DNS和Bind配置指南

/////////////////////////////目录//////////////////////////////////////
一、DNS原理相关
二、使用bind搭建最简单的DNS服务器
三、使用bind搭建可以解析自己添加的域名的DNS服务器
四、配置DNS转发
五、配置主从配置主从
六、测试主从同步

拓展学习：
DNS and BIND配置指南
  http://anyisalin.blog.51cto.com/10917514/1753638
bind配置视图（view）
  http://wubinary.blog.51cto.com/8570032/1378363
使用myDNS搭建DNS服务器
  http://www.aminglinux.com/bbs/thread-186-1-1.html
使用dnsmasq配置DNS缓存
  http://www.aminglinux.com/bbs/thread-5284-1-1.html
理解DNS递归和迭代查询
  http://jeffyyko.blog.51cto.com/28563/215293
  http://jeffyyko.blog.51cto.com/28563/216962

///////////////////////////////////////////////////////////////////////

一、DNS原理相关
DNS为域名解析系统的缩写，它是一种将IP地址转换成对应的主机名或者将主机名转换成与之相对应的IP地址的一种服务机制。
其中通过域名解析出IP地址的叫做正向解析，通过IP地址解析出域名的叫做反向解析。DNS使用TCP和UDP，端口号都是53，但是它主要是使用UDP，服务器之间的备份使用TCP【主从】。
全世界只有13台“根”服务器，1个主服务器放在米国，其他12台为辅根服务器，DNS服务器根据角色可以分为：主DNS，从DNS，缓存DNS服务器，DNS转发服务器。

解析过程：
/etc/hosts <——————客户端，如果有，就返回客户端，如果没有
客户端——————> DNS server ,如果知道，直接返回给你，如果不知道，自己变成DNS客户端

二、使用bind搭建最简单的DNS服务器
yum install -y bind bind-utils     （开源的用来实现DNS服务的服务器，还有mydns也可以实现，只不过依赖MySQL）
#dig工具的安装需要bind-utils支持
让我们看看他生成了什么关键文件，这里我们主要列举出来：

    /etc/named.conf    #bind主配置文件
    /etc/named.rfc1912.zones    #定义zone的文件
    /usr/sbin/named-checkconf    #检测/etc/named.conf文件语法
    /usr/sbin/named-checkzone    #检测zone和对应zone文件的语法
    ...
    /var/named/named.ca    #根解析库
    /var/named/named.localhost    #本地主机解析库
    /var/named/slaves    #从文件夹

安装完毕后配置主配置文件：
如果不熟练请做好备份

vi /etc/name.conf
全局配置段：
  options{
    directory "/var/named";
    #解析库目录路径
  };

区域配置段：
  zone "." IN {
    type hint;
    file "named.ca";
  };

  zone "localhost" IN {
    type master;
    file "localhost.zone";
  };

  zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.local";
  };
  #|————————————————————————————————————|
  #|至少有三个区域：根、localhost、127.0.0.1|
  #|—————————————————-——————————————————|
  
日志配置段：
  logging {
  ... ;
  #这里各位需要的请自己补充
  };
  

配置完毕后：

chown named /etc/named.conf
cd /var/named/
dig -t NS . >named.ca

然后添加在主配置文件指定的解析库目录中的文件：

cd /var/named/
vim localhost.zone //正向解析文件：
@ IN SOA localhost. admin.localhost. (
                                      2013081601
                                      1H
                                      10M
                                      7D
                                      1D
                                                       )
@ IN NS  localhost.
localhost.   IN    A   127.0.0.1

vim named.local //反向解析文件：
$TTL 86400
@ IN SOA localhost. admin.localhost. (
                             2013081601(这个是序列号，主从有用)
                             1H
                             10M
                             7D
                             1D
                             )
@ IN NS  localhost.
1 IN PTR localhost

保存完毕后:

