Centos 基本DNS服务搭建

rtr21

定义:

    DNS:根据一个域名和IP地址相互映射的一个分布式数据库。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。
    通常 Internet 主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。
资源记录：rr(resource record),常见的资源记录的类型:
    SOA: Start Of Authority, 起始授权记录，一个区域文件只能有一个；
    NS：Name Server
    MX: Mail eXchange, 邮件交换器，MX记录有优先级属性（0-99）；
    A：FQDN --> IP，专用于正向解析库
    PTR: IP --> FQDN，专用于反向解析库
    AAAA：FQDN --> IPv6，专用于正向解析库
    CNAME: Canonical Name，正式名称
资源记录各类型的格式：
    name [ttl] IN RRType value
    任何解析库文件的第一个记录的类型必须是SOA
    SOA：Start Of Authority
        name:区域名称,通常可简写为@
        value:主DNS服务器的FQDN,也可以是当前区域的区域名称;
    例如: @ IN SOA ns.bran.com. admin.branmail.com. (
                    serial number ;解析库的版本号,例如2014080401
                    refresh time ;周期性同步时间间隔
                    retry time ;重试时间间隔
                    expire time ;过期时长
                    negative answer ;否定答案的同意缓存时长
                    )
    NS:name server
        name:区域名称,@
        value:DNS服务器的FQDN
    例如: @ IN NS ns.bran.com.
        如果有多台NS服务器,每一个都必须有对应的NS记录
        对于正向解析文件来讲,每一个NS的FQDN都应该有一个A记录
    MX:Mail eXchange
        name:区域名称
        value:邮件服务器的FQDN
    例如：
        @ IN MX 10 mail.magedu.com.
        @ IN MX 20 mail2.magedu.com.
        如果有多台MX服务器,每一个都必须有对应的NS记录,但各MX记录还有优先级属性
        对于正向解析文件来讲,每一个MX的FQDN都应该有一个A记录
    A:Address
        name:FQDN
        value:IP
    例如:
        www IN A 1.1.1.1
        pop3 IN A 1.1.1.3
        AAAA:ipv6 IP
    CNAME:Canonical Name
        name:FQDN
        value:FQDN
    例如:
        web IN CNAME www.branguo.com.
    PTR:pointer
        name:逆向主机IP地址(不包含网络地址)加后缀in-addr-arpa例如172.16.100.7/16,name为7.100.in-addr-arpa
        value:FQDN
    例如:
        7.100.in-addr-arpa IN PTR www.branguo.com
BIND
    BIND（Berkeley Internet Name Daemon）是现今互联网上最常使用的DNS服务器软件[3]，使用BIND作为服务器软件的DNS服务器约占所有DNS服务器的九成。BIND现在由互联网系统协会（Internet Systems Consortium）负责开发与维护。
BIND服务的搭建
1. 安装BIND组件

   

2. 修改BIND配置文件

   

    双斜线表示注销
    Dnssec是一直对DNS进行签名和安全校验的安全机制.使用比较麻烦,这里先关闭
    Directory是解析库等文件默认查找的位置
    Recursion 是否允许递归
   
    这两个文档也是named的配置文件,是整个配置文档分割出来的部分.
3. 编辑/etc/named.rfc1912.zones文件
    添加区域
   
    检查named是否配置正确
   
   
4. 为区域提供解析库
    创建解析库文件
   
    编辑解析库
   
    检查named是否配置正确
   
    重读配置文件
   
5. 测试DNS服务是否正常
    用host命令测试DNS解析结果
   
    用dig命令查看DNS解析结果