dig命令是常用的域名查詢工具，可以用來測試域名系統工作是否正常。
以下實驗需要做到selinux關閉，以及火牆關閉的情況下完成。

1,安裝部署DNS

[[email protected] ~]# yum install -y bind
主配置檔案： /etc/named.conf
子配置檔案： /etc/named.rfc1912.zones
資料目錄： /var/named

2,快取記憶體DNS：(非權威)

vim /etc/name.conf
11 listen-on port 53 { any; }; #埠對所有人開啟
17 allow-query { any; }; #允許所有使用者使用dns解析
18 forwarders { 172.25.254.250; }; #如果在本地快取記憶體dns中找不到解
析則訪問172.25.254.250
[

listen-on port 53 { 127.0.0.1; };未修改情況下的報錯：

allow-query { localhost; };未修改情況下的報錯：

forwarders { 172.25.254.250; }; 未新增此專案時，對於快取記憶體dns沒訪問過的域名，將不會有解析。

在測試主機上：（172.25.254.91）
[[email protected] ~]# vim /etc/resolv.conf
nameserver 172.25.254.93 #新增快取記憶體dns地址
測試結果：在91上初次訪問www.taoba.com時，時間較長，再用93訪問時，時間會明顯縮短>，那是因為93的主機上有了訪問www.taobao.com的快取記錄。

91上：
[[email protected] ~]# dig www.taobao.com

93上：
[[email protected] ~]# dig www.taobao.com
可以看見訪問時間明顯縮短了。

3，做權威DNS的正向解析

vim /etc/name.conf #註釋掉上面的forwarders
11 listen-on port 53 { any; };
17 allow-query { any; };

[[email protected] ~]# vim /etc/named.rfc1912.zones #在dns的子配置檔案中新增需要解析的域名，如果在主配置檔案中新增會過於繁瑣，不利於主配置檔案的閱讀和檢視
zone “test.com” IN { #需要解析的域名
type master;
file “testfile.com”; #記錄域名解析的檔案
allow-update { none; };
};

[email protected] ~]# cd /var/named/
[[email protected] named]# cp -p named.localhost testfile.com#編輯記錄域名解析的檔案

此檔案引數解析：
$TTL 1D #解析快取文一天
@（紫色） #代表‘test.com‘(即就是所要解析的域名)
dns.test.com #dns伺服器的名稱
root.test.com. #管理dns伺服器的使用者
0 ; serial #一致性標記，在做dns叢集的時候會用到，下文會詳細解釋
1D ; refresh #dns快取重新整理的時間
1H ; retry #如果出現解析錯誤後，重新嘗試的時間
1W ; expire #過期時間，此處為1周
3 H ) ; minimum #主伺服器掛後，從伺服器至多工作的時間，可以保護dns防止ddos攻擊

測試：
在客戶端：dig www.test.com

可以看加www.test.com所解析的ip，以及dns伺服器名稱和dns伺服器的ip

4.DNS反向析：

vim /etc/named.rfc1912.zones
zone “254.25.172.in-addr.arpa” IN {
type master;
file “testfile.com.ptr”;
allow-update { none; };
};

cd /var/named/
cp -p named.loopback testfile.com.ptr
vim testfile.com.ptr

systemctl restart named

測試：
在沒有重啟DNS伺服器時：
dig -x 172.25.254.122

看不見ip所對應的域名！
重啟之後：

可以看加ip所解析出的域名，dns伺服器名和dns伺服器的ip。

5.dns的雙向解析：

目標：實現內網主機和外網主機訪問同一網站域名，定義到不同伺服器
vim /etc/named.conf

cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.zones.out
vim /etc/named.rfc1912.zones.out
修改為：
zone “test.com” IN {
type master;
file “testfile.com.out”;
allow-update { none; };
};

