DNS介绍与安装使用

DNS简介

DNS是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP的53号端口。

DNS服务的基本概念

在使用DNS前需要了解一些和DNS相关的概念这样有助于更好的理解DNS原理和使用。

域

域简单理解就是我们使用的域名，只是域名是有划分的，分为根域，顶级域等等，域的划分如下：

我们平时浏览互联网使用的域名.com、.org等都是顶级域。

FQDN:完全域名限定

每一个域名在全球网络中都是唯一的，比如gudaoyufu.com.

DNS服务器查询的类型

递归查询：

递归查询是一种DNS 服务器的查询模式，在该模式下DNS 服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。如果DNS 服务器本地没有存储查询DNS 信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。
迭代查询：

DNS 服务器另外一种查询方式为迭代查询，DNS 服务器会向客户机提供其他能够解析查询请求的DNS 服务器地址，当客户机发送查询请求时，DNS 服务器并不直接回复查询结果，而是告诉客户机另一台DNS 服务器地址，客户机再向这台DNS 服务器提交请求，依次循环直到返回查询的结果

为止。

DNS查询过程

画一张简化流程图：

一次完整的解析过程：

client ——> 本机hosts 文件 ——> local cache（浏览器缓存） ——> DNS server ——> server cache ——> iteration(迭代)

DNS解析

正向解析：将域名转换成ip地址
反向解析：将ip地址转换成域名

DNS解析返回的结果类型

肯定答案：查询的域存在，会被缓存下来。
否定答案：不存在查询的域名，因此不存在与其查询的域名对应的IP；会被缓存下来。
权威答案：所查询的域名的结果是由负责解析这个域的DNS服务器所返回的答案。
非权威答案：在缓存中查询的结果。

DNS服务器类型

主dns服务器
从dns服务器
缓存服务器

主dns服务器：维护所负责解析的域内解析库服务器；解析库由管理员管理维护

从dns服务器：从主dns服务器或其他从dns服务器那里同步解析库

从服务器相关原理：

序列号：解析库的版本号：前提：主服务器解析库内容发生变化，其序列递增

刷新时间：从服务器从主服务器请求同步解析库的时间间隔

重试时长：从服务器从主服务器请求同步解析库失败时，再次尝试的时间间隔

过期时长：从服务器始终联系不到主服务器时，多久时间后放弃从服务器角色，停止提供服务

否定答案的TTL值：

缓存服务器：接收互联网用户请求，不负责解析任何域，只提供代理解析工作，并将解析的结果存在本地，实现缓存功能

主从之间的数据同步方式：区域传送

全量传送：传送整个解析库

增量递增：传递解析库变化的那部分内容

资源记录（RR）的类型

SOA:起始授权记录：一个区域解析库有且只能有一条SOA记录。且必须为区域解析库的第一条记录

NS ：专用于表明当前区域的DNS服务器，指名DNS服务器

A: 主机名到ip地址的解

MX ：邮件交换器，表明当前域内谁是邮件服务器

CNAME : 别名记录

PTR : IP ——> FQDN

AAAA : FQDN ——> IPv6

资源记录的语法

SOA记录：name　　[TTL]　　IN　　type　　value

注意：

(1) name:当前区域的名字，例如“yufu.com”

(2) @可用于引用当前区域的名字

(3) value: 有多部分组成

1，当前区域的主DNS服务器的FQND，也可以使用当前区域的名字

2，当前区域管理员的邮箱地址：但地址中不能使用@符号一般用 . 替换，例如：linux.gudaoyufu.com

3,(主从服务器协调属性的定义以及否定的答案的统一的TTL)

SOA的格式：

$TTL 1D

@       IN      SOA     ns1.yufu.com. amin.yufu.com (

                        2018051501   #序列号

                        1H                       #刷新时间

                        5M                       #重试时间

                        7D                       #过期时间

                        1D )             #定答案的TTL值

NS语法:

name：当前区域的名字（可省略）

value：当前区域的某DNS服务器的名字 eg：ns.yufu.com.(一个区域可以有多个NS记录)

eg:

        IN      NS     ns1.yufu.com

        IN  NS     ns2.yufu.com

A记录语法：

name: 某主机的FQDN，例如：www.gudaoyufu.com.

