前言：DNS(C/S;53/udp, 53/tcp;BIND;應用層協議)的配置文件是一個復雜的系統，伴隨DNS建議出現的很多問題都會引起相同的結果，但大多數問題是由於配置文件中的語法錯誤而導致的！
1.DNS查詢方式
迭代查詢：客戶端向本地 DNS 服務器發出請求后，一直處於等待狀態，直到本地名稱服務器返回查詢結果。以訪問 www.baidu.com 為例敘述迭代查詢過程。當客戶端向本地 DNS 服務器發出請求后，本地 DNS 服務器查詢本機緩存，如果有記錄，則直接返回；如果沒有，則本地 DNS 服務器以客戶端的身份將查詢請求發給根名稱服務器，這個過程是遞歸查詢過程。根名稱服務器通過查詢返回給本地 DNS 服務器 .com 頂級名稱服務器的IP地址；本地DNS服務器收到 .com 頂級名稱服務器的IP地址后繼續向.com頂級名稱服務器發出請求，頂級名稱服務器收到請求后查詢緩存，如果有記錄則直接返回本地DNS服務器，如果沒有，則返回baidu.com二級名稱服務器的IP地址；本地名稱服務器繼續發出請求，二級名稱服務器同樣查找緩存返回www.baidu.com的IP地址。(最多127級域)。
遞歸查詢：客戶端和本地DNS服務器的查詢就屬於遞歸查詢，客戶端發出查詢請求后處於等待狀態，本地DNS以客戶端身份詢問下一個DNS服務器，直到本地DNS服務器返回確定回復或否定答復。
一次完整的查詢請求經過的流程： Client -->hosts文件 -->DNS Service Local Cache --> DNS Server (recursion) --> Server Cache --> iteration(迭代) --> 根
--> 頂級域名DNS-->二級域名DNS…
2.DNS服務器類型
主名稱服務器(primary name server)。從域管理員構造的本地磁盤文件中加載域信息，該文件（區域文件）包含着該服務器具有管理權的一部分域結構
的最精確信息。主服務器是一種權威性服務器，因為它以絕對的權威去回答對其管轄域的任何查詢。
從名稱服務器(secondary name server)。它可從主服務器中復制一整套域信息。區域文件是從主服務器中復制出來的，並作為本地磁盤文件存儲在輔助
服務器中。這種復制稱為”區域文件復制”。在輔助域名服務器中有一個所有域信息的完整拷貝，可以有權威地回答對該域的查詢。因此，輔助域名服務器
也稱作權威性服務器。配置輔助域名服務器不需要生成本地區文件，因為可以從主服務器中下載該區文件。
唯高速緩存名稱服務器(caching-only server)。可運行域名服務器軟件，但是沒有域名數據庫軟件。它從某個遠程服務器取得域名服務器查詢的結果，一
旦取得一個，就將它放在高速緩存中，以后查詢相同的信息時就用它予以回答。高速緩存服務器不是權威性服務器，因為它提供的所有信息都是間接信息。
當BIND被配置為緩存服務器的時候，它只會回應已緩存的請求，並將所有其他的請求轉發到上游的 DNS 服務器。緩存名稱服務器只需要.這個zone file文件
即可。
3.DNS配置的主要文件組
/etc/hosts 主機的一個文件列表 添加記錄如:111.13.100.92 www.baidu.com
對於簡單的主機名解析（點分表示法），默認在請求DNS或NIS網絡域名服務器前，/etc/named.conf 通常會告訴程序先查看此文件。
/etc/resolv.conf 轉換程序配置文件
在配置程序請求BIND域名查詢服務查詢主機名時，必須告訴程序使用哪個域名服務器和IP地址來完成這個任務
/etc/named.conf BIND主文件
設置一般的name參數，指向該服務器使用的域數據庫的信息源
/var/named/named.ca 根域名配置服務器指向文件
指向根域名配置服務器，用於告訴緩存服務器初始化
/var/named/localhost.zone localhost區正向域名解析文件
用於將本地IP地址（127.0.0.1）轉換為本地回送IP地址（127.0.0.1）
/var/named/name.local localhost區反向域名解析文件
用於將localhost名字轉換為本地回送IP地址（127.0.0.1）
/etc/named.rfc1912.zones 區塊設置文件
4.name.conf文件的配置
