1 名字解析介绍和DNS

当前TCP/IP网络中的设备之间进行通信，是利用和依赖于IP地址实现的．但数字形式的IP地址是很难记忆的．当网络设备众多，想要记住每个设备的IP地址，可以说是"不可能完成的任务".那么如何解决这一难题呢?我们可以给每个网络设备起一个友好的名称,如:www.kobe.org,这种由文字组成的名称,显而易见更要容易记忆.但是计算机不会理解这种名称的,我们可以利用一种名字解析服务将名称转化成(解析)成IP地址.从而我们就可以利用名称来直接访问网络中设备了,除此之外还有一个重要功能,利用名称解析服务可以实现主机和IP的解耦,即:当主机IP变化时,只需要修改名称服务即可,用户仍可以通过原有的名称进行访问而不受影响.
实现此服务的方法是多样的.如下面所述:
本地名称解析配置文件:hosts

Linux:/etc/hosts
windows:%WINDIR%/system32/drivers/etc/hosts#格式
122.10.117.2		www.magedu.org.
93.46.8.89			www.google.com.

DNS:Domain Name System 域名系统,应用层协议,是互联网的一项服务.它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网,基于C/S架构,服务器端:53/udp,53/tcp
BIND:Berkeley Internet Name Domain,由ISC(www.isc.org)提供的DNS软件实现DNS域名结构

• 根域
• 一级(顶级)域名:Top Level Domain:tld
  三类:组织域,国家域(.cn,.ca,.hk,.tw),反向域
  com,edu,mil,gov,net,org,int,arpa
• 二级域名:magedu.com
• 三级域名:study.magedu.com
• 最多可达到127级域名

1.2 DNS服务工作原理

1.3 DNS查询类型

• 递归查询:一般客户机和本地DNS服务器之间属于递归查询,即当客户机向DNS服务器发出请求后,若DNS服务器本身不能解析,则会向另外的DNS服务器发出查询请求,得到最终的肯定或否定的结果后转交给客户机.此查询的源和目标保持不变,为了查询结果只需要发起一次查询
• 迭代查询:一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如:若对方不能返回权威的结果,则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询,直到返回查询的结果为止.此查询的源不变,但查询的目标不断变化,查询结果一般需要发起多次查询
  范例:whois 查询域名信息

[root@centos7 ~]# yum -y install whois
[root@centos7 ~]# whois jiangxu.comDomain Name: JIANGXU.COMRegistry Domain ID: 151027289_DOMAIN_COM-VRSNRegistrar WHOIS Server: grs-whois.hichina.comRegistrar URL: http://www.net.cnUpdated Date: 2020-04-13T07:18:25ZCreation Date: 2005-04-15T02:13:13ZRegistry Expiry Date: 2021-04-15T02:13:13ZRegistrar: Alibaba Cloud Computing (Beijing) Co., Ltd.Registrar IANA ID: 420Registrar Abuse Contact Email: DomainAbuse@service.aliyun.comRegistrar Abuse Contact Phone: +86.95187Domain Status: ok https://icann.org/epp#okName Server: DNS80.DNBIZ.COMName Server: DNS81.DNBIZ.COMDNSSEC: unsignedURL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2020-09-12T09:12:43Z <<<For more information on Whois status codes, please visit https://icann.org/eppNOTICE: The expiration date displayed in this record is the date the
registrar's sponsorship of the domain name registration in the registry is
currently set to expire. This date does not necessarily reflect the expiration
date of the domain name registrant's agreement with the sponsoring
registrar.  Users may consult the sponsoring registrar's Whois database to
view the registrar's reported date of expiration for this registration.TERMS OF USE: You are not authorized to access or query our Whois
database through the use of electronic processes that are high-volume and
automated except as reasonably necessary to register domain names or
modify existing registrations; the Data in VeriSign Global Registry
Services' ("VeriSign") Whois database is provided by VeriSign for
information purposes only, and to assist persons in obtaining information
about or related to a domain name registration record. VeriSign does not
guarantee its accuracy. By submitting a Whois query, you agree to abide
by the following terms of use: You agree that you may use this Data only
for lawful purposes and that under no circumstances will you use this Data
to: (1) allow, enable, or otherwise support the transmission of mass
unsolicited, commercial advertising or solicitations via e-mail, telephone,
or facsimile; or (2) enable high volume, automated, electronic processes
that apply to VeriSign (or its computer systems). The compilation,
repackaging, dissemination or other use of this Data is expressly
prohibited without the prior written consent of VeriSign. You agree not to
use electronic processes that are automated and high-volume to access or
query the Whois database except as reasonably necessary to register
domain names or modify existing registrations. VeriSign reserves the right
to restrict your access to the Whois database in its sole discretion to ensure
operational stability.  VeriSign may restrict or terminate your access to the
Whois database for failure to abide by these terms of use. VeriSign
reserves the right to modify these terms at any time.The Registry database contains ONLY .COM, .NET, .EDU domains and
Registrars.

1.4 名称服务器

Name Server,域内负责解析本域内的名称的DNS服务器
IPv4的根服务器:全球共13个负责解析根域的DNS服务器,美国10个,荷兰1个,瑞典1个,日本1个
IPv6的根服务器:全球共25个,中国1主3从,美国1主2从

1.5 解析类型

• FQDN --> IP 正向解析
• IP --> FQDN 反向解析
  注意:正反向解析是两个不同的名称空间,是两颗不同的解析树

1.6 完整的查询请求经过的流程

client --> hosts文件 --> Client DNS Service Local Cache --> DNS Server (recursion递归) --> DNS Server Cache --> DNS iteration(迭代) --> 根 --> 顶级域名DNS --> 二级域名DNS ...