vim testfile.com.out

systemctl restart named

測試：在91上：dig www.test.com

在92上：dig www.test.com

即實現了內網主機和外網主機訪問同一網站域名，卻會定義到不同伺服器的效果。

6,主從dns的配置（dns叢集）

輔助dns可以緩解主dns的壓力，當外網主機訪問主dns所維護的域名時，都可以看到域名針對外網解析的ip。
在主dns上（172.25.254.91）:
vim /etc/named.rfc1912.zones.out #此實驗針對的是域名所解析的外網ip，所以要配置記錄外網域名解析的子配置檔案。
做以下修改：

file “testfile.com.out” #對外網使用者所制定的域名解析檔案
also-notify {172.25.254.94;}; #指定同步輔助dns，輔助dns為172.25.254.94

在輔助dns上的操作：

systemctl stop firewalld
vim /etc/syscofig/selinux #設定selinux為disabled
reboot #重啟生效
yum install -u bind
vim /etc/named.conf
11 listen-on port 53 { any; };
17 allow-query { any; };

vim /etc/named.rfc1912.zones

引數解釋：
type slave； #指定此dns為輔助dns
masters { 172.25.254.91; }; #指定主dns為172.25.254.91
file “slaves/testfile.com.out”; #指定輔助dns解析時應該參考的檔案

測試：
測試的時候需要量臺外網主機（此處所謂的外網主機即就是在主dns伺服器配置檔案/etc/named.conf下所指定的外網主機，此次實驗僅僅指定了172.25.254.91為內網主機，其餘都為外網主機）來測試
在172.25.254.92上：（用來測試主dns的“外網主機“）
vim /etc/resolv.conf
nameserver 172.25.254.91
在172.25.254.93上：（用來測試輔助dns的“外網主機“）
vim /etc/resolv.conf
nameserver 172.25.254.94

注意：測試的時候，當主dns對於外網訪問的解析檔案如果ip有所改變，在主dns使用：dig www.test.com測試的時候會看見所解析的ip也隨之改變；但是對於測試輔助dns的主機來說，同樣使用:dig www.test.com來測試卻看不見所解析的ip的變化，這是什麼原因呢？
哈哈，那是因為輔助dns域名解析檔案（/var/named/testfile.com.out）對主dns的域名解析檔案的同步是根據解析檔案裡的一個標誌來進行的，即就是“serial“引數，當主dns的“serial‘的數值有所變化的時候，輔助dns才會認為主dns的域名解析有所變化，如果僅僅是檔案中解析的ip有所變化，是不會在輔助dns上同步的。
正確的測試結果為：
先前當外網：dig www.test.com時解析的ip為：1.1.1.10,現在將主dns上的/var/named/testfile.com.out檔案中將解析的ip改為：1.1.1.20,同時修改“serial“的值，再重啟兩臺dns裝置，分別使用：dig www.test.com來測試，可以看見域名所解析的ip是相同的，即完成主從dns的配置。
看圖：

可以看見在92測試機上獲得的域名解析來自主dns（91）

在94測試機上獲得的域名解析來自輔dns（94）

7，配置從dns基於主機來對主dns更新：

在主dns（91）上：
vim /etc/named.rfc1912.zones.out

引數解釋：
allow-update { 172.25.254.94; };
允許172.25.254.91對本機的dns解析更新

修改目錄許可權：

systemctl restart named

測試：在輔dns上（94）：
nsupdate
server 172.25.254.170 #主DNS
update add hello.test.com 86400 A 1.1.1.30 #新增域名解析條目
send #傳送
傳送成功後沒有報錯，quit退出
新增成功後：可以在輔dns上使用命令：dig hello.test.com來測試：

