2 DNS域名解析的过程

客户端发出的查询都是递归查询，DNS服务器向外发出的查询一般都是迭代查询

1、在浏览器中输入www . qq .com 域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。

2、如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。

3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/ip参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。

4、如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。

5、如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询，如果未用转发模式，本地DNS就把请求发至13台根DNS，根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后，将会联系负责.com域的这台服务器。这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理.com域的下一级DNS服务器地址(http://qq.com)给本地DNS服务器。当本地DNS服务器收到这个地址后，就会找http://qq.com域服务器，重复上面的动作，进行查询，直至找到www . qq .com主机。

6、如果用转发模式，此DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把转请求转至上上级，以此循环。不管是本地DNS服务器用是是转发，还是根提示，最后都是把结果返回给本地DNS服务器，由此DNS服务器再返回给客户机。

DNS 服务类型：

主DNS服务器：数据修改(接受用户请求返回数据)??????? ??master

辅助dns服务器： 定期请求数据同步??????????????? ???slave

缓存dns服务器:?? 只缓存dns数据 ???????????????????hint

转发服务器：缓存服务器去掉缓存功能（有中转）????????? forward

DNS解析答案

当DNS客户端向DNS服务器发出解析请求时，不管是否能够查询到想要的结果，都会返回一个解析答案。根据是否能够查询到想要的结果，可分为肯定答案和否定答案；根据解析答案是否由直接负责的DNS服务器返回，可分为权威答案和非权威答案。

根据是否能够查询到想要的结果：

①肯定答案：存在查询的键(key)，并且存在与其查询键对应的值(value)。

②否定答案：不存在查询的键(key)，因此，自然不存在与其查询键(value)对应的值。（根服务器也没查到）

根据解析答案是否由直接负责的DNS服务器返回：

①权威答案：由直接负责的DNS服务器返回的答案。（本地dns服务器返回的结果）

②非权威答案：不是由直接负责的DNS服务器返回的答案。这种情况下一般是由其他DNS服务器直接返回缓存的解析结果。（非本地dns服务器返回的结果）

?

?安装DNS

dnf install bind -y

启动

systemctl start named

资源记录名称：（数据库中的每一个条目)

SOA(起始授权记录) 记录提供有关dns区域工作方式的信息 -----具体负责哪个区域的解析 (指定权威服务器)

这代表着master/salve相关的认证，授权资料。不论有没有设定master/salve的架构都需要设定好。

NS? 标记dns服务器? 将域名最终映射到哪一台主机（标记本地 dns服务器）??

A? (ipv4地址记录) 资源记录将主机名映射到ipv4地址。

CNAME? (规范名称)记录域别名（ip不能起别名）????????????????????????????????????????????

MX 邮件交换记录?? ---标记邮件服务主机名

PTR指针记录 将IPV4 IPV6地址映射到主机名 （用于反向DNS）

AAAA? (IPV6 地址记录)? 资源记录（四A记录）将主机名映射到ipv6地址。

/var/named/named.ca??? (数据文件----资源记录文件)

bind的相关配置文件

????????? /etc/named.conf? 主配置文件

/etc/rndc.conf:??????? 相关配置文件

区域数据文件,需要手动创建

/var/named/zidingyi.zone

配置检查脚本工具

/usr/sbin/named-checkconf

区域配置检查工具

/usr/sbin/named-checkzone

#全球十三个根服务器的相关信息；

/var/named/named.ca? 区域文件dns数据库

?????? 解析库文件：存放于/var/named/目录下，一般名字为ZONE_NAME.zone

正向解析文件（区域数据文件）

资源记录包含的元素：

owner-name ?????TTL?????????????????????? class????????? ???????????type??????????????????? date

主机名??? ?????资源记录生存时间????? ???INTERNET?????????? ?A?????????????? 记录存储数据(主机ip)

TTL值

（当外部DNS服务器对你的DNS这个域进行查询时，这个记录会放置在对方的DNS服务器几秒钟）

五种定义的信息

serial number:?? 序列号 定义当前使用的数据序列号??? sn遵循“年+月+日+编号” ·

主和从的更新依据

refresh：? 定义检查间隔时间? （上次和这次变化的时间）

retry：??????? 重试时间? < 检查时间>???????

expire:??????? 过期时间? (什么时候通过从服务器解析)???

negative answer ttl:? 否定答案的缓存时长? （没有指定生存期的数据可以保存在数据中的时间及TTL值）

?时间单位：M(分钟)、H(小时)、D(天)、W(周)，默认单位是秒

配置文件详解：

dns的主配置文件，作为dns的设定档，将我自己的设定档案列出来然后逐部分进行解释。

注意格式："//"????? "/*???? */"?? ";"结尾

该文件属主root，named用户组

###################################

#全局选项

options {

#定义监听端口，如果所有地址都监听，则只写端口

??????? listen-on port 53 { 127.0.0.1; };??????????????????

??????? listen-on-v6 port 53 { ::1; };

#定义数据文件目录

??????? directory?????? "/var/named";

??????? dump-file?????? "/var/named/data/cache_dump.db";??

??????? statistics-file "/var/named/data/named_stats.txt";???? 统计档案、文件

??????? memstatistics-file "/var/named/data/named_mem_stats.txt";分配统计目录

??????? allow-query???? { localhost; };?? #只允许本地主机进行查询

??????? recursion yes;?????? #允许递归

#allow-recursion { 192.168.0.0/16; }????? ;指定可以递归的范围

dnssec功能会对解析结果进行验证，是否为权威解答，不是就会报错，虽然不影响使用，但是看着不爽

logging { //指定日志记录分类和他们的目标位置

}；

zone{? 定义区域，一个zone定义一个区域

type hint;

File? named.ca

};

rndc

rndc服务默认监听在tcp的953端口，且默认监听于127.0.0.1地址，因此默认仅允许本地使用。

rndc的常见用法：

rndc reload：在不重新启动DNS服务的情况下，重新加载配置文件及zone.

rndc reload zone：重新加载指定的zone.

rndc status：查看当前DNS服务器的状态。

rndc stats：将当前系统的DNS统计数据记录下来，默认会将数据存储为一个文件：/var/named/data/named_stats.txt.

rndc dumpdb：将当前DNS高速缓存中的数据记录下来，与stats类似，默认会将数据存储为一个文件：/var/named/data/cache_dump.db

rndc flush：清空当前DNS服务器上的所有缓存。

Usage: rndc [-b address] [-c config] [-s server] [-p port]

??? [-k key-file ] [-y key] [-V] command

?练习

1

先配置正向解析

服务器端修改主配置文件

vim /etc/named.conf

?

?保存退出

服务器端修改区域数据配置文件 vim/var/named/

添加下列代码

保存退出

rndc reload 重新加载配置文件

切换到客户机

客户端 vim /etc/resolv.conf 修改dns服务器ip为上面服务器的 ip

客户端访问