【本文导航】
    零、准备工作
    一、根域服务器配置
    二、com顶级域配置
    三、linux.com域主服务器配置（DNS1）
四、linux.com域从服务器配置（DNS2）
五、本地DNS服务器
 六、测试机检验

零、准备工作：
0.1实验简介
本实验为完全DNS解析系统搭建，简单模拟DNS域名解析全过程
主要有服务器有：
本地DNS服务器，根域服务器，com域服务器，linux.com区域服务器（主从）
1、本地DNS服务器为客户机提供递归查询服务，并帮忙客服机迭代查询。
2、在linux.com主服务器上搭建反向解析服务。
0.2实验清单：
系统centos6.8
根域服务器： 172.16.250.121  （jev-1.com）
com域服务器：172.16.250.122   （jev-2.com）
linux.com域主服务器：172.16.250.123  （jev-3.com）
linux.com域从服务器：172.16.250.124  （jev-4.com）
本地DNS服务器：172.16.250.125  （jev-5.com）
测试机1台（本次实验用我的ansiale控制主机兼测试机）
拓扑图如下：

DNS实验拓扑图.png

0.3安装bind工具包，以及其他准备工作
因为实验机器较多，建议用ansiable等自动化部署工具操作
具体安装使用可参考马哥团队出品的【ansible权威指南】
yum install bind -y

启动named服务

清除防火墙，以及关闭selinux

一、根域服务器配置：
1.1修改/etc/named.conf配置文件：
将listen-on port 53 { 127.0.0.1; };修改为 listen-on port 53 { localhost; }; 或加“//”注释
将allow-query { localhost; }; 修改为allow-query{ any; }; 或加“//”注释
将递归查询recursions yes 修改为recursions no

1.2增加根域配置，屏蔽原根域配置文件

1.3创建根域资源记录文件/var/named/root.ca （以.com为例）

二、com顶级域配置：
2.1修改/etc/named.conf配置文件（同1.1）：

2.2在/etc/named.conf增加com域配置

2.3创建com域资源记录文件/var/named/com.zone

三、linux.com域主服务器配置（DNS1）：
3.1修改/etc/named.conf配置文件：
在1.1的基础上增加允许区域传输
allow-transfer { 172.16.250.124; };

3.2在/etc/named.conf增加linux.com域配置

3.3创建linux.com域资源记录文件/var/named/linux.com.zone

3.4在/etc/named.conf增加1.2.0.0/16网段的反向解析配置

3.5创建1.2.0.0/16网段的反向解析资源记录文件/var/named/1.2.zone

四、linux.com域从服务器配置（DNS2）：
4.1修改/etc/named.conf配置文件（同1.1）：

4.2在/etc/named.conf增加linux.com域配置

在/etc/named.conf增加1.2.3.4/16网段反向解析配置

注：从服务器会自动跟主服务器同步资源，所以不用创建资源记录文件。

五、本地DNS服务器：
5.1修改/etc/named.conf配置文件，关闭dnssec功能：
加“//”注释listen-on port 53 { 127.0.0.1; };
加“//”注释allow-query { localhost; };
将dnssec-enable yes; 改为dnssec-enable no;
将dnssec-validation yes; 改为dnssec-validation no;

5.2将原来的/var/named/named.ca文件重命名备份，新建/var/named/named.ca内容如下：

六、测试机检验
6.1清除所有DNS服务器的DNS缓存文件，关闭SELinux和清除防火墙，并重启服务：
rndc flush清除缓存
service named restart 重启named服务

6.2修改客服机的DNS服务器指向172.16.250.125，重启网卡

6.3 dig工具测试正向解析结果：
dig www.linux.com测试linux.com 域解析

在linux.com域从服务器上测试邮件服务器解析
dig mx linux.com @172.16.250.124
注：极小流量情况下，DNS默认走主服务器，测试从服务器直接指定比较妥当

6.4直接ping域名测试解析结果
ping www.linux.com 测试www主机解析

测试泛域名解析

6.5测试linux.com的DNS1逆向解析
在主linux.com域主服务器测试1.2.3.4逆向解析查询

在从linux.com域主服务器测试1.2.8.8逆向解析查询