DNS正反向解析及主從同步實驗（一）

DNS正向解析實驗

DNS簡介

1、DNS作用

正向解析：根據域名查IP地址，即將指定的域名解析為相應的IP地址。
反向解析：根據IP地址查域名，即將指定的IP地址解析為相應的域名。

> 2、DNS系統類型

緩存域名服務器：也稱為高速緩存服務器，通過向其他域名服務器查詢獲得域名、IP地址記錄，然后將域名查詢結果緩存到本地，提高重復查詢時的速度。
主域名服務器：特定DNS區域的官方服務器，具有唯一性。負責維護該區域內所有域名、IP地址的映射記錄。
從域名服務器：也稱為輔助域名服務器，其維護的域名、IP地址記錄來源于主域名服務器。

3、DNS域名解析服務層次結構

這里我們以百度的域名為例進行詳解
我們常見的百度域名為www.bai.com ，但其完整的域名應該是www.baidu.com. 我們從后往前一 一介紹。

“.”：根域：位于域名空間最頂層。
“.com”：頂級域：一般代表一種類型的組織機構或國家地區。
“.baidu”：二級域：用來標明頂級域內的一個特定的組織。
“www”：主機名：主機位于域名空間最下層，就是一臺具體的計算機。

實驗操作

安裝完bind軟件包之后記得查看bind的配置文件，我們后面的實驗與其息息相關。需要的別注意是以下幾個文件。/etc/named/conf——bind主配置文件
/etc/named.rfc1912.zones——bind區域配置文件
/var/named/named.localhost——bind區域數據配置文件

第一步我們首先進入bind的主配置文件進行修改。（vim /etc/named.conf）
將監聽地址改為本機的IP地址：192.168.131.133
將允許bind這里進行DNS解析的用戶改為所有：any

按照我們bind的配置文件的順序下面我們就要進入bind的區域配置文件進行修改了。（vim /etc/named.rfcc1912.zone）
區域配置文件中有著我們DNS正向及反向解析的模板，這里我們復制一份正向模板到下面，并對模板進行修改，將域名改為yun.com，為了方便識別將區域數據配置文件設置為yun.com.zone。

區域配置文件也配置完成了，下面我們就是對區域數據配置文件的配置了。但因為我們yun.com的區域數據配置文件是我們新創建的，里面并沒有任何內容，所以我們要復制一份數據配置文件到yun.com.zone中，但要記得保留文件的權限，然后進入區域數據配置文件進行修改。

將首行的@改為域名并輸入管理員的郵箱之后在修改@為域名并輸入主機IP地址，之后就是對域名解析的配置了。
br/>之后在修改@為域名并輸入主機IP地址，之后就是對域名解析的配置了。
www IN A 192.168.100.99 （主機名解析的IP地址）
ftp IN A 192.168.100.88 （ftp域名解析的IP地址）
smtp IN A www （主機別名解析的IP地址）

• IN A 8.8.8.8 （泛域名解析到的IP地址）
  

關閉防火墻及增強型安全功能
systemctl stop firewalld.service
setenforce 0

named服務配置完成后就可以啟動named服務了，并對named服務是否正常運行進行檢測。

DNS服務器需要有一個固定的IP地址，這里我們把本機IP地址寫入域名解析配置文件，作為DNS服務器的默認IP地址。

最后我們就可以使用host命令對DNS解析服務進行驗證了,
host www.yun.com （對主域名進行解析）
host smtp.yun.com （對別名解析進行驗證）
host ftp.yun.com （對ftp域名進行解析）
host *.yun.com （泛域名解析驗證）