DNS服务和搭建

DNS服务：
        名字解析
        DNS 服务
        实现主从服务器
        实现子域
        实现view
        编译安装
        压力测试
        DNS排错
DNS:Domain Name Service   应用层协议
         端口号： C/S,53/udp, 53/tc
本地名称解析配置文件：hosts   
           vim  /etc/hosts
格式：
        122.10.117.2 www.magedu.com      #ip地址可以对应多个域名
        93.46.8.89 www.google.com

根域
    一级域名：Top Level Domain: tld
         com, edu, mil, gov, net, org, int,arpa
         三类：组织 域、国家域(.cn, .ca, .hk, .tw)、 、 反向 域
    二级域名
    三级域名
    最多127 级域名
           ICANN （The Internet Corporation for Assigned Names
           and Numbers ）互联网名称与数字地址分配机构，负责在全
           球范围内对 互联网通用顶级域名（gTLD ）以及国家和地区顶
           级域名（ccTLD ）系统的管理、以及根服务器系统的管理

DNS 查询类型：
      递归查询          #给定最终结果
      迭代查询          #只指示下一级域的dns和ip，和甩锅类似
      名称服务器：域内负责解析本域内的名称的主机
      根服务器：13 组服务器
      解析类型：
          FQDN –> IP                         #域名解析成IP
          IP –> FQDN
    注意：正反向解析是两个不同的名称空间，是两棵不同的解析树

DNS 服务器的类型：
       主DNS 服务器    管理和维护所负责解析的域内解析库的服务器
       从DNS 服务器    从主服务器或从服务器“复制”（区域传输）解析库副本
       缓存DNS 服务器（转发器）
       “ 通知” 机制：主服务器解析库发生变化时，会主动通知从服务器

一次完整的查询请求经过的流程：
       Client –>hosts件 文件 –>DNS Service Local Cache
       –> DNS Server (recursion) –> Server Cache –>
       iteration( 迭代) –>  根–>  顶级域名DNS–> 二级域名DNS…

区域解析库：由众多RR 组成：
       资源记录：Resource Record, RR
       记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX
    SOA ：Start Of Authority ，起始授权记录；一个区域解析库有
          且仅能有一个SOA 记录，必须位于解析库的第一条记录       
         A ：internet Address  作用，FQDN –> IP    #域名解析
    AAAA: FQDN –> IPv6
      PTR: PoinTeR ，IP –> FQDN           #反向解析记录
        NS: Name Server                     #专用于标明当前区域的DNS 服务器
 CNAME ：Canonical Name                  #别名记录
        MX: Mail eXchanger                   #邮件交换记录

资源记录定义的格式：
          语法：name [TTL] IN  rr_type  value         #一共五项
     注意：           生命期      记录类型   值
      (1) TTL 可从全局继承 
      (2) @ 可用于引用当前区域的名字
      (3) 同一个名字可以通过多条记录定义多个不同的值；此时
            DNS 服务器会以轮询方式响应
      (4)  同一个值也可能有多个不同的定义名字；通过多个不同的名字指向
            同一个值进行定义；此仅表示通过多个不同的名字可以找到同一个主机

name:  当前区域的名字，例如“magedu.com.”
    value:  有多部分组成
      (1)  当前区域的主DNS 服务器的FQDN ，也可以使用当前区域的名字；
      (2)  当前区域管理员的邮箱地址；但地址中不能使用@ 符号，一般用. 替换
           例如linuxedu.magedu.com
      (3)  主从服务区域传输相关定义以及否定的答案的统一的TTL
例如：
     magedu.com.         86400     IN     SOA      ns.magedu.com.
  域名(这个点一定要写)   有效时间        记录类型     主DNS的名字
    可以用@代替方便些
     nsadmin.magedu.com.  (                #邮箱地址，建议写完整加上点
                           2015042201 ; 序列号
                           2H ; 刷新时间
                          10M ; 重试时间
                           1W ; 过期时间
                           1D ; 否定答案的TTL值
                           )
      name:  当前区域的名字
     value:  当前区域的某DNS 服务器的名字，例如:ns.magedu.com.
      注意：一个区域可以有多个NS 记录
  例如：
       magedu.com. IN NS ns1.magedu.com.
       magedu.com. IN NS ns2.magedu.com.
  注意：
     (1)  相邻的两个资源记录的name 相同时，后续的可省略
     (2)  对NS记录而言，任何一个ns 
          记录后面的服务器名字，都应该在后续有一个A
MX记录：
    name:  当前区域的名字
   value:  当前区域的某邮件服务器(smtp 服务器) 的主机名
           一个区域内，MX 记录可有多个；但每个记录的value 之前应
          该有一个数字(0-99) ，表示此服务器的优先级；数字越小优先级越高
   例如：
        magedu.com. IN MX 10 mx1.magedu.com.
        IN  MX 20 mx2.magedu.com.
   注意：
     (1)  对MX 记录而言，任何一个MX 记录后面的服务器名字，
          都应该在后续有一个A 记录
A记录：
exam：
www.magedu.com.  IN A  1.1.1.1
www.magedu.com.  IN A 2.2.2.2
mx1.magedu.com.  IN A 3.3.3.3
mx2.magedu.com.  IN A 4.4.4.4
$GENERATE 1-254 HOST$ A 1.2.3.$
.magedu.com.  IN A 5.5.5.5
magedu.com. IN A 6.6.6.6
    避免用户写错名称时给错误答案，可通过泛域名解析进行解
    析至某特定地址，如上使用

服务脚本和名称：/etc/rc.d/init.d/named
               /usr/lib/systemd/system/named.service
  主配置文件：/etc/named.conf, /etc/named.rfc1912.zones, /etc/rndc.key
  解析库文件：/var/named/ ZONE_NAME.ZONE
  注意：
      (1)  一台物理服务器可同时为多个区域提供解析
      (2)  必须要有根区域文件；named.ca
      (3)  应该有两个（如果包括ipv6 的，应该更多）实现localhost
     rndc: remote name domain controller，
     默认与bind 安装在同一主机，且只能通过127.0.0.1 连接named 进程
    提供辅助性的管理功能；953/tcp

主DNS 名称服务器：
      (1)  在主配置文件中定义区域
           zone “ZONE_NAME” IN {
                type {master|slave|hint|forward};
                file “ZONE_NAME.zone”;
            };

        dig 只用于测试dns 系统，不会查询hosts 文件进行解析
测试反向解析：

        dig -x IP = dig –t ptr reverseip.in-addr.arpa

NDS排错：

• NOERROR 不代表没有问题，也可以是过时的记录
•  查看是否为权威记录，flags:aa 标记判断
•  被删除的记录仍能返回结果，可能是因为* 记录存在
•  如：*.example.com． ． IN A 172.25.254.254
•  注意“. ”的使用
•  避免CNAME 指向CNAME 记录，可能产生回环
          test.example.com. IN CNAME lab.example.com.
          lab.example.com. IN CNAME test.example.com.
•  正确配置PTR 记录，许多服务依赖PTR ，如sshd,MTA
•  正确配置轮询round-robin