acl 定義ip地址的訪問控制清單
control 定義rndc使用的控制通道
include 把其他的文件包含到配置文件中
key 定義授權的安全密鑰
logging 定義日志內容和位置
options 定義全局配置選項和默認值
server 定義遠程服務的特征
zone 定義一個區
5.DNS的資源記錄（Resource Record, RR）格式
DNS域名數據庫有資源記錄和區文件指令組成，由SOA（Start Of Authority起始授權機構記錄，SOA 記錄說明了在眾多NS記錄里那一台才是主名稱服
務器。責） RR開始，同時包括NS RR；正向解析文件包括A （internet Address，作用，FQDN --> IP）RR MX （Mail eXchanger，郵件交換器）RR
和 CNAME（Canonical NAME 別名） RR 等；反向解析文件包括PTR（PTR: PoinTeR，IP --> FQDN） RR
RR 語法：name [TTL] IN type value （字段之間由空格和制表符隔開）
注意： (1) TTL可從全局繼承 (2) @可用於引用當前區域的名字 (3) 同一個名字可以通過多條記錄定義多個不同的值；此時 DNS服務器會以輪詢方
式響應 (4) 同一個值也可能有多個不同的定義名字；通過多個不同的 名字指向同一個值進行定義；此僅表示通過多個不同的名字 可以找到同一個主機
SOA記錄：name: 當前區域的名字，例如“heiye.com.” value: 有多部分組成 (1) 當前區域的主DNS服務器的FQDN，也可以使用當前區域的名字；
(2) 當前區域管理員的郵箱地址；地址中不能使用@符號，一般用.替換 如linuxedu.heiye.com (3) 主從服務區域傳輸相關定義以及否定的答案的統一的TTL
例如： heiye.com. 86400 IN SOA ns.heiye.com.
nsadmin.heiye.com. (
2015042201 ;
序列號 2H ;
刷新時間 10M ;
重試時間 1W ;
過期時間 1D ;
否定答案的TTL值
)
NS記錄：name: 當前區域的名字 value: 當前區域的某DNS服務器的名字，例如 ns.heiye.com. 注意：一個區域可以有多個NS記錄
例如：heiye.com. IN NS ns1.heiye.com.
heiye.com. IN NS ns2.heiye.com.
注意： (1) 相鄰的兩個資源記錄的name相同時，后續的可省略 (2) 對NS記錄而言，任何一個ns記錄后面的服務器名字 ，都應該在后續有一個A記錄
MX記錄（Mail eXchanger）：name: 當前區域的名字 value: 當前區域的某郵件服務器(smtp服務器)的主機名 ， 一個區域內，MX記錄可有多個；
但每個記錄的value之前應 該有一個數字(0-99)，表示此服務器的優先級；數字越小優 先級越高 例如：
heiye.com. IN MX 10 mx1.heiye.com.
IN MX 20 mx2.heiye.com.
注意： (1) 對MX記錄而言，任何一個MX記錄后面的服務器名字 ，都應該在后續有一個A記錄
A記錄（Addrss）:name: 某主機的FQDN，例如www.heiye.com. value: 主機名對應主機的IP地址
例如： www.heiye.com. IN A 1.1.1.1
www.heiye.com. IN A 2.2.2.2
mx1.heiye.com. IN A 3.3.3.3
mx2.heiye.com. IN A 4.4.4.4
*.heiye.com. IN A 5.5.5.5
heiye.com. IN A 6.6.6.6
避免用戶寫錯名稱時給錯誤答案，可通過泛域名解析進行解 析至某特定地址
其他記錄：AAAA: name: FQDN value: IPv6
PTR: name: IP，有特定格式，把IP地址反過來寫，1.2.3.4，要寫 作4.3.2.1；而有特定后綴：in-addr.arpa.，所以完整寫法為 ：
4.3.2.1.in-addr.arpa. value: FQDN
例如： 4.3.2.1. in-addr.arpa. IN PTR www.heiye.com.
