DNS基础及使用BIND搭建域名服务器

本文主线是DNS服务相关概念和服务器搭建，在此之前了解一下域名这个东东很有其必要性，因为DNS服务就是应域名而生的。那么域名是什么哪？

域名

域名是用一串用点分开的字符串来表示的internet上的某一台或者一组计算机的名称，用于在数据传输时标识计算机的电子方位。举个例子来说，如果我们要去访问www.magedu.com这个站点，实际上是应该输入该网站的IP地址来访问的，但是由于无论是IPv4还是IPv6地址都相当的难以记忆，为此我们通过域名来对其进行管理，利用其见名知意的特性来方便我们记忆，而系统底层仍然是以IP地址来通信的，这种域名与IP地址之间的转换是由DNS服务来完成的。以www.magedu.com来说明一下域名的组成部分：

类型：标记域名的类别（如 com, cn, edu, org, gov等）

域名：如上面的magedu，

主机名：标记一个域内的具体的主机

DNS（Domain Name System）

由上述可知，当我们访问internet上的网站时，我们输入的是域名，域名通过某种机制转为IP地址后再由系统底层完成IP之间的相互通讯，而这种能够完成域名与IP地址间的相互转换的机制就是DNS服务。DNS服务一般是由dns服务器来实现的，提供dns服务的服务器将域名和IP之间的相互映射信息以分布式数据库的形式存储起来，每一条映射记录称作一条资源记录，当用户（一般是客户端、应用程序等）利用域名访问互联网中的主机时，会向dns服务器提请域名解析请求，待dns服务器经查询对应的映射资源记录返回IP地址后，利用此IP方可与该主机进行通信，流程图如下：

在linux中，域名的解析通常有两种方式：一种是hosts文件中的IP地址和域名的直接映射；一种是通过dns服务器来解析，同一个域名默认是先读取hosts文件来解析，如其中无此记录，再转向dns服务器请求解析，两种解析方式的优先级在/etc/nsswitch.conf中定义

我们同样用www.magedu.com 来测试此处的优先级特性

默认hosts文件中是没有对应的www.magedu.com 解析条目的，对其进行ping操作

地址是域名对应的目的IP，在hosts文件中指定它的IP地址来测试

看到了吧，ping操作的目的IP是我们指定的IP地址了。

DNS资源记录

DNS服务器中域名与IP地址相互转换的映射信息以文本形式存储在其区域解析中，每一行表示一对对应关系，称之为资源记录（RR Resource Record），每一条资源记录都包含域名、IP地址和其它属性信息。

资源记录的基本属性信息：

资源记录的格式

[name] [ttl] IN type value

name 资源记录引用的域对象名，可以是单台主机或者整个域，字段值： "."是根域 "@"是默认域，即当前域

ttl 生存时间字段，以秒为单位定义该资源记录的信息存放在DNS缓存中的时间长度。此字段缺省采用SOA记录中的最小ttl值（即1小时）

IN 固定关键字，不可缺省

type 资源记录类型

1、A（host） A记录，成为主机记录，DNS名称到IP地址的映射，用于正向解析。

2、AAAA（host）采用IPv6地址主机记录

3、CNAME 别名记录，用于定义A记录的别名

4、MX（mail exchange）邮件交换器器记录，用于告知邮件服务器进程将邮件发往指定的另一台邮件服务器。

5、NS 用于标识区域的DNS服务器，即负责此区域的权威名称服务器，一个区域可以有多条NS记录，也就是说一个区域可以有一台主dns服务器，一台或多台从dns服务器。

6、PTR 是IP地址到DNS名称的映射，用于反向解析。

7、SOA 用于一个区域的开始，SOA记录后的所有信息均是用于控制这个区域的，每个区域数据库文件必须包含一个SOA记录，并且必须是其第一条资源记录，用于标识DNS服务器管理的起始位置，SOA说明能解析这个区域的dns服务器哪个是主服务器。

value 用于指定与当前资源记录有关的数据，该字段的内容取决于字段类型

DNS的客户端查询工具

在我们配置dns服务器或者客户端访问网络出现故障时，我们常常需要一些工具来查看dns服务的一些信息来排除故障，在Linux中有3中dns信息查询工具，我们来一一说明一下

1、host 命令

使用方法：

host DOMAIN_NAME //host后面直接跟域名可以查询到域名对应的ip地址

host -t TYPE NAME SERVER

-t TYPE //指定资源记录的类型

NAME //指定需要查询的资源记录的name字段内容

SERVER //指定用于解析该域名的DNS服务器

2、nslookup 交互式DNS客户端查询命令

用法：

nslookup

>server x.x.x.x //指定用哪台DNS服务器来执行解析

>set type={A|NS|MX} //定义需要查询的资源记录的类型

>NAME //指定需要查询的资源记录的name字段内容

3、dig 可以详细显示查询结果的命令

用法：

dig -t TYPE NAME @SEVER

-t TYPE //指定资源记录的类型

NAME //指定需要查询的资源记录的name字段内容

SERVER //指定用于解析该域名的DNS服务器

dig -x NAME @SERVER

-x //特指做反向解析

dig功能扩展选项

+trace 开启dns查询跟踪

+notrace 关闭dns查询跟踪

+recurse 开启dns递归查询

+norecurse 关闭dns递归查询

下面是dns查询跟踪示例

由上图可以看到，客户端发出查询请求后，请求信息离开192.168.1.1这个本地服务器后，依根域–>一级域–>二级域–>目的主机的方式来完成查询的，其实，此处用到了dns查询的两种方式迭代查询和递归查询，在客户端向本地dns请求查询过程式递归查询，而本地dns之后的则使用迭代查询。

递归查询：

客户端发出查询请求，本地dns接收到后将请求信息发往根与服务器，根域服务器收到请求信息后，将请求信息发往以及域服务器，以及域服务器收到请求信息后，将请求信息发往二级域服务器，二级收到请求信息后将最终结果发给一级域服务器，一级与服务器收到结果后将结果放给根域服务器，根域服务器收到结果后将结果发给本地dns服务器，本地dns服务器将结果发给客户端，完成查询操作。

迭代查询：客户端发送查询请求给本地dns服务器，本地dns服务器收到请求将该请求发给根域服务器，根域服务器经查询后得到该请求对应的一级域服务器的IP地址，并将该地址发给本地dns服务器；本地dns服务器得到一级域服务器地址后，向一级域服务器发送查询请求，一级域服务器经查询后，将请求对应的二级域服务器的地址发送给本地dns服务器；本地dns服务器得到二级域服务器地址后，向二级域服务器发送查询请求，二级服务器将查询到的最终结果发送给本地dns服务器，本地dns服务器将其发给客户端，完成查询操作。