linux_DNS服务器和bind搭建配置

域名是用点分割的一串字符表示的网络中计算机或计算机组的名称。
DNS服务器是一个占用53端口的应用层服务，提供域名和IP地址的相互解析。
     正向解析：域名转化为IP地址
     反向解析：IP地址转化为域名
基本工作原理：
     1.客户机提出域名解析请求，并将请求发送给本地域名服务器。
     2.本地域名服务器接到请求后，在本地缓存中查找。如果有此记录则返回给客户机。
     3.若本地缓存中不存在此记录，本地域名服务器将请求发送给根域服务器。根域服务器将一个
顶级域地址返回给本地服务器。
     4.本地服务器向顶级域服务器发出请求，顶级域查询自己本地记录，若没有记录则返回下级域
的地址。
     5.重复查询下级域，直到找到正确记录。
     6.本地服务器将正确记录保存在本地缓存，并发送给客户机。
域名自右向左依次为根域（在域名最右侧用“.”来表示，一般都会省略）顶级域（com(商业
机构)、net(网络服务机构)、org(非营利性组织)、edu(教育机构)、gov(政府机构)、mil(军事
机构)）、二级域（在顶级域下的域名，它是指域名注册人或机构的网上名称。如(baidu、
google、ibm等)）.....
各级域名的长度不超过63个字符，域名总长度不超过255个字符
linux中搭建DNS服务器
     程序包名：bind
     程序名：named
     程序包：
          bind：提供DNS服务
          bind-libs：提供bind库文件
          bind-utils：提供bind命令行测试工具（dig、host、nslookup、nsupdate）
          bind-chroot：将bind根文件放在/var/named/chroot
     bind：

          服务脚本：/etc/rc.d/init.d/named
          主配置文件：/etc/named.comf，/etc/named.rfc1912.zones，/etc/rndc.key
          解析库文件：/var/named/ZONE_NAME.ZONE
               注意：
                    1.一台物理服务器可同时为多个区域提供解析
                    2.必须要有根区域文件；named.ca
                    3.应该有两个（如果包括ipv6，应该更多）实现localhost和本地回环地址解析库
          rndc：默认与bind安装在同意主机，且只能通过127.0.0.1来连接named进程，
提供辅助性的管理功能。端口953/tcp
     主配置文件
          全局配置：options {}
               listen-on：监听端口以及IP地址（需要配置一个可与外部通信的IP地址）
               allow-query：允许那些主机访问（any为所有）
               recursion：是否允许递归查询；（一般为yes）
          日志子系统配置：logging {}
          区域定义：本机能够为那些zone进行解析，就要定义哪些zone
               zone "ZONE_NAME" IN {}
/etc/named.comf文件配置好后DNS服务器可作为缓存名称服务器使用

主DNS服务器
     1.在/etc/named.rfc1912.zones配置文件中定义区域
          zone "ZONE_NAME" IN {
                type {master(主)|slave(副)|hint(根)|forward(转发)}
                file "ZONE_NAME.ZONE";
          };
     2.定义区域解析库文件
           在/var/name/下创建ZONE_NAME.zone文件
           $TTL 86400（缓存生效期：秒）
           @         IN         SOA       www.123456.com.（完整域名） admin.163.com（邮箱不能使用@）(
                                                  2018021001   （序列号，每次修改此文件都应手动修改序列号）
                                                  1H    （刷新时间）
                                                  10M   （重试时间）
                                                  7D     （过期时间）
                                                  1D      （否定回答最小时间）)
                        IN           NS       ns1
                        IN           NS       ns2
                        IN           MX 10 mX1
          ns1        IN            A         123.123.10.23
          ......
资源记录类型：
A：实现主机名到IP地址的解析
AAAA：主机名到IPv6地址解析
PTR：IP地址到主机名解析
SOA：定于域是由谁负责
NS：DNS服务器记录
CNAME：别名记录
MX：邮件交换器
区域定义：
     区域名称： 网络地址反写.in-addr.arpa.
          173.18.100  --> 100.18.173.in-addr.arpa.

1.在/etc/named.rfc1912.zones配置文件中定义区域
          zone "ZONE_NAME" IN {
                type {master(主)|slave(副)|forward(转发)}
                file "网络地址.zone";
          };

 2.定义区域解析库文件（不需要MX和A记录；以PTR记录为主）
           在/var/name/下创建"网络地址.zone"文件
           $TTL 86400（缓存生效期：秒）
           $ORIGIN 100.18.173.in-addr.arps.(网络地址自动补全)
           @         IN         SOA       ns1.abcd.com.      admin.163.com(
                                                  2018021001  
                                                  1H    
                                                  10M   
                                                  7D     
                                                  1D      
                       IN          NS            ns1.abcd.com.
          11         IN          PTR           ns1.abcd.com
          11         IN          PTR           www.abcd.com
          ......
主从复制
从服务器应该是一台独立的服务器，主服务器中区域解析必须有一条NS记录指向从服务器，
主服务器应允许从服务器做区域传送
1.配置/etc/named.conf，使服务器可作为缓存名称服务器
2.配置/etc/named.rfc1912.zones，是服务器
     添加正向解析域
          zone "ZONE_NAME" IN {
                        type slave;
                        masters [ 主DNS服务器IP地址 ];
                        file "slaves/ZONE_NAME.zone";    (slaves目录专用于从DNS服务器放置zone文件)
          };
     添加反向解析域
          zone "网络地址.zone" IN {
                        type slave;
                        masters [ 主DNS服务器 ];
                        file "slave/网络地址.zone";
          };
名称服务器命令

named-checkconf：检测主配置文件是否有语法错误
named-checkzone "ZONE_NAME" /var/name/ZONE_NAME.zone ：检测zone文件是否有语法错误
rndc reload：重读解析库
dig命令使用
dig [-t type] name [@sername]
     查询选项
          +[no]trace：跟踪解析过程
          +[no]recurse：进行递归解析
dig -x IP @SERVER：测试反向解析
host命令
host [-t type] name [SERNAME]
nslookup命令
nslookup [-optin] name [server]
     交互式模式
          server IP：指定DNS服务器IP
          set q=TYPE：致命资源记录类型
          NAME：要查询的名称
rndc命令：
     rndc是一个可远程操作名称服务器的命令，由服务端和客户端组成。
服务端应在名称服务器上访问端口为953，tcp协议。
     -s：指明名称服务器
     -p：指明端口
     但为安全起见客户端一般同服务端在同一台机器上可不加选项
     子命令：
          reload：重载主配置文件和区域解析库文件
          reload zone：重载区域解析库文件
          retransfer zone：手动启动区域传送过程，而不管序列号是否增加
          notify zone：重新对区域传送发通知
          reconfig：重载主配置文件
          querylog：开启或关闭查询日志
          trace：递增debug级别
          trace #：指定使用级别
          status：查看服务器信息