127.0.0.1指定域名解析到特定的IP上。这个功能可以让你控制一些网站的访问，非法的DNS就经常把一些正规的网站解析到不正确IP上。
address=/baidu.com.com/123.123.123.123补充：
[root@dnsmaster ~]# vim /etc/dnsmasq.conf # line 19: 取消注释（从不转发普通名称） domain-needed # line 21: 取消注释 (从不转发非路由地址空间中的地址) bogus-priv # line 41: 取消注释 (查询每个服务器严格按照resolv.conf中的顺序) strict-order # line 55: 添加下面一行 （查询特定域名到特定的DNS服务器） server=/linuxprobe.org/10.1.1.53 # line 123: 取消注释 (自动添加域名) expand-hosts # line 133: 添加 (定义域名) domain=srv.world对于DNS记录，将它们添加到/etc/dnsmasq.hosts中,然后，Dnsmasq将回答客户端的查询。
[root@dnsmaster ~]# cat vim /etc/hosts cat: vim: No such file or directory 127.0.0.1 localhost localhost.localdomain itpwd.com # add records 192.168.116.110 itpwd.com dnsmaster [root@vdevops ~]# systemctl restart dnsmasq 如果防火墙是开启的，需要做下面设置
[root@dnsmaster ~]# systemctl start firewalld [root@dnsmaster ~]# firewall-cmd --add-service=dns --permanent success [root@dnsmaster ~]# firewall-cmd --reload success将DNS设置更改为Dnsmasq Server（将“eno16777736 ”替换为您自己的环境,即更改接口的DNS）
在测试机上修改dnsserver [root@ceshi ~]# nmcli c modify eno16777736 ipv4.dns 10.1.1.56 [root@ceshi ~]# nmcli c down eno16777736; nmcli c up eno16777736