范例:在windos上查询dns

C:\Users\Kingdom_Xu>ipconfig/displaydns | findstr redhatC:\Users\Kingdom_Xu>ping www.redhat.com正在 Ping e3396.ca2.s.tl88.net [223.111.109.7] 具有 32 字节的数据:
来自 223.111.109.7 的回复: 字节=32 时间=23ms TTL=54
来自 223.111.109.7 的回复: 字节=32 时间=23ms TTL=54
来自 223.111.109.7 的回复: 字节=32 时间=23ms TTL=54
来自 223.111.109.7 的回复: 字节=32 时间=22ms TTL=54223.111.109.7 的 Ping 统计信息:数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):最短 = 22ms，最长 = 23ms，平均 = 22msC:\Users\Kingdom_Xu>ipconfig/displaydns | findstr redhatwww.redhat.com记录名称. . . . . . . : www.redhat.comCNAME 记录  . . . . . : ds-www.redhat.com.edgekey.net记录名称. . . . . . . : ds-www.redhat.com.edgekey.netCNAME 记录  . . . . . : ds-www.redhat.com.edgekey.net.globalredir.akadns.net记录名称. . . . . . . : ds-www.redhat.com.edgekey.net.globalredir.akadns.netC:\Users\Kingdom_Xu>ipconfig/flushdnsWindows IP 配置已成功刷新 DNS 解析缓存。C:\Users\Kingdom_Xu>ipconfig/displaydns | findstr redhatC:\Users\Kingdom_Xu>

2 DNS服务相关概念和技术

2.1 DNS服务器的类型

• 主DNS服务器
• 从DNS服务器
• 缓存DNS服务器(转发器)

2.1.1 主DNS服务器

管理和维护所负责解析的域内解析库的服务器

2.1.2 从DNS服务器

从主服务器或从服务器"复制"(区域传输)解析库副本

• 序列号:解析库版本号,主服务器解析库变化时,其序列递增
• 刷新时间间隔:从服务器从主服务器请求同步解析的时间间隔
• 重试时间间隔:从服务器请求同步失败时,再次尝试时间间隔
• 过期时长:从服务器联系不到主服务器时,多久后停止服务
• 通知机制:主服务器解析库发生变化时,会主动通知从服务器

2.2 区域传输

• 完全传输:传输整个解析库
• 增量传输:传输解析库变化的那部分内容

2.3 解析形式

• 正向:FQDN(Fully Qualified Domain Name完全合格的域名) --> IP
• 反向:IP --> FQDN

2.4 负责本地域名的正向和反向解析库

• 正向区域
• 反向区域

2.5 解析答案

• 肯定答案:存在对应的查询结果
• 否定答案:请求的条目不存在等原因导致无法返回结果
• 权威答案:直接由存有此查询结果的DNS服务器(权威服务器)返回的答案
• 非权威答案:由其它非权威服务器返回的查询答案

2.6 各种资源记录

区域解析库:由众多资源记录RR(Resource Record)组成
记录类型:SOA,A,AAAA,PTR,NS,CNAME,MX,TXT

• SOA:Start Of Authority,起始授权记录.一个区域解析库有且仅有一个SOA记录,必须位于解析库的第一条记录
• A:internet Address,作用,FQDN --> IP
• AAAA:FQDN --> IPv6
• PTR:PoinTeR,IP --> PTR
• NS:Name Server,专用于标记当前区域的DNS服务器
• CNAME:Canonical Name,别名记录
• MX:Mail eXchanger,邮件交换器
• TXT:对域名进行标识和说明的一种方式,一般做验证记录时会使用此项,如:SPF(反垃圾邮件记录),https验证等,如下示例:

_dnsauth TXT	2012011200000051qgs69bwoh4h6nht4n1h0lr038x

2.6.1 资源记录定义

name		[TTL]		IN		rr_type			value

注意:
1.TTL可从全局继承
2.使用"@"符号可用于引用当前区域的名字
3.同一个名字可以通过多条记录定义多个不同的值;此时DNS服务器会以轮询方式响应
4.同一个值也可能有多个不同的定义名字;通过多个不同的名字指向同一个值进行定义;此仅表示通过不同的名字可以找到同一个主机

2.6.2 SOA记录

name:当前区域的名字,例如"magedu.org."
value:有多部分组成
注意:
1.当前区域的主DNS服务器的FQDN,也可以使用当前区域的名字
2.当前区域管理员的邮箱地址;但地址中不能使用@符号,一般用.替换
例如:admin.magedu.org
3.主从服务区域传输相关定义以及否定的答案的统一的TTL
范例:

magedu.org.		86400		IN		SOA		ns.magedu.org.	nsadmin.magedu.org.	(	2015042201	;序列号2H					;刷新时间10M					;重试时间1W					;过期时间1D					;否定答案的TTL值)

2.6.3 NS记录

name:当前区域的名字
value:当前区域的某DNS服务器的名字,例如:ns.magedu.org.
注意:
1.相邻的两个资源记录的name相同时,后续的可省略
2.对NS记录而言,任何一个ns记录后面的服务器名字,都应该在后续有一个A记录
3.一个区域可以有多个NS记录
范例:

magedu.org.		IN		NS		ns1.magedu.org.
magedu.org.		IN		NS		ns2.magedu.org.

