快取記憶體DNS
一.基本概念
1.快取記憶體DNS是通過向其他域名解析伺服器查詢獲得域名與IP地址的對應關係，並將經常查詢的域名資訊儲存到伺服器本地，以此來提高重複查詢時的效率。
2.BIND服務時全球範圍內使用最廣泛，最安全可靠且高效的域名解析服務程式。DNS域名解析服務作為網際網路基礎設施服務，其責任之重可想而知。bind服務程式的配置並不簡單，主要包含下面三個比較關鍵的檔案

• 主配置檔案（/etc/named.conf）：只有58行，而且再去除註釋資訊和空行之後，實際有效的引數僅有30行左右，這些引數用來定義bind服務程式的執行。
• 區域配置檔案（/etc/named.rfc912.cones）：用來儲存域名和ip地址對應關係的所在位置。
• 資料配置檔案目錄（/var/named）：該目錄用來儲存域名和ip地址真實對應關係的資料配置檔案。

二.配置快取記憶體伺服器
1.編寫eth0配置檔案，新增閘道器為真機ip並重啟網路服務，此步驟是為了實現虛擬機器通過真機上網功能

　
　
2.真機開啟火牆並新增路由功能

當前虛擬機器可上網

3.虛擬機器安裝bind服務，充當dns伺服器


4.虛擬機器關閉火牆並開啟dns服務

5.在測試段編寫解析檔案，指向客戶端，客戶端為dns伺服器


6.編寫主配置檔案

第11和第17行的地址均修改為any,並新增114.114.114.114為地址

dnssec-validation改為no

正向DNS解析
一.基本資訊
　　在dns域名解析服務中，正向解析是指根據域名（主機名）查詢到對應的IP地址。也就是說，當用戶輸入了一個域名之後，bind服務會自動進行查詢，並將匹配到的ip地址返給使用者。這也是最常用的dns工作模式
二.配置正向解析
1.編輯bind主配置檔案

將114的地址註釋掉

其他本地資訊在區域配置檔案中包含

2.編輯區域配置檔案

域名為 westos.com 指向 westos.com.zones 資料配置檔案

3.編輯資料配置檔案

反向dns解析
1.配置區域配置檔案

ip地址要反寫，檔案指向ptr

2.複製模板到該檔案並編寫，記得連許可權一起復制



3.dig ip地址出現剛才設定的域名，反向dns成功

雙向dns解析
一.基本資訊
　　dns的雙向解析是實現內網主機和外網主機訪問同一域名，定義到不同的伺服器，即通過內網和外網訪問同一個域名時得到不同ip來區分內外網

二.配置雙向dns
1.給dns伺服器新增外網和內網


檢視到新增成功

2.給測試端配置和外網一個網段的ip

此時可以ping通服務端

3.配置測試端的dns指向檔案，指向服務端

dig域名發現解析出來的是內網的，說明雙向解析沒有做

4.部署外網的資料配置檔案，複製模板


將原來網段改為外網網段

5.部署區域配置檔案



6.vim /etc/named.conf編輯主配置檔案，註釋掉這些行

分別編寫內網和外網的訪問配置檔案

7.重啟服務後測試，內網和外網解析到的不同IP地址，雙向解析成功