一，DNS總覽

1，權威名稱伺服器

Slave : 備份伺服器 , 通過區域傳送從 Master 伺服器獲得的區域資料的副本。有時稱作 “次要 ”名稱伺服器

2，非權威 / 遞迴名稱伺服器

客戶端通過其查詢來自權威名稱伺服器的資料。遞迴名稱伺服器的型別包括僅快取名稱伺服器 : 僅用於查詢 , 對於非重要資料之外的任何內容都不具有權威性

3，DNS的查詢

客戶端上的解析器將查詢傳送至 /etc/resolv.conf 中的名稱伺服器，如果名稱伺服器對於請求的資訊具有權威性 , 會將權威答案發送至客戶端, 如果名稱伺服器在其快取中有請求的資訊 ,則會將非權威答案發送至客戶端，如果快取沒有資訊 , 名稱伺服器將搜尋權威名稱伺服器以查詢資訊 , 從根區域開始 , 按照 DNS 層次結構向下搜素 , 直至對於資訊具有權威性的名稱伺服器 , 以此為客戶端獲得答案。在此情況中名稱伺服器將資訊傳遞至客戶端並在自己的快取中保留一個副本 , 以備以後查詢

4，DNS資源記錄

DNS 區域採用資源記錄的形式儲存資訊。每條資源記錄均具有一個型別 , 表明其保留的資料型別
A : 名稱> IPv4 地址
AAAA : 名稱> IPv6 地址
CNAME : 名稱> ”規範名稱 “ ( 包含 A/AAAA 記錄的另一個名稱 )
PTR : IPv4/IPv6 地址>名稱
MX : 用於名稱的郵件交換器 ( 向何處傳送其電子郵件 )
NS : 域名的名稱伺服器

SOA :” 授權起始 “ , DNS 區域的資訊 ( 管理資訊 )

5，DNS查詢結果

NOERROR : 查詢成功
NXDOMAIN : DNS 伺服器提示不存在這樣的名稱
SERVFAIL : DNS 伺服器停機或 DNSSEC 響應驗證失敗
REFUSED : DNS 伺服器拒絕回答 ( 也許是出於訪問控制原因 )

6，dig輸出內容解釋

QUESTION : 提出實際的 DNS 查詢
ANSWER : 響應 ( 如果有 )
AUTHORITY : 負責域 / 區域的名稱伺服器

ADDITIONAL : 提供的其他資訊 , 通常是關於名稱伺服器，底部的註釋指出傳送查詢的遞迴名稱伺服器以及獲得響應所花費的時間

二，DNS本地快取記憶體設定

服務端

1，配置yum源

[[email protected] ~]# yum search dns
bind.x86_64 : The Berkeley Internet Name Domain (BIND) DNS (Domain Name System) server    
[
 
[email protected] ~]# yum install bind.x86_64 -y

[[email protected] ~]# systemctl start named

#####這個開啟有點特殊，需要開啟該虛擬機器然後橋鍵盤，否則會一直卡在這，注意啟動過程太慢也許是因為系統剛開機所以加密字元不夠導致的。可以通過在server端上敲擊鍵盤或移動滑鼠來增加無序字元來解決該問題。

2，檢視埠

7,檢視埠53
[[email protected] ~]# netstat -atnlupe | grep named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      25         213170     1254/named          
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      25         213165     1254/named          
tcp6       0      0 ::1:953                 :::*                    LISTEN      25         213171     1254/named          
tcp6       0      0 ::1:53                  :::*                    LISTEN      25         213167     1254/named          
udp        0      0 127.0.0.1:53            0.0.0.0:*                           25         213164     1254/named          
udp6       0      0 ::1:53                  :::*                                25         213166     1254/named          

3，檢視配置檔案

8，檢視配置檔案
[[email protected] ~]# rpm -qc bind
/etc/logrotate.d/named
/etc/named.conf               <<<<<主配置檔案
/etc/named.iscdlv.key
/etc/named.rfc1912.zones      <<<<<輔配置檔案
/etc/named.root.key
/etc/rndc.conf
/etc/rndc.key
/etc/sysconfig/named
/var/named/named.ca
/var/named/named.empty
/var/named/named.localhost
/var/named/named.loopback