2.6.4 MX记录

name:当前区域的名字
value:当前区域的某邮件服务器(smtp服务器)的主机名
注意:
1.一个区域内,MX记录可由多个;但每个记录的value之前应该有一个数字(0-99),表示此服务器的优先级;数字越小,优先级越高
2.对MX记录而言,任何一个MX记录后面的服务器名字,都应该在后续有一个A记录
范例:

magedu.org.	IN	MX	10	mx1.magedu.org.IN	MX	20	mx2.magedu.org.
mx1							A		10.0.0.100	
mx2							A 		10.0.0.200

2.6.5 A记录

name:某主机的FQDN,例如:www.magedu.org.
value:主机名对应主机的IP地址
避免用户写错名称时给错误答案,可通过泛域名解析进行解析至某特定地址
范例:

www.magedu.org.			IN	A		1.1.1.1
www.magedu.org.			IN	A		2.2.2.2
mx1,magedu.org.			IN	A		3.3.3.3
mx2.magedu.org.			IN	A		4.4.4.4
$GENERATE	1-254	HOST$	IN	A	1.2.3.$
*.magedu.org.					IN	A		5.5.5.5
magedu.org.					IN	A		6.6.6.6

范例:阿里云

2.6.6 AAAA记录

name:FQDN
value:IPv6

2.6.7 PTR记录

name:IP,有特定格式,把IP地址反过来写,1.2.3.4,要写作4.3.2.1;而有特定后缀:in-addr.arpa,所以完整写法为:4.3.2.1.in-addr.arpa.
value:FQDN
注意:网络地址及后缀可省略;主机地址依然需要反着写
例如:

4.3.2.1.in-addr-arpa.	IN	PTR		www,magedu.org.
#如1.2.3为网络地址,可简写为:
4 		IN	PTR		www.magedu.org.

2.6.8 CNAME别名记录

name:别名的FQDN
value:真正名字的FQDN
例如:

www.magedu.org.		IN	CNAME		websrv.magedu.org.

2.7 子域授权

每个域的名称服务器,都是通过其上级名称服务器在解析库进行授权,类似根域授权tld
glue record:粘合记录,父域授权子域的记录
范例:

.com.						IN		NS		ns1.com.
.com.						IN		NS		ns2.com.
ns1.com.					IN		A			2.2.2.1
ns2.com.					IN		A			2.2.2.2
#magedu.org.	在.com的名称服务器上,解析库中添加资源记录
magedu.org.			IN		NS		ns1.magedu.org.
magedu.org.			IN		NS		ns2.magedu.org.
magedu.org.			IN		NS		ns3.magedu.org.
ns1.magedu.org.		IN		A			3.3.3.1
ns2.magedu.org.		IN		A			3.3.3.2
ns3.magedu.org.		IN		A			3.3.3.3

2.8 互联网域名

1.域名注册
代理商:万网,新网,godaddy
2.注册完成后,想自己用专用服务器来解析
管理后台:把NS记录指向的服务器名称,和A记录指向的服务器地址

范例:阿里云DNS管理后台界面

3 DNS软件bind

DNS服务器软件:bind,powerdns,dnsmasq,unbound,coredns

3.1 BIND相关程序包

yum list all bind*

• bind:服务器
• bind-utils:客户端
• bind-libs:相关库
• biind-chroot:安全包,将dns相关文件放至/var/named/chroot/
  范例:安装bind软件

[root@centos8 ~]#dnf -y install bind bind-utils

3.2 BIND包相关文件

• BIND主程序:/usr/sbin/named
• 服务脚本和Unit名称:/etc/rc.d/init.d/named,/usr/lib/systemd/system/named.service
• 主配置文件:/etc/named.conf,/etc/named.rfc1912.zones,/etc/rndc.key
• 管理工具:/usr/sbin/rndc:remote name domain controller,默认与bind安装在同一主机,且只能通过127.0.0.1连接named进程,提供辅助性的管理功能;953/tcp
• 解析库文件:/var/named/ZONE_NAME.ZONE
  注意:
  (1)一台物理服务器可同时为多个区域提供解析
  (2)必须要有根区域文件;named.ca
  (3)应该有两个(如果包括ipv6的,应该更多)实现localhost和本地回环地址的解析库

3.3 主配置文件

• 全局配置:options {};
• 日志子系统配置:logging {};
• 区域定义:本机能够为哪些zone进行解析,就要定义哪些zone
  zone “ZONE_NAME” IN {};
  注意:
• 任何服务程序如果期望其能够通过网络被其它主机访问,至少应该监听在一个能与外部主机通信的IP地址上
• 缓存名称服务器的配置:监听外部地址即可
• dnssec:建议关闭dnssec,设为no

4 实现主DNS服务器

4.1 主DNS服务器配置

1.在主配置文件中定义区域

vim /etc/name.conf
#注释掉下面两行
//		listen-on	port 53	{ 127.0.0.1; };
//		allow-query		{ localhost; };zone "ZONE_NAME" IN {type {master|slave|hint|forward};file "ZONE_NAME.zone";
};

2.定义区域解析库文件
内容包括:

• 宏定义
• 资源定义
  范例:区域数据库

$TTL	86400
$ORIGIN	magedu.org.
@	IN	SOA ns1.magedu.org. admin.magedu.org (20150422011H5M7D1D )IN	NS		ns1IN	NS		ns2IN	MX	10	mx1IN	MX	20	mx2
ns1			IN	A		172.16.100.11
ns2			IN	A		172.16.100.12
mx1			IN	A		172.16.100.13
mx2			IN	A		172.16.100.14
websrv		IN 	A 		172.16.100.11
websrv		IN	A		172.16.100.12
www		IN	A	CNAME	websrv

