DNS and BIND（一）

zhangleivod

DNS and BIND
        DNS: Domain Name Service, 协议（c/s,53/udp,53/tcp）
        BIND: Bekerley Internat Name Domain, ISC(www.isc.org)

        TCP:面向连接的协议：
        UDP: User Datagram Protocol, 无连接协议

        本地名称解析配置文件：hosts
                /etc/hosts
                %WIBDIWS%/system32/drivers/etc/hosts
                1.1.1.1 www.magedu.com
                1.2.2.2 www.apple.com
        Top Level Domain:tld
                com, edu,mil,gov,net,org,int
                三类： 组织域，国家域（.cn,.iq,.hk,.tw）,反向域
        DNS查询类型：
                递归查询
                迭代查询
        名称服务器: 域内负责解析本域内名称的主机：
                根服务器：13组
        解析类型：
                Name --> IP
                IP --> Name       

                注意:正反向解析式两个不同的名称空间，是不同的解析树
        DNS服务器的类型：
                主DNS服务器
                辅助DNS服务器
                缓存DNS服务器
                转发器
               
                主DNS服务器:维护所负责解析的域内解析库服务器，解析库由管理员维护
                从DNS服务器：从主DNS服务器或其他从DNS服务器那里“复制”（区域传递）一份解析库；
                        序列号：解析库的版本号 前提：主服务器解析内容发生变化，其序列递增
                        刷新时间间隔： 从服务器从主服务器请求同步解析库的时间间隔
                        重试时间间隔： 从服务器从主服务器请求同步解析库失败时，再次尝试的时间间隔；
                        过期时长： 从服务器始终联系不到主服务器时，多久后放弃从服务器调度，停止提供服务
                        "通知"

                区域传送：
                        全量传送：传送整个解析库
                        增量传送：传递解析库变化的那部分内容
        DNS:
                Domain:
                        正向： FQDN-->IP
                        反向： IP --> FQDN
                FQDN: Full Qualified Domain Name
                        www.magedu.com.
        一次完整的查询请求经过的流程：
                client --> hosts文件 --> DNS Service
                        Local Cache --> DNS Server(recursion) --> Server Cache --> Iteration(迭代) -->
                       
                        解析答案：
                                肯定答案：
                                否定答案：请求的条目不存在等原因无法返回结果：

                                权威答案：
                                非权威答案：
        资源记录： Resource Record, RR
                记录类型：A,PTR,SOA,NS,CNAME,MX

                SOA: Start Of Authority,起始授权记录： 一个区域解析库有且仅能有一个SOA记录，而必须为解析库的第一条记录
                A: Internet Address, 作用，FQDN -- > IP
                AAAA: FQDN --> IPv6
                PTR:Pointer, IP --> FQDN
                NS:Name Server,专用于标明当前区域的DNS服务器
                CNAME：Canonical Name，别名记录
                MX：Mail Exchanger， 邮件交换器

        资源记录定义的格式：
                语法： name [TTL] IN rr_type value

                注意：
                        （1）：TTL可以从全局集成；
                        （2）：@ 可以用于引用当前区域的名字
                         (3): 同一个名字可以通过定义多个不同的值，此时DNS服务器会以轮调的方式响应

                SOA:
                        name:当前区域的名字，例如“magedu.com”
                        value：有多部分组成
                                （1）当前区域的主DNS服务器的FQDN，也可以使用当前区域的名字；
                                （2） 区域管理员的邮箱地址，但地址中不能使用@符号，一般用.替换，例如：linux.magedu.com
                                 (3) 主从服务协调属性的定义以及否定答案的同意的TTL

                        例如：
                                magedu.com.   86400                IN                SOA                ns.magedu.com. nsadmin.magedu.com.   (
                                                        2015042201        ;序列号
                                                        2H                        ;刷新时间
                                                        10M                        ;重试时间
                                                        1W                        ;过期时间
                                                        1D                        ;否定答案的TTL值
                               
                                )
                NS：
                        name: 当前区域的名字
                        value：当前区域某DNS服务器的名字， 例如：ns.magedu.com.;
                                注意：一个区域可以有多个NS记录；
                        例如：
                                magedu.com.                        IN                        NS                ns1.magedu.com.
                                magedu.com.                        IN                        NS                ns2.magedu.com.

                        注意：
                                1.相邻的两个资源记录的name相同时，后续的name可以省略
                                2.对NS记录而言，任何一个NS记录后面的服务器名字，都应该在后续有一个A记录；
                MX：
                        name:当前区域的名字
                        value:当前区域某邮件服务器（SMTP服务器）的主机名；
                                一个区域内，MX的记录可能有多个；但每个记录的value之前都应该有一个数据(0-99),表示服务器的优先级，数字越小优先级越高
                        例如：
                                magedu.com.                        IN                MX                10                mx1.magedu.com.
                                                                        IN                MX                20                mx2.magedu.com.
                        注意：
                                （1）对MX记录而言，任何一个MX记录后面的服务器名字，都应该在后续有一个A记录
                A：
                        name:某主机的FQDN,例如www.magedu.com.
                        value:主机名对应主机的IP地址

                        例如：
                                www.magedu.com.                        IN                        A                        1.1.11.1
                                www.magedu.com.                        IN                        A                        1.1.11.1

                                mx1.magedu.com.                        IN                        A                        1.1.11.2
                                mx2.magedu.com.                        IN                        A                        1.1.11.2
                        注意：
                                *.magedu.com.                        IN                        A                        1.1.1.4
                                magedu.com.                                IN                        A                        1.1.15.1

                                避免用户写错名称是给错误答案，可用过泛域名解析进行解析某特定的地址
                AAAA：
                        name:FQDN
                        Value:IPv6