4，關閉防火牆，selinux設為disable

[[email protected]-server ~]# systemctl stop firewalld.service 
[[email protected] ~]# systemctl disable firewalld.service 
rm '/etc/systemd/system/basic.target.wants/firewalld.service'
rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'

客戶端

1，nameserver 172.25.254.100  <<<服務端ip

2，dig測試

[[email protected] ~]# dig www.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> www.baidu.com
;; global options: +cmd
;; connection timed out; no servers could be reached  <<<沒有服務

服務端

1，配置網路使之能上網

[[email protected] ~]# ping www.baidu.com
PING www.a.shifen.com (220.181.111.188) 56(84) bytes of data.
64 bytes from 220.181.111.188: icmp_seq=1 ttl=51 time=39.2 ms
64 bytes from 220.181.111.188: icmp_seq=2 ttl=51 time=35.4 ms
^C
--- www.a.shifen.com ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 35.430/37.361/39.292/1.931 ms

2，修改配置檔案

[[email protected] ~]# vim /etc/named.conf 
options {
        listen-on port 53 { any; };              <<<<<任何人都可以監聽53埠
        listen-on-v6 port 53 { ::1; };           
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };                <<<<<任何人都可以使用dns查詢
        forwarders { 114.114.114.114; };         <<<<<

        dnssec-validation no; <<<<<本地快取記憶體DNS所以在公網上未註冊所以要關閉dns安全認證

測試

1，服務端dig www.minz.xin，自動快取

[[email protected] ~]# dig www.minz.xin

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> www.minz.xin
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60207
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.minz.xin.			IN	A

;; ANSWER SECTION:
www.minz.xin.		600	IN	A	39.108.152.78

;; AUTHORITY SECTION:
.			320132	IN	NS	m.root-servers.net.
.			320132	IN	NS	a.root-servers.net.
.			320132	IN	NS	e.root-servers.net.
.			320132	IN	NS	c.root-servers.net.
.			320132	IN	NS	f.root-servers.net.
.			320132	IN	NS	h.root-servers.net.
.			320132	IN	NS	b.root-servers.net.
.			320132	IN	NS	d.root-servers.net.
.			320132	IN	NS	g.root-servers.net.
.			320132	IN	NS	k.root-servers.net.
.			320132	IN	NS	j.root-servers.net.
.			320132	IN	NS	l.root-servers.net.
.			320132	IN	NS	i.root-servers.net.

;; Query time: 287 msec                                                              <<<<<<<<<<<<<<<用時287ms
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Wed May 23 08:05:12 EDT 2018
;; MSG SIZE  rcvd: 268

2，客戶端dig www.minz.xin

[[email protected] ~]# dig www.minz.xin

; <<>> DiG 9.9.4-RedHat-9.9.4-14.el7 <<>> www.minz.xin
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 520
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.minz.xin.			IN	A

;; ANSWER SECTION:
www.minz.xin.		590	IN	A	39.108.152.78

;; AUTHORITY SECTION:
.			320122	IN	NS	d.root-servers.net.
.			320122	IN	NS	i.root-servers.net.
.			320122	IN	NS	g.root-servers.net.
.			320122	IN	NS	l.root-servers.net.
.			320122	IN	NS	m.root-servers.net.
.			320122	IN	NS	h.root-servers.net.
.			320122	IN	NS	f.root-servers.net.
.			320122	IN	NS	c.root-servers.net.
.			320122	IN	NS	b.root-servers.net.
.			320122	IN	NS	k.root-servers.net.
.			320122	IN	NS	a.root-servers.net.
.			320122	IN	NS	j.root-servers.net.
.			320122	IN	NS	e.root-servers.net.

;; Query time: 0 msec                                                     <<<<<<<<<<<<<用時0ms
;; SERVER: 172.25.254.100#53(172.25.254.100)
;; WHEN: Wed May 23 08:05:29 EDT 2018
;; MSG SIZE  rcvd: 268