可以看出已經更新成功了
更新成功後可以在主dns的/var/named目錄下以及輔dns的/var/named/slaves目錄下產生“。jnl“結尾的檔案

server 172.25.254.170
update delete hello.test.om #刪除域名解析條目
send
刪除成功後不可在解析成功。

8，配置從dns基於金鑰來對主dns的更新：

在做此型別更新之前需要保持主dns的/var/named目錄以及輔dns的/var/named/slaves目錄的“純淨“
主dns：

輔dns：

開始實驗：
在主dns上：

cp -p /etc/rndc.key /etc/test.key
[[email protected] named]# cd /mnt/ #切換到mnt目錄下是為了將生成的金鑰放在此處，便於後面使用
[[email protected] mnt]# ls
testfile.com.out
[[email protected] mnt]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST test
Ktest.+157+56909
[[email protected] mnt]# ls
Ktest.+157+56909.key Ktest.+157+56909.private testfile.com.out
檢視金鑰檔案內容：

[[email protected] mnt]# scp Ktest.+157+56909.* [email protected]:/mnt #將生成的金鑰傳給輔dns，以便更新時使用
[[email protected] mnt]# vim /etc/test.key

將金鑰檔名和金鑰修改！
[[email protected] mnt]# vim /etc/named.conf

在此處新增這一條

[[email protected] mnt]# vim/etc/named.rfc1912.zones.out
\
修改此處更新的方式。
重啟之前需要確保金鑰檔案的屬性正確：

[[email protected] mnt]# systemctl restart named

測試：在輔dns主機上：

測試結果：

可以看見已經更新成功。
更新成功後可以在主dns的/var/named目錄下以及輔dns的/var/named/slaves目錄下產生“。jnl“結尾的檔案

9，ddns（動態域名解析）的配置：

什麼是ddns？
域名解析是把域名指向網站空間IP，讓人們通過註冊的域名可以方便地訪問到網站一種服務。
動態域名解析服務，是將使用者的動態IP地址對映到一個固定的域名解析服務上。ddns捕獲使用者每次變化的ip地址，然後將其與主機的域名對應，這樣域名就可以解析到非固定IP的伺服器上。
簡單的說，不管使用者何時上網、以何種方式上網、得到一個什麼樣的IP地址、IP地址是否會變化，他都能保證通過一個固定的域名就能訪問到使用者的計算機。
意義：
意味著在動態DNS服務下的計算機就好像具有了固定的IP地址可以充當網際網路伺服器了。對於廣大網際網路使用者和中小企業而言這無疑是一項非常具有吸引力的服務。

配置：實驗之前首先要完成主從dns基於金鑰的更新，同時需要保持主dns的/var/named目錄以及輔dns的/var/named/slaves目錄的“純淨“
主dns：

輔dns：

本次ddns實驗在主dns上完成，即dns和dhcp伺服器都在172.25.254.91上完成，slave-dns自動會同步。

開始配置dns：

省略了金鑰的生成步驟，在上實驗中可見

vim /etc/named.conf

vim /etc/named.rfc1912.zones #在配置內網的子配置檔案中修改

vim /var/named/testfile.com

修改為上圖中那樣，為了可一重複實驗，建議將此檔案（testfile.com）備份在/mnt下

接下來是生成金鑰步驟，參考上一個實驗完成，同時配置/etc/named.conf檔案：

保證配置完後文件是這樣的。

檢查/var/named目錄的屬性：

如果之前的selinux沒有關閉，在此處可以不用關閉：

做以上設定也可以避免selinux的影響。

開始配置dncp伺服器：
yum install -y dhcp
systemctl start dhcpd
cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf -p
vim /etc/dhcp/dhcpd.conf

刪除27 2行！

保證檔案內容是上圖那樣的！
dns和dhcp配置完成後重啟：
systemctl restart dhcpd
systemctl restart named

測試：
令選一臺主機（172.25.254.93）,修改主機名：
hostnamectl set-hostname www.test.com

設定為動態獲取IP（dhcp）
vim /etc/sysconfig/network-scripts/ifcfg-eth0

systemctl restart network #重啟網路
ifconfig #檢視動態獲取到的ip

可以看見動態獲取到的ip為：172.25.254.85

然後分別在主從dns上檢視www.test.com域名解析的ip：

主dns：

輔dns：

到此完成ddns的配置！