value: 主机名对应的IP 地址

eg: 指定两台dns服务器的IP地址

ns1     IN      A       192.168.214.128

ns2     IN      A       192.168.214.187

eg:指定www.yufu.com的IP地址

www.yufu.com.   IN      A       192.168.214.135

yufu.com.       IN      A       192.168.214.135

MX语法：

name: 当前区域的名字

value: 当前区域的某邮件服务器(smtp服务器)的主机名，一个区域内，MX记录可有多个；

eg：

mx1     IN      A       192.168.214.189

mx2     IN      A       192.168.214.190

CNAME语法:

CNAME:

name : 别名的FQDN

value：真正名字的FQDN

eg：

web.gudaoyufu.com.     IN    CNAME  www.gudaoyufu.com

PTR反向解析语法：

name : IP,有特定格式，把ip地址反过来写；例如 1.2.3.4 要写作 4.3.2.1

而且有特定后缀：in-addr.arpa;完整写法为 4.3.2.1.in-addr.arpa

DNS服务程序与主要文件

DNS的主服务程序叫BIND，安装即可，BIND服务的名称叫named，通过named进行服务的启动。

安装BIND

yum install bind -y

启动

 systemctl start named

查看端口

[root@localhost ~]# ss -tnl

State       Recv-Q Send-Q Local Address:Port        Peer Address:Port

LISTEN      0      10     192.168.214.128:53          *:*

LISTEN      0      10      127.0.0.1:53               *:*

BIND主要配置文件

/etc/named.conf　　BIND主文件

设置一般的name参数，指向该服务器使用的域数据库的信息源

/etc/named.rfc1912.zones　　区块设置文件

/var/named/named.ca

根域名配置服务器指向文件（不需要改动）

/var/named/localhost.zone　   localhost区正向域名解析文件

用于将本地IP地址（127.0.0.1）转换为本地回送IP地址（127.0.0.1）

/var/named/name.local　　localhost区反向域名解析文件

用于将localhost名字转换为本地回送IP地址（127.0.0.1）

DNS配置实验

配置一个DNS服务器，提供web地址解析，其他主机指向该服务器获得解析到的地址访问web服务，设置web服务的域名为www.yufu.com

配置DNS

编辑/etc/named.conf

named.conf文件中内容注释使用//或/注释内容/

每个段落后要以；结尾

options {

//      listen-on port 53 { 127.0.0.1; };     //可以不设置，代表全部接受

        listen-on port 53 { any; };

        listen-on-v6 port 53 { ::1; };

        directory       "/var/named";    //数据库默认放置位置目录

        dump-file       "/var/named/data/cache_dump.db";

        statistics-file "/var/named/data/named_stats.txt";

        memstatistics-file "/var/named/data/named_mem_stats.txt";

//       allow-query     { localhost; };   //可以不设置，代表全部接受

        allow-query     { any; };

                recursion yes;                                  //将自己视为客户端的一种查询模式

修改区域文件/etc/named.rfc.1912.zones添加区域解析库文件信息

添加正向解析

zone "yufu.com" IN {              #正向解析域名

        type master;                      #指明是DNS主区域

        file "gudaoyufu.com.zone";      #指定域名解析的区域配置文件名

};

添加反向解析

zone "214.168.192.in-addr.arpa" IN {

        type master;

        file "192.168.214.128.zone";

};

编写正向解析库文件

vim /var/named/gudaoyufu.com.zone

$TTL 1D

@       IN      SOA     ns1.yufu.com. amin.yufu.com (

                        2018051501

                        1H

                        5M

                        7D

                        1D )

        IN      NS      ns1.yufu.com.

        IN      NS      ns2.yufu.com.