范例:抓包观察查询结果

[root@centos8 ~]#tcpdump -i eth0 udp port 53 -nn
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
20:45:22.870208 IP 10.0.0.8.58976 > 180.76.76.76.53: 33069+ A? www.baidu.com. (31)
20:45:22.870296 IP 10.0.0.8.58976 > 180.76.76.76.53: 58171+ AAAA? www.baidu.com. (31)
20:45:22.891549 IP 180.76.76.76.53 > 10.0.0.8.58976: 33069 3/0/0 CNAME www.a.shifen.com., A 183.232.231.172, A 183.232.231.174 (90)[root@centos7 ~]# telnet 10.0.0.8 53
Trying 10.0.0.8...
telnet: connect to address 10.0.0.8: Connection refused

4.2 主配置文件语法检查

named-checkconf

4.3 解析库文件语法检查

named-checkzone "magedu.org" /var/named/magedu.org.zone

4.4 配置生效

#三种方式
#rndc reload
#systemctl reload named
#service named reload

4.5 测试和管理工具

4.5.1 dig命令

dig只用于测试dns系统,不会查询hosts文件进行解析
命令格式:

dig [-t type] name [@SERVER] [query options]
query options：+[no]trace：跟踪解析过程 : dig +trace magedu.org+[no]recurse：进行递归解析

范例:

#测试反向解析
dig -x IP = dig -t ptr reverseip.in-addr.arpa
#模拟区域传送
dig -t axfr ZONE_NAME @SERVER
dig -t axfr	magedu.org @10.10.10.11
dig -t axfr 100.1.10.in-addr,arpa	@172.16.1.1
dig -t NS	. @114.114.114.114
dig -t NS .  @a.root-servers.net

4.5.2 host命令

命令格式:

host [-t type] name [SERVER]

范例:

host -t NS magedu.org 172.16.0.1
host -t soa magedu.org
host -t mx magedu.org
host -t axfr magedu.org
host 1.2.3.4

4.5.3 nslookup命令

nslookup 可以支持交互和非交互式两种方式进行
命令格式:

nslookup [-options] [name | -]  [server]

交互式模式:
nslookup>
server IP:指明使用哪个DNS server进行查询
set q=RR_TYPE:指明查询的资源记录类型
NAME:要查询的名称

4.5.4 rndc命令

利用rndc工具可以实现管理DNS功能
rndc 监听端口:953/tcp
命令格式:

rndc COMMAND
COMMAND:status:查看状态reload:重载主配置文件和区域解析库文件reload zonename:重载区域解析库文件retransfer zonename:手动启动区域传送,而不管序列号是否增加notify zonename:重新对区域传送发通知reconfig:重载主配置文件querylog:开启或关闭查询日志文件/var/log/messagetrace:递增debug一个级别trace LEVEL:指定使用的级别notrace:将调试级别设置为0flush:清空DNS服务器的所有缓存记录

4.6 实战案例：实现DNS正向主服务器

4.6.1 实验目的

搭建DNS正向主服务器，实现web服务器基于FQDN的访问

4.6.2 环境要求

需要三台主机
DNS服务器：10.0.0.8
web服务器：10.0.0.7
DNS客户端：10.0.0.6

4.6.3 前提准备

关闭SELinux
关闭防火墙
时间同步

4.6.4 实现步骤

4.6.4.1 在DNS服务器端安装bind

[root@centos8 ~]#yum -y install bind bind-utils

4.6.4.2 修改bind配置文件

[root@centos8 ~]#vim /etc/named.conf 
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };[root@centos8 ~]#vim /etc/named.rfc1912.zones
zone "kobe.local" IN {type master;file "kobe.local.zone";
};

4.6.4.3 DNS区域数据库文件

[root@centos8 ~]#cp -p /var/named/named.localhost /var/named/kobe.local.zone
#如果没有加-p选项，需要修改所属组权限，chgrp named /var/named/kobe.local.zone
[root@centos8 ~]#vim /var/named/kobe.local.zone
$TTL 1D
@ IN SOA master.kobe.local. admin.kobe.local. (1 ; serial1D  ; refresh1H  ; retry1W  ; expire3H )  ; minimumNS  master
master    A   10.0.0.8
www       A   10.0.0.7

4.6.4.4 检查配置文件和数据库文件格式，并启动服务

[root@centos8 ~]#named-checkconf
[root@centos8 ~]#named-checkzone kobe.local /var/named/kobe.local.zone #此命令为bind-utils包		
zone kobe.local/IN: loaded serial 1
OK[root@centos8 ~]#systemctl start named					#第一次启动服务
[root@centos8 ~]#systemctl enable --now named		#设置为开机自动启动服务	
Created symlink /etc/systemd/system/multi-user.target.wants/named.service → 				
/usr/lib/systemd/system/named.service.
[root@centos8 ~]#rndc reload			#不是第一次启动服务
server reload successful

4.6.4.5 实现WEB服务

#在centos 7上安装http服务
[root@centos7 ~]# yum -y install httpd
#配置主页面
[root@centos7 ~]# echo www.kobe.local > /var/www/html/index.html
#启动服务并设置为开机自动启动
[root@centos7 ~]# systemctl enable --now httpd

4.6.4.6 在客户端实现测试

[root@centos6 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=10.0.0.8#centos 7以上版本执行下面命令生效
[root@centos7 ~]# nmcli con reload 
[root@centos7 ~]# nmcli con up eth0
#centos 6执行下面命令生效
[root@centos6 ~]# service network restart #有以下记录，算是成功
[root@centos6 ~]# cat /etc/resolv.confnameserver 10.0.0.8	#测试网页，能显示就是成功
[root@centos6 ~]# curl www.kobe.local
www.kobe.local

