第十二章tDNS服務一t概念1tDNS：tdomain name systemtt域名-----iptt正向解析ip-------域名tt反向解析端口號：TCP UDP 532t早期t/et

第十二章tDNS服務

一t概念

1tDNS：tdomain name systemtt域名-----iptt正向解析
ip-------域名tt反向解析

端口號：TCP UDP 53

2t早期t/etc/hoststt靜態(tài)域名和IP對應

3tFQDN:完全合格域名tt只允許使用字母和數字和減號組成。點號只允許分割域名。域名不區(qū)分大小寫。
www.sina.com.cn.ttwww.google.com.

4t域名分級

根域名：ttt.tttt
一級域名：tt地區(qū)一級域：.cn .us .jp .twt商業(yè)一級域：.com .gov .org
二級域名：tt公司或個人人為申請的。一定是唯一的。
三級域名（主機名）：t申請二級域的公司或個人自定義。

5t查詢分類：

遞歸查詢：客戶端向DNS服務器查詢時使用。DNS一定會返回結果信息，若果查詢不到，返回錯誤信息

迭代查詢：dns服務器之間查詢。向DNS服務器查詢時，如果不知道，會返回認為最好的信息。

6tclinet要查詢twww.sina.com.cn
1)client向指定的server1查詢。DNS如果知道，則返回IP。如果不知道，則詢問根DNS
2）根域名服務器，知道.cn一級域的授權server的IP地址，告訴server1
3）server1向。cn查詢，返回.com.cn的IP
4）server1向。com.cn查詢，返回.sina.com.cn的IPt
5）server1向.sina.com.cn查詢，返回www.sina.com.cn的真正IP地址
6）server1告訴client此IP。


7t域：包含FQDN，代表整個網絡域中的一個分支。twww.sina.com.cn
區(qū)域(zone)：用來寫入DNS記錄的位置。一個正向或反向解析，就是一個區(qū)域


二t所需軟件

bindtttserver主程序tt
bind-utilstt相關命令的包
bind-chrootttbind的安全目錄tt2.6
/etc/named.conf----->/var/named/chroot/etc/named.conf
caching-nameserver t配置文件模板

三t相關文件
/var/named/chroot/etc/named.conftt配置文件
/var/named/chroot/var/named/localhost.zonett此目錄下保存 默認正向 解析文件
/var/named/chroot/var/named/named.localttt默認反向解析文件
/var/named/chroot/var/named/named.cattt根域保存文件

四t服務器類型

1t主DNS

2t輔助DNS

3t緩存DNS

五t主DNS server端配置
1t建立和修改配置文件

vi /var/named/chroot/etc/named.conf

options {
//整體環(huán)境與使用權限
directory "/var/named";
#指定區(qū)域文件的保存位置
};

controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
#本機使用加密

zone "." IN {
type hint;
#類型，hint轉為根域
file "named.ca";
#根域保存文件
};
#根區(qū)域

zone "localhost" IN {
#區(qū)域名在配置文件中不能重復

type master;
#類型。主DNStttttslave
file "localhost.zone";
#正向區(qū)域文件的文件名
allow-update { none; };
#不允許動態(tài)更新
};
#默認正向解析區(qū)域

zone "