如1.2.3為網絡地址，可簡寫成： 4 IN PTR www.heiye.com.
注意：網絡地址及后綴可省略；主機地址依然需要反着寫
別名記錄:name: 別名的FQDN value: 真正名字的FQDN
例如： www.heiye.com. IN CNAME websrv.heiye.com.
named字段：
#####（1）根域以” . “結束，並且只有一個，沒有上級域。而在Internet中，根域一般不需要表現出來。
#####（2）@：默認域，文件使用$ORIGIN domain 來說明默認域。
#####（3）ttl 全稱”Time to Live “，以秒為單位記錄該資源記錄中存放高速緩存中的時間長度。通常此處設為空，表示采用SOA的最小ttl值。
#####（4）IN：將該記錄標志為一個Internet DNS資源記錄。
type字段:
#####(1)A記錄：主機名對應的IP地址記錄，用戶可將該域名下網站服務器指向自己的Web服務器，同時也可設置域名的二級域名。
#####(2)MX記錄：郵件交換記錄可將該域下所有郵件服務器 指向自己的郵件服務器，只需在線填寫服務器的IP地址。
#####(3)CNAME記錄：別名記錄，可允許多個名字映射到同一計算機，通常用於同時提供Web和郵件服務器的計算機。
#####(4)SOA記錄：一個授權區的開始，配置文件的第一個記錄必須是SOA的開始。
#####(5)PTR記錄：用於地址到主機名的映射。
#####(6)HINFO記錄：由一組描述主機的信息文件組成，通常包括硬件名稱和操作系統名稱。
value字段：
#####（1）A :存放IP地址。
#####（2）CNAME：設置主機別名。
#####（3）HINFO：通常為兩行，分別對應Hareware（計算機硬件名稱）和OS-type（操作系統名稱）。
#####（4）NS：域名服務器的名稱。
#####（5）PTR:主機真實名稱。
測試檢查配置文件錯誤的工具：nslookup、dig、named-checkzone、host、named-checkconf及dlint。
6.DNS服務器和客戶端配置
BIND的安裝配置： dns服務程序包:bind，unbound
程序名：named，unbound
程序包：yum list all bind*
bind：服務器
bind-libs：相關庫
bind-utils；客戶端
bind-chroot: /var/named/chroot/
注意： (1) 一台物理服務器可同時為多個區域提供解析 (2) 必須要有根區域文件；named.ca
(3) 應該有兩個（如果包括ipv6的，應該更多）實現localhost 和本地回環地址的解析庫
主配置文件： /etc/named.conf (用戶和屬組需為root權限，否則BIND無法啟動)。
全局配置：options {};
日志子系統配置：logging {};
區域定義：本機能夠為哪些zone進行解析，就要定義哪 些zone zone "ZONE_NAME" IN {};
注意：任何服務程序如果期望其能夠通過網絡被其它主機訪 問，至少應該監聽在一個能與外部主機通信的IP地址上。
緩存名稱服務器的配置： 監聽外部地址即可 ；dnssec: 建議關閉dnssec，設為no。
配置主DNS服務器： (1) 在主配置文件中定義區域 zone "ZONE_NAME" IN {
type {master|slave|hint|forward};
file "ZONE_NAME.zone";
};
(2) 定義區域解析庫文件 出現的內容；宏定義；資源記錄
主配置文件語法檢查： named-checkconf
DNS測試：dig www.qq.com (@ IP)向IP這個DNS服務器詢問，不寫默認為本機/etc/resolv.conf
7.搭建簡單的DNS正向解析服務器
在172.18.251.219主機上
vim /etc/named.conf
vim /etc/named/rfc1912.zones
cd /var/named/
cp -a named.localhost heiye.com.zone
vim /heiye.com.zone
named-checkconf （檢查主配置文件語法）
named-checkzone heiye.com /var/named/heiye.com.zone (版本號最好不超過10位！)
service named reload
dig www.heiye.com @127.0.0.1 (測試)
在172.18.252.229主機上
在172.18.250.128上