4.6.4.7 扩展

#实现泛域名解析和不加子域名前缀，也能访问
[root@centos6 ~]# curl wwwww.kobe.local
curl: (6) Couldn't resolve host 'wwwww.kobe.local'
[root@centos6 ~]# curl swfasdw2232.kobe.local
curl: (6) Couldn't resolve host 'swfasdw2232.kobe.local'
[root@centos6 ~]# curl kobe.local
curl: (6) Couldn't resolve host 'kobe.local'
[root@centos8 ~]#vim /var/named/kobe.local.zone
#在原有内容下添加两条记录：
*         A   10.0.0.7
@	  A	10.0.0.7#重启服务
[root@centos8 ~]#rndc reload#测试
[root@centos6 ~]# curl wwwww.kobe.local
www.kobe.local
[root@centos6 ~]# curl swfasdw2232.kobe.local
www.kobe.local
[root@centos6 ~]# curl kobe.local
www.kobe.local
[root@centos6 ~]# dig swfasdw2232.kobe.local; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> swfasdw2232.kobe.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27164
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;swfasdw2232.kobe.local.		IN	A;; ANSWER SECTION:
swfasdw2232.kobe.local.	86400	IN	A	10.0.0.7;; AUTHORITY SECTION:
kobe.local.		86400	IN	NS	master.kobe.local.;; ADDITIONAL SECTION:
master.kobe.local.	86400	IN	A	10.0.0.8;; Query time: 2 msec
;; SERVER: 10.0.0.8#53(10.0.0.8)
;; WHEN: Sun Sep 13 18:03:42 2020
;; MSG SIZE  rcvd: 93[root@centos6 ~]# dig kobe.local; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> kobe.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3946
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;kobe.local.			IN	A;; ANSWER SECTION:
kobe.local.		86400	IN	A	10.0.0.7;; AUTHORITY SECTION:
kobe.local.		86400	IN	NS	master.kobe.local.;; ADDITIONAL SECTION:
master.kobe.local.	86400	IN	A	10.0.0.8;; Query time: 2 msec
;; SERVER: 10.0.0.8#53(10.0.0.8)
;; WHEN: Sun Sep 13 18:06:31 2020
;; MSG SIZE  rcvd: 81#实现别名
[root@centos6 ~]# host www.kobe.local
www.kobe.local has address 10.0.0.7
[root@centos8 ~]#vim /var/named/kobe.local.zone
#在原有内容上，修改和添加如下记录
ww       CNAME websrv.kobe.local.
websrv    A   10.0.0.7[root@centos8 ~]#rndc reload#验证
[root@centos6 ~]# host www.kobe.local
www.kobe.local is an alias for websrv.kobe.local.
websrv.kobe.local has address 10.0.0.7
#如下截图是验证在浏览器上也能访问

在访问前需要修改windows上的dns配置


添加配置的DNS服务器地址

在浏览器上输入：http://www.kobe.local/

4.7 允许动态更新

动态更新：可以通过远程更新区域数据库的资源记录
实现动态更新，需要在指定的zone语句块中：
allow-update { any; };

范例：
chmod 770 /var/named
setsebool -P named_write_master_zones on #此命令必须要开启SELinux服务
nsupdate
>server 127.0.0.1
>zone kobe.local
>update add ftp.kobe.local 88888 IN A 8.8.8.8
>send
>update delete www.kobe.local A
>send
#测试
dig ftp.kobe.local @127.0.0.1
ls -l /var/named/kobe.local.zone.jnl
cat /var/named/kobe.local.zone

5 实现反向解析区域

5.1 反向解析配置

反向区域：即将IP反向解析为FQDN
区域名称：网络地址反写.in-addr.arpa.
示例：
172.16.100. --> 100.16.172.in-addr.arpa.
(1)定义区域
zone “ZONE_NAME” IN {
type {master|slave|forward};
file “网络地址.zone”
};
(2)定义区域解析库文件
注意：不需要MX，以PTR记录为主
范例：
$TTL 1D
$ORIGIN 16.172.in-addr.arpa.
@ IN SOA ns1.kobe.local. admin.kobe.local. (
1
1H
5M
7D
1D )
IN NS ns1.kobe.local.
1.2 IN PTR www.kobe.local.
3.4 IN PTR mx1.kobe.local.

