DNS（Domain Name System，域名系統），全球資訊網上作為域名和IP地址相互對映的一個分散式資料庫，能夠使使用者更方便的訪問網際網路，而不用去記住能夠被機器直接讀取的IP數串。通過域名，最終得到該域名對應的IP地址的過程叫做域名解析（或主機名解析）。DNS協議執行在UDP協議之上，使用埠號53

配置快取記憶體DNS伺服器

1.配置yum源2.查詢DNS服務軟體3.下載dns4.開啟dns服務（需要手動輸入新的金鑰，才會開啟成功）5.開啟網路配置檔案 vim/etc/resolv.conf（配置指向dns快取  ##114.114.114.114是運營商的dns伺服器ip）##客戶端上的 Stub 解析器 將查詢傳送至 /etc/resolv.conf 中的名稱伺服器,如果名稱伺服器對於請求的資訊具有權威性 , 會將權威答案發送至客戶端,否則 , 如果名稱伺服器在其快取中有請求的資訊 , 則會將非權威答案發送至客戶端,如果快取中沒有資訊 , 名稱伺服器將搜尋權威名稱伺服器以查詢資訊 , 從根區域開始 , 按照DNS 層次結構向下搜尋, 直至對於資訊有具有權威性的名稱伺服器 , 以此為客戶端獲得答案。在此情況中,名稱伺服器將資訊傳遞至客戶端並在自己的快取中保留一個副本 , 以備以後查詢。6.開啟dns配置檔案修改listen-on port 53 { any;};      allow-query { any; };新增 forwarders {114.114.114.114}

7.重新整理8.測試dig www.taobao.com對比兩次dig www.taobao,com ，由於第一次DNS快取時需要從運營商（114.114.114.114）來得到反饋，所以較慢，由於本機也是一個DNS快取裝置，自動記錄儲存第一次，第二次重本地獲取反饋 ，速度較快。這個過程稱為快取記憶體DNS

正向解析（給網址解析IP）

1. vim /etc/named.rfc1912.zones （修改域名為hehe.com）

2.將named。localhost 裡的內容複製到hehe.com.zone （方便實驗的進行，##備份）3.vim/hehe.com.zonesystemctl restart namde（重新整理）4 vim /etc/resolvs.conf  （修改dns快取為172.25.254.135）5。dig hello.hehe.com  和 dig dns.hehe.com （檢視對應域名解析ip是否正確）

雙解析（輸入一個域名會有兩個ip隨機出現，這個可以有效的保證伺服器的正常工作）

1. vim/hehe.com.zone 2 systemctl restart named （重新整理）3.測試 dig www.hehe.com

反向解析 （給ip 解析域名）

1. vim /etc/named.rfc1912.zones

zone "254.25.172.in-addr.arpa" IN {

type master;

file "westos.com.ptr";allow-update { none; };};

2   cd /var/named/

   ls

    cp -p named.loopback westos.com.ptr(備份)34.重新整理5.測試 dig -x 172.25.254.111 和 dig -x 172.25.254.222 (檢視反向解析是否成功)

基於DNS的內外網解析

##內外網看到的IP不同虛擬機器當dns埠 （內網）1. cp -p hehe.com.zone hehe.com.inter  （將hehe.con.zone的內容複製到hehe.com.inter）ls2.vim hehe.com.inter##最下邊%s/172.25.254/192.168.0/g （可以將其中的所有172.25.254的ip換成192.1368.0） cat hehe.com.inter 2. cp -p /etc/named.rfc1912.zones /etc/named.rfc1912.inter （這一步同樣是複製內容）3.vim /etc/named.rfc1912.inter4.vim /etc/named.conf

/*

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";      

*/      /* 中間所有命令無效*/

view localnet {

match-clients { 172.25.254.135; };

zone "." IN {

type hint;

file "named.ca";

};

include"/etc/named.rfc1912.zones";

};

view view {

match-clients { any; };

zone "." IN {

type hint;

file "named.ca";

};

include"/etc/named.rfc1912.inter";

};5.systemctl restart named (重新整理)6測試.dig www.hehe.com

真機作為外網

1.vim /etc/resovly.conf （設定dns快取來與172.25.254.135）2.測試 dig www.hehe.com （外網解析後為另一個IP）

DNS的叢集 （用一個dns去分擔另一個dns 的壓力）

##開啟另一個虛擬機器和這個虛擬機器共同進行DNS的快取開啟一個新的虛擬機器server，配置ip,yum源頭，下載dns服務，關閉防火牆1.vim /etc/named.conf

options {

listen-on port 53 { any; };(改稱任意人都可以)

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query     { any; };

2.vim /etc/resolv.conf

3.vim /etc/named.rfc1912.zones

zone "hehe.com" IN {

type slave;

masters { 172.25.254.135; };

file "slaves/hehe.com.zone";

allow-update { none; };

};

4.systemctl restart named (需要手動)在slave主機中

1.vim /etc/named.conf

2.vim /etc/named.rfc1912.zones

zone "hehe.com" IN {

type master;

file "hehe.com.zone";

allow-update { none; };

also-notify { 172.25.254.235; };

};

3. systemctl restart named（重新整理）設定完成後在salve主機中1.vim hehe.com.zone （修改一次ip之後，看在另一個虛擬機器中是否會有同步）在另一個虛擬機器中：在salve中：在另一個虛擬機器中：

DNS更新同步

第一個虛擬機器desktop1.vim /etc/named.rfc1912.zones  2.systemctl restart namedchmod 770 /var/named/ll -d /var/named/真機中： （新增一個ip）在另一個虛擬機器desktop中測試是否同步： dig test.hehe。com在另一個虛擬機器server中測試是否同步 dig test.hehe.com

DNS的金鑰

刪除上一個實驗的步驟並且還原（保證實驗環境的乾淨）

在desktop虛擬機器中（salve主機）

1. dnssec-keygen -a HMAC-MD5 -b 512 -n HOST hehe （生成一個名叫hehe的金鑰）

  ls

  cat Khehe.+157+51046.key

 cat Khehe.+157+51046.private 2.cp /etc/rndc.key  /etc/hehe.key -p （將金鑰的名字改為hehe）vim /etc/hehe.key （將金鑰的密碼輸入進去）3.vim /etc/named.conf  （將金鑰給進去生效）4.vim /etc/named.rfc1912.zones （將金鑰資格給172.25.254.235）5.systemctl restart named（重新整理）6.scp Khehe.+157+51046.* [email protected]:/mnt（將金鑰傳給172.25.254.135）測試 （分別在真機中和sever虛擬機器中測試）server中可以建立真機中（失敗是因為沒有金鑰所以無法開啟）