        IN      MX 10   mx1

        IN      MX 20   mx2

ns1     IN      A       192.168.214.128

ns2     IN      A       192.168.214.187

mx1     IN      A       192.168.214.189

mx2     IN      A       192.168.214.190

www.yufu.com.   IN      A       192.168.214.135

yufu.com.       IN      A       192.168.214.135

编写反向解析库文件

注意：反向解析库文中的区域名称要反写并且加上固定后缀，编写方式见下面配置、

vim /var/named/192.168.214.128.zone

$TTL 1D

$ORIGIN 214.168.192.in-addr.arpa.  ;反向区域的名字

@       IN      SOA     ns1.yufu.com. admin.yufu.com. (

                        2018051501      #序列号

                        1H              #刷新时间

                        5M              #重试时间

                        7D              #过期时间

                        1D )            #否定答案时间

        IN      NS      ns1.yufu.com.   #定义ns1的dns的主机名

        IN      NS      ns2.yufu.com.   #定义ns2的dns的主机名

128     IN      PTR     ns1.yufu.com.   #定义ns1主机的地址

187     IN      PTR     ns2.yufu.com.   #定义ns2主机的地址

189     IN      PTR     mx1.yufu.com.   #定义邮件服务mx1的地址

190     IN      PTR     mx2.yufu.com.   #定义邮件服务mx2的地址

135     IN      PTR     www.yufu.com.   #定义www.yufu.com的主机反向解析

135     IN      PTR     yufu.com.       #定义yufu.com反向解析

#反向解析配置文件

#PTR:反向解析标识

#记录的地址只写地址的最后一段的相对路径，因为在$ORIGIN 214.168.192.in-addr.arpa.

#中会自动补全地址

#反向解析中，除了NS定义dns主机服务外，其他记录mx，A等记录都用PTR

DNS测试工具dig

DNS服务配置好以后在本机使用工具测试配置是否正确，这里介绍一下查询工具dig

Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。

Dig的源码是ISC BIND大包的一部分，但是大多编译和安装Bind的文档都不把它包括在内，但是在linux系统下，它的包名称叫bind-tools。yum安装即可

使用选项：

@<服务器地址>：指定进行域名解析的域名服务器；

-b<ip地址>：当主机具有多个IP地址，指定使用本机的哪个IP地址向域名服务器发送域名查询请求；

-f<文件名称>：指定dig以批处理的方式运行，指定的文件中保存着需要批处理查询的DNS任务信息；

-P：指定域名服务器所使用端口号；

-t<类型>：指定要查询的DNS数据类型；

-x<IP地址>：执行逆向域名查询；

-4：使用IPv4；

-6：使用IPv6；

-h：显示指令帮助信息。

参数：

主机：指定要查询域名主机；

查询类型：指定DNS查询的类型；

查询类：指定查询DNS的class；

查询选项：指定查询选项。

本地测试：通过本机查询www.yufu.com 的ip地址

[root@localhost ~]# dig -t A www.yufu.com @192.168.214.128

;www.yufu.com.                  IN      A

;; ANSWER SECTION:

www.yufu.com.           86400   IN      A       192.168.214.135

;; AUTHORITY SECTION:

yufu.com.               86400   IN      NS      ns1.yufu.com.

yufu.com.               86400   IN      NS      ns2.yufu.com.

;; ADDITIONAL SECTION:

ns1.yufu.com.           86400   IN      A       192.168.214.128

ns2.yufu.com.           86400   IN      A       192.168.214.187

本地测试：通过本机查询192.168.214.128.135主机的域名

[root@localhost ~]# dig -x 192.168.214.135 @192.168.214.128

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3

;; QUESTION SECTION:

;135.214.168.192.in-addr.arpa.  IN      PTR

;; ANSWER SECTION:

135.214.168.192.in-addr.arpa. 86400 IN  PTR     www.yufu.com.

135.214.168.192.in-addr.arpa. 86400 IN  PTR     yufu.com.

;; AUTHORITY SECTION:

214.168.192.in-addr.arpa. 86400 IN      NS      ns2.yufu.com.

214.168.192.in-addr.arpa. 86400 IN      NS      ns1.yufu.com.

;; ADDITIONAL SECTION:

ns1.yufu.com.           86400   IN      A       192.168.214.128

ns2.yufu.com.           86400   IN      A       192.168.214.187

Client服务测试

部署好web服务（这里略过）

客户端设置

echo "nameserver 192.168.214.128" > /etc/resolv.conf

[root@yufu ~]# cat /etc/resolv.conf

nameserver 192.168.214.128

测试访问

[root@yufu ~]# curl http://www.yufu.com/index.html

<html>

<title>Welcome to nginx!</title>

Welcome to nginx!

this is test page

</html>

[root@yufu ~]# curl http://yufu.com/index.html

<html>

<title>Welcome to nginx!</title>

Welcome to nginx!

this is test page

</html>