#实现以下解析
172.16.2.1 	www.kobe.local
172.16.4.3	mx1.kobe.local

5.2 实战案例：反向解析

[root@centos8 ~]#vim /etc/named.conf
options {.......listen-on port 53 { localhost; };.......allow-query     { any; };.......
};[root@centos8 ~]#vim /etc/named.rfc1912.zones
zone "0.0.10.in-addr.arpa" IN {type master;file "10.0.0.zone";
};						[root@centos8 named]#cp -p named.loopback 10.0.0.zone
[root@centos8 named]#vim 10.0.0.zone
$TTL 1D
@ IN SOA ns1.kobe.local. admin.kobe.local. ( 1 ; serial1D  ; refresh1H  ; retry1W  ; expire3H )  ; minimumNS    ns1.kobe.local.
100     PTR   www.kobe.local.
200     PTR   app.kobe.local.[root@centos8 named]#named-checkzone 0.0.10.in-addr.arpa 10.0.0.zone 
zone 0.0.10.in-addr.arpa/IN: loaded serial 1
OK#验证
[root@centos6 ~]# dig -t ptr 100.0.0.10.in-addr.arpa; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> -t ptr 100.0.0.10.in-addr.arpa
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18153
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;100.0.0.10.in-addr.arpa.	IN	PTR;; ANSWER SECTION:
100.0.0.10.in-addr.arpa. 86400	IN	PTR	www.kobe.local.;; AUTHORITY SECTION:
0.0.10.in-addr.arpa.	86400	IN	NS	ns1.kobe.local.;; ADDITIONAL SECTION:
ns1.kobe.local.		86400	IN	A	10.0.0.7;; Query time: 1 msec
;; SERVER: 10.0.0.8#53(10.0.0.8)
;; WHEN: Sun Sep 13 19:14:02 2020
;; MSG SIZE  rcvd: 103或者
[root@centos6 ~]# dig -x 10.0.0.200; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> -x 10.0.0.200
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8173
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;200.0.0.10.in-addr.arpa.	IN	PTR;; ANSWER SECTION:
200.0.0.10.in-addr.arpa. 86400	IN	PTR	app.xu.local.;; AUTHORITY SECTION:
0.0.10.in-addr.arpa.	86400	IN	NS	ns1.kobe.local.;; ADDITIONAL SECTION:
ns1.kobe.local.		86400	IN	A	10.0.0.7;; Query time: 3 msec
;; SERVER: 10.0.0.8#53(10.0.0.8)
;; WHEN: Sun Sep 13 19:15:50 2020
;; MSG SIZE  rcvd: 106[root@centos6 ~]# host 10.0.0.100
100.0.0.10.in-addr.arpa domain name pointer www.kobe.local.[root@centos6 ~]# nslookup 10.0.0.200
Server:		10.0.0.8
Address:	10.0.0.8#53200.0.0.10.in-addr.arpa	name = app.xu.local.[root@centos6 ~]# nslookup 
> 10.0.0.100
Server:		10.0.0.8
Address:	10.0.0.8#53100.0.0.10.in-addr.arpa	name = www.kobe.local.
>exit
[root@centos6 ~]#

6 实现从服务器

只有一台主DNS服务器，存在单点失败的问题，可以建立主DNS服务器的备份服务器，即从服务器来实现DNS服务器的容错机制。从服务器可以自动和主服务器进行单向的数据同步，从而和主DNS服务器一样，也可以对外提供查询服务，但从服务器不提供数据更新服务。

6.1 DNS从服务器

1.应该为一台独立的名称服务器
2.主服务器的区域解析库文件中必须有一条NS记录指向从服务器
3.从服务器只需要定义区域，而无需提供解析库文件；解析库文件应该放置于/var/named/slaves目录中
4.主服务器得允许从服务器作区域传送
5.主从服务器时间应该同步，可通过ntp进行
6.bind程序的版本应该保持一致；否则，应该从高，主低

6.2 定义从区域

格式：
zone “ZONE_NAME” IN {
type slave;
file “slaves/ZONE_NAME.zone”;
};

6.3 实战案例：实现DNS从服务器

6.3.1 实验目的

搭建DNS主从服务器架构，实现DNS服务冗余

6.3.2 环境要求

需要四台主机
DNS主服务器：10.0.0.8
DNS从服务器：10.0.0.18
web服务器：10.0.0.7
DNS客户端：10.0.0.6

6.3.3 前提准备

关闭SELinux
关闭防火墙
时间同步

6.3.4 实现步骤

6.3.4.1 主DNS服务器端配置(参看前面案例)

[root@master ~]#yum -y install bind bind-utils
[root@master ~]#vim /etc/named.conf
#注释掉下面两行
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };#只允许从服务器进行区域传输allow-transfer { 10.0.0.18; };[root@master ~]#vim /etc/named.rfc1912.zones 
#加上这段
zone "kobe.local" IN {type master;file "kobe.local.zone";
};[root@master ~]#cp -p /var/named/named.localhost /var/named/kobe.local.zone
#如果没有-p，需要改权限。chgrp named magedu.org.zone[root@master ~]#vim /var/named/kobe.local.zone
$TTL 1D
@ IN SOA master.kobe.local. admin.kobe.local. (1 ; serial1D  ; refresh1H  ; retry1W  ; expire3H )  ; minimumNS  master.kobe.local.NS  slave.kobe.local.
master    A   10.0.0.8
slave     A   10.0.0.18[root@master ~]#systemctl start named #第一次启动服务
[root@master ~]#rndc reload #不是第一次启动服务

6.3.4.2 从DNS服务器配置

[root@slave ~]#yum -y install bind
[root@slave ~]#vim /etc/named.conf
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };
#不允许其它主机进行区域传输
allow-transfer { none; };[root@slave ~]#vim /etc/named.rfc1912.zones
zone "kobe.local" IN {type slave;masters { 10.0.0.8; };file "slaves/kobe.local.slave";
};[root@slave ~]#systemctl start named
[root@slave ~]#systemctl enable --now named	#启动服务并设置为开机自动启动
[root@slave ~]#rndc reload	#不是第一次启动服务
[root@slave ~]#ls /var/named/slaves/kobe.local.slave 	#查看区域数据库文件是否生成
/var/named/slaves/kobe.local.slave