vim /var/www/html/index.html
ok!到此環境搭建完成
在172.18.252.229上測試：
加點兒料：
把DNS指向172.18.251.219
這樣即便主機www寫錯，DNS也能正確解析出來。這就是泛域名解析。
再加一行
rndc load 重新加載，如果不行則重啟服務。
這樣即使不寫主機名，DNS也能解析到另外一個指定的地址
如果服務器過多，對應主機名也很多，則可以
效果：
8.配置DNS反向解析解析
vim /etc/named.rfc1912.zones
vim /var/named/172.18.251.219.zone
named-checkzone "172.18.251.219.zone" /var/named/172.18.251.219.zone
檢查沒語法問題之后，重新加載zone，rndc reload
然后測試
9.配置bind-chroot環境
DNS在歷史上飽受攻擊，故而為了系統安全，不影響其他進程和服務，需要將named服務單獨放在一個比較深的目錄里，以目錄掛載目錄實現。
yum -y install bind-chroot
ll
10.補充
dig [-t type] name [@SERVER] [query options] （dig只用於測試dns系統，不會查詢hosts文件進行解析 ）
查詢選項： +[no]trace：跟蹤解析過程 : dig +trace heiye.com
+[no]recurse：進行遞歸解析
測試反向解析： dig -x IP = dig –t ptr reverseip.in-addr.arpa
模擬區域傳送： dig -t axfr ZONE_NAME @SERVER
dig -t axfr heiye.com @10.10.10.11
dig –t axfr 100.1.10.in-addr.arpa @172.16.1.1
dig -t NS . @114.114.114.114
dig -t NS . @a.root-servers.net
dig -t ns heiye.com @172.18.251.219 （查指定域的記錄）
dig -t ns . 查根域的A記錄
郵件服務器：
其中10為郵件服務器優先級，數字越小優先級越高！
host命令：
host [-t type] name [SERVER]
host –t NS heiye.com 172.16.0.1
host –t soa heiye.com
host –t mx heiye.com
host –t axfr heiye.com
host 1.2.3.4
nslookup命令：
交互式模式：
nslookup>
server IP: 指明使用哪個DNS server進行查詢
set q=RR_TYPE: 指明查詢的資源記錄類型
NAME: 要查詢的名稱
nslookup在window中和linux中用法相同！
rndc reload 重新加載view的zone
允許動態更新：指定的zone語句塊中：Allow-update {any;};
chmod 770 /var/named
setsebool -P named_write_master_zones on （selinux為啟用狀態時）
nsupdate
>server 172.18.251.219
>zone heiye.com
>update add |delete ftp.heiye.com 86400 IN A 8.8.8.8
>send
測試：dig ftp.heiye.com @127.0.0.1
ll /var/named/heiye.com.zone.jnl
cat /var/named/heiye.com.zone
DNS主從數據庫更新的標志是版本號的更改！
DNS默認端口是53的TCP和UPD,UDP是供用戶查詢的，主從復制用TCP和UDP的53端口都用。
BIND的ACL：bind有四個內置的acl:
none: 沒有一個主機
any: 任意主機
localhost: 本機
localnet: 本機的IP同掩碼運算后得到的網絡地址段
注意：只能先定義，后使用；因此一般定義在配置文件中， 處於options的前面，當然也可自定義如下
acl lan｛
192.168.25.0/24
} ;
訪問控制：
訪問控制的指令： allow-query {}： 允許查詢的主機；白名單
allow-transfer {}：允許區域傳送的主機；（白名單，一般用於主從）
allow-recursion {}: 允許遞歸的主機,建議全局使用
allow-update {}: 允許更新區域數據庫中的內容