DNS域名解析服务
一、DNS系统的作用及类型
DNS 系统在网络中的作用就是维护一个地址数据库，其中记录了各种主机域名与 IP 地
址的对应关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析。
- 正向解析：根据域名查 IP 地址，即将指定的域名解析为相对应的 IP 地址。域名的
正向解析是 DNS 服务器最基本的功能，也是最常用的功能。
- 反向解析：根据 IP 地址查域名，即将指定的 IP 地址解析为相对应的域名。域名的
反向解析不是很常用，只在一些特殊场合才会用到，如可用于反垃圾邮件的验证。
每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域名
和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。
根据所管理的区域地址数据的来源不同，DNS 系统可以分为不同的类型。在同一台 DNS
服务器中，相对于不同的区域来说，也拥有不同的身份。常见的几种类型如下。
- 缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率，
但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定
其他 DNS 服务器作为解析来源。
- 主域名服务器：维护某一个特定 DNS 区域的地址数据库，对其中的解析记录具有自
主控制权，是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器
时，需要自行建立所负责区域的地址数据文件。
-
从域名服务器：与主域名服务器提供完全相同的 DNS 解析服务，通常用于 DNS 服务器
的热备份。对客户机来说，无论使用主域名服务器还是从域名服务器，查询的结果都一
样的。关键区别在于，从域名服务器提供的解析结果不是由自己决定的， 而是来自于主
域名服务器。构建从域名服务器时，需要指定主域名服务器的位置， 以便服务器能自动同步区域的地址数据库。
二：BIND 的安装和配置文件
1、安装BIND 软件
在 CentOS 系统中，系统光盘自带了 BIND 服务的安装文件，主要包括以下几个软
件包。
- bind-9.9.4-37.el7.x86_64.rpm。
- bind-utils-9.9.4-37.el7.x86_64.rpm。
- bind-libs-9.9.4-37.el7.x86_64.rpm。
- bind-chroot-9.9.4-37.el7.x86_64.rpm。
各软件包的主要作用：
- bind：提供了域名服务的主要程序及相关文件。
- bind-utils：提供了对 DNS 服务器的测试工具程序，如 nslookup 等。
- bind-libs：提供了 bind、bind-utils 需要使用的库函数。
- bind-chroot：为 BIND 服务提供一个伪装的根目录（将/var/named/chroot/文件夹
作为 BIND 的根目录），以提高安全性。
默认已安装 bind-utils 和 bind-libs，因此只需要安装 bind 和 bind-chroot 即可。
查询是否已安装与BIND 相关的软件包 ：rpm -qa | grep "^bind"
2、BIND服务的配置文件
主要涉及两种类型的配置文件：主配置文件和区域数据文件。其中，主配置文件用于设置 named 服务的全局选项、注册区域及访问控制等各种运行参数； 区域数据文件用于存放某个 DNS 区域的地址解析记录（正向记录或反向记录）。
主配置文件 named.conf 通常位于/etc/目录下，在 named.conf 文件中，主要包括全局
配置、区域配置两个部分，每一条配置记录的行尾以分号 “ ; ” 表示结束，以“#”号或“//” 开始的部分表示注释文字（大段注释可以使用“/ „„ /”的格式）。
3、配置DNS正向解析基本过程
先安装BIND 软件包：
查看bind软件包是否安装成功，并且查看里面的配置文件
先进入主配置文件（vim /etc/named.conf），查看里面的详细信息，把需要修改的地方进行修改。
再进入数据配置文件（vim /etc/named.rfc1912.zones），里面的内容都没有实效性，是需要自己配置的，根据所给的模板样式，进行修改。
再进入区域数据配置文件中进行修改，刚刚创建了区域数据配置文件（kgc.com.zone）
区域数据文件配置完成之后记得启动named服务，并通过netstat命令确认named服务的端口监听状态。 named的端口号 53 ， TCP：负责连接控制 ，UDP：负责解析域名
查看DNS解析地址 ，进入 vim /etc/resolv.conf
现在需要把dns解析的地址进行覆盖，然后再进行解析，用host命令进行解析。
这就是DNS正向解析的过程。再配置文件中需要细心，不能少掉一个符号，否则都会配置不成功。
来源：51CTO
作者：XM博客
链接：https://blog.51cto.com/14557920/2453201