6.3.4.3 客户端测试主从DNS服务架构

[root@centos6 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=10.0.0.8
DNS2=10.0.0.18[root@centos6 ~]# service network restart
[root@centos6 ~]# cat /etc/resolv.confnameserver 10.0.0.8
nameserver 10.0.0.18#验证从DNS服务器上是否可以查询
[root@centos6 ~]# curl www.kobe.local
www.kobe.local
[root@centos6 ~]# dig www.kobe.local; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.kobe.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40134
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;www.kobe.local.			IN	A;; ANSWER SECTION:
www.kobe.local.		86400	IN	CNAME	websrv.kobe.local.
websrv.kobe.local.	86400	IN	A	10.0.0.7;; AUTHORITY SECTION:
kobe.local.		86400	IN	NS	master.kobe.local.;; ADDITIONAL SECTION:
master.kobe.local.	86400	IN	A	10.0.0.8;; Query time: 5 msec
;; SERVER: 10.0.0.8#53(10.0.0.8)
;; WHEN: Sun Sep 13 21:02:47 2020
;; MSG SIZE  rcvd: 106#在主服务器上停止DNS服务
[root@master ~]#systemctl stop named#验证从DNS服务器仍然可以查询
[root@centos6 ~]# curl www.kobe.local
www.kobe.local
[root@centos6 ~]# dig www.kobe.local; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.kobe.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17459
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;www.kobe.local.			IN	A;; ANSWER SECTION:
www.kobe.local.		86400	IN	CNAME	websrv.kobe.local.
websrv.kobe.local.	86400	IN	A	10.0.0.7;; AUTHORITY SECTION:
kobe.local.		86400	IN	NS	master.kobe.local.;; ADDITIONAL SECTION:
master.kobe.local.	86400	IN	A	10.0.0.8;; Query time: 1 msec
;; SERVER: 10.0.0.18#53(10.0.0.18)
;; WHEN: Sun Sep 13 21:06:49 2020
;; MSG SIZE  rcvd: 106

7 实现子域

7.1 子域委派授权

将子域委派给其它主机管理，实现分布式DNS数据库
正向解析区域子域方法
范例：
shanghai.kobe.local. IN NS ns1.ops.kobe.local.
shanghai.kobe.local. IN NS ns2.ops.kobe.local.
shenzhen.kobe.local. IN NS ns1.shenzhen.kobe.local.
shenzhen.kobe.local. IN NS ns2.shenzhen.kobe.local.
ns1.shanghai.kobe.local. IN A 1.1.1.1
ns2.shanghai.kobe.local. IN A 1.1.1.2
ns1.shenzhen.kobe.local. IN A 1.1.1.3
ns2.shenzhen.kobe.local. IN A 1.1.1.4

7.2 范例：实现DNS父域和子域服务

7.2.1 实验目的

搭建DNS父域和子域服务器

7.2.2 环境要求

需要五台主机
DNS父域服务器：10.0.0.8
DNS子域服务器：10.0.0.28
父域的web服务器：10.0.0.7，www.kobe.local
子域的web服务器：10.0.0.17，www.shanghai.kobe.local
DNS客户端：10.0.0.6

7.2.3 前提准备

关闭SELinux
关闭防火墙
时间同步

7.2.4 实现步骤

7.2.4.1 在父域DNS服务器上实现主kobe.local域的主DNS服务

[root@master ~]#yum -y install bind
[root@master ~]#vim /etc/named.conf
#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };#只允许从服务器进行区域传输
allow-transfer { 10.0.0.18; };#关闭加密验证
dnssec-enable no;
dnssec-validation no;[root@master ~]#vim /etc/named.rfc1912.zones
#加上这段
zone "kobe.local" IN {type master;file "kobe.local.zone";
};[root@master ~]#cp -p /var/named/named.localhost /var/named/kobe.local.zone
#如果没有-p，需要改权限。chgrp named magedu.org.zone[root@master ~]#vim /var/named/kobe.local.zone
$TTL 1D
@ IN SOA master.kobe.local. admin.kobe.local. (1 ; serial1D  ; refresh1H  ; retry1W  ; expire3H )  ; minimumNS  master.kobe.local.NS  slave.kobe.local.NS  shanghains.kobe.local.
master    A   10.0.0.8
shanghains      A   10.0.0.28
www       CNAME websrv.kobe.local.
websrv    A   10.0.0.7
*         A   10.0.0.7
@         A   10.0.0.7[root@master ~]#systemctl start named	#第一次启动服务
[root@master ~]#systemctl enable --now named #启动服务并设置为开机启动
[root@master ~]#rndc reload	#不是第一次启动服务

7.2.4.2 实现子域的DNS服务器

[root@subns ~]#yum -y install bind
#注释掉下面两行
//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };
allow-transfer { none; };[root@subns ~]#vim /etc/named.rfc1912.zones
zone "shanghai.kobe.local" IN {type master;file "shanghai.kobe.local.zone";
};[root@subns ~]#cp -p /var/named/named.localhost /var/named/shanghai.kobe.local.zone
#如果没有-p，需要改权限。chgrp named magedu.org.zone
[root@subns ~]#vim /var/named/shanghai.kobe.local.zone
$TTL 1D
@ IN SOA  master admin.kobe.local. (0 ; serial1D  ; refresh1H  ; retry1W  ; expire3H )  ; minimumNS  master
master    A 10.0.0.28
websrv    A 10.0.0.7
www       CNAME websrv[root@subns ~]#systemctl start named
[root@subns ~]#systemctl enable --now named
[root@subns ~]#rndc reload

7.2.4.3 在父域和子域的web服务器上安装httpd服务

#父域的web服务器利用上面的案例
#在centos 7上安装http服务
[root@centos7 ~]# yum -y install httpd
#配置主页面
[root@centos7 ~]# echo www.kobe.local > /var/www/html/index.html
#启动服务并设置为开机自动启动
[root@centos7 ~]# systemctl enable --now httpd#在子域的web服务器上安装http服务
[root@subns ~]#yum -y install httpd
#配置主页面
[root@subns ~]#echo www.shanghai.kobe.local > /var/www/html/index.html
#启动服务并设置为开机自动启动
[root@subns ~]#systemctl enable --now httpd

7.2.4.4 客户端测试

[root@centos6 ~]# curl www.shanghai.kobe.local
www.kobe.local
[root@centos6 ~]# dig www.shanghai.kobe.local @10.0.0.28; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.shanghai.kobe.local @10.0.0.28
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42573
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;www.shanghai.kobe.local.	IN	A;; ANSWER SECTION:
www.shanghai.kobe.local. 86400	IN	CNAME	websrv.shanghai.kobe.local.
websrv.shanghai.kobe.local. 86400 IN	A	10.0.0.7;; AUTHORITY SECTION:
shanghai.kobe.local.	86400	IN	NS	master.shanghai.kobe.local.;; ADDITIONAL SECTION:
master.shanghai.kobe.local. 86400 IN	A	10.0.0.28;; Query time: 3 msec
;; SERVER: 10.0.0.28#53(10.0.0.28)
;; WHEN: Sun Sep 13 22:23:26 2020
;; MSG SIZE  rcvd: 115

8实现DNS转发(缓存)服务器

8.1 DNS转发

利用DNS转发，可以将用户的DNS请求，转发至指定DNS服务器，而非默认的根DNS服务器，并将指定服务器查询的返回结果进行缓存，提高效率。
注意：
1.被转发的服务器需要能够为请求者做递归，否则转发请求不予进行
2.在全局配置块中，关闭dnssec功能
dnssec-enable no;
dnssec-validation no;

8.2 转发方式

8.2.1 全局转发：

对非本机所负责解析区域的请求，全转发给指定的服务器
在全局配置块中实现：
options {
forward first|only;
forwarders { ip; };
};

8.2.2 特定区域转发

仅转发对特定的区域的请求，比全局转发优先级高
zone “ZONE_NAME” IN {
type forward;
forward first|only;
forwarders { ip; };
};

first：先转发至指定的DNS服务器，如果无法解析查询请求，则本服务器再去根服务器查询
only：先转发至指定的DNS服务器，如果无法解析查询请求，则本服务器将不再去根服务器查询

8.3 实战案例：实现DNS forward(缓存)服务器

8.3.1 实验目的

搭建DNS转发(缓存)服务器

8.3.2 环境要求

需要四台主机
DNS主服务器：10.0.0.8
DNS只缓存服务器：10.0.0.18
web服务器：10.0.0.7
DNS客户端：10.0.0.6

8.3.3 前提准备

关闭SELinux
关闭防火墙
时间同步

8.3.4 实现步骤

8.3.4.1 实现转发(只缓存)DNS服务器

[root@forwardns ~]#yum -y install bind//  listen-on port 53 { 127.0.0.1; };
//  allow-query     { localhost; };forward first;
forwarders { 10.0.0.8; };#关闭dnssec功能
dnssec-enable no;
dnssec-validation no;[root@forwardns ~]#systemctl start named
[root@forwardns ~]#systemctl enable --now named
[root@forwardns ~]#rndc reload

8.3.4.2 实现主DNS服务器

[root@master ~]#yum -y install bind
[root@master ~]#vim /etc/named.conf
#注释掉两行
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };[root@master ~]#vim /etc/named.rfc1912.zones
zone "kobe.local" IN {type master;file "kobe.local.zone";
};[root@master ~]#cp -p /var/named/named.localhost /var/named/kobe.local.zone
#如果没有-p，需要改权限。chgrp named magedu.org.zone[root@master ~]#vim /var/named/kobe.local.zone
$TTL 1D
@ IN SOA master.kobe.local. admin.kobe.local. (1 ; serial1D  ; refresh1H  ; retry1W  ; expire3H )  ; minimumNS  master.kobe.local.
master    A   10.0.0.8
www       CNAME websrv.kobe.local.
websrv    A   10.0.0.7[root@master ~]#systemctl start named
[root@master ~]#systemctl enable --now named
[root@master ~]#rndc reload

8.3.4.3 web服务器配置

#在centos 7上安装http服务
[root@centos7 ~]# yum -y install httpd
#配置主页面
[root@centos7 ~]# echo www.kobe.local > /var/www/html/index.html
#启动服务并设置为开机自动启动
[root@centos7 ~]# systemctl enable --now httpd

8.3.4.4 在客户端测试

#客户端配置
[root@centos6 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=10.0.0.8[root@centos6 ~]# service network restart
[root@centos6 ~]# cat /etc/resolv.confnameserver 10.0.0.8#验证
[root@centos6 ~]# curl www.kobe.local
www.kobe.local
[root@centos6 ~]# dig www.kobe.local @10.0.0.18; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6 <<>> www.kobe.local @10.0.0.18
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12443
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 1;; QUESTION SECTION:
;www.kobe.local.			IN	A;; ANSWER SECTION:
www.kobe.local.		86400	IN	CNAME	websrv.kobe.local.
websrv.kobe.local.	86400	IN	A	10.0.0.7;; AUTHORITY SECTION:
kobe.local.		86400	IN	NS	master.kobe.local.;; ADDITIONAL SECTION:
master.kobe.local.	86400	IN	A	10.0.0.8;; Query time: 1 msec
;; SERVER: 10.0.0.18#53(10.0.0.18)
;; WHEN: Sun Sep 13 23:49:03 2020
;; MSG SIZE  rcvd: 106