检测配置是否有问题：named-checkconf
检测正解析：named-checkzone "localhost" /var/named/localhost.zone
检测反解析：named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local

检查无误后：

systemctl start named.service
netstat -lnp |grep named  //查看一下named进程是否监听了53端口
首先测试正向解析：dig @127.0.0.1 localhost
接着测试反解析:  dig @127.0.0.1 -x 127.0.0.1
                      @后面跟的是DNS服务器的ip，可以8.8.8.8
                       -x 反解析 
                       PTR是反解析的意思  

三、使用bind搭建可以解析自己添加的域名的DNS服务器
要解析自己添加的域名，需要在上述实验成功前提下进行
不过先针对下面配置的一些参数进行说明：

DNS资源记录类型：
   SOA：起始授权记录，一个区域的解析库中有且只能有一条SOA记录，必须为解析库中的第一条记录，定义主DNS服务器地址和相关事件时间定义。
   A：实现FQDN ==> IPv4
   MX：标明提供邮件服务的主机
   NS：标明当前域内的DNS服务器
   AAAA：FQDN ==> IPv6
   CNAME：Canonical Name，别名记录
   PTR：IP ==> FQDN

DNS资源记录定义方法：
   A记录：IP IN  A Value ; 示例：192.168.1.1 IN A www.anyisalin.com.
   NS记录：domain IN NS Value; 示例：anyisalin.com. IN  NS ns1.anyisalin.com. #一条NS记录必须要有一条与之对应的A记录
   MX记录：domain IN NS priority Value; 示例：anyisalin.com. IN  MX 10 mail1.anyisalin.com. #一条MX记录必须要有与之对应的A记录, 优先级0-99，越低优先级越高
   PTR记录：IP.in-addr.arpa. IN PTR Value; 示例：1.1.168.192.in-addr.arpa. IN PTR www.anyisalin.com. #PTR记录的写法比较诡异，为逆向网络地址加.in-addr.arpa.后缀组成
   AAAA记录：和A记录相似，只是将IPv4地址换为IPv6

配置解析一个区域的步骤：

1.定义一个区域（在主配置文件操作）
正向区域：
  zone "zone_name" {
    type hint|master|slave|forward;
        #根  |主    |从   |转发
    file "TheFileName";
    #master|slave {MASTER|SLAVE_IP ip;};
    #这个是主从配置要用到的参数
  };
反向区域：
  区域名称以逆向的网络地址，并以.in-addr.arpa为后缀，譬如：

  zone "132.75.168.192.in-addr.arpa" IN {
    type hint|master|slave|forward; 
    file "132.75.168.192.local"; 
  };

2.定义区域对应的数据库文件（在解析区域数据库目录操作）
   文件名需要和上面的 TheFileName相同
   
   区域数据库文件的一些写法：
   （假如这里的区域名称是a.com,主机名dns.a.com）：
    a.com. IN  NS  dns.a.com.
    @      IN  NS  dns       
           IN  NS  dns       
    这三种写法是一样的
    例如上面第二条dns后面不加. 会自动在后面补上区域自身名字，等于dns.a.com
    如果要写全，必须把最后一个.写上，例www.a.com.
   
    SOA记录(第一条记录)：
      name:  只能是区域名称，例：a.com.  通常可以用@简写
      value: 必须是主DNS服务器的FQDN
      SOA必须是区域数据库文件的第一条记录
    
    例子如下：
    $TTL 600(开头的TTL作用于全局，咋开头使用后下面就不需要写了)
    @(引用区域名称)  IN(关键字)  SOA (类型) ns.a.com. (主DNS名字)  dnsadmin.a.com. (邮箱地址，其中不用用@,用.代替) (
                    serial number ; 序列号,这里;为注释，十进制数字，不能超过10位，通常使用日期，例如2014031001
                    refresh time ;刷新时间，每隔多久到主服务器检查一次
                    retry time ;重试时间，应该小于refresh time
                    expire time ;过期时间
                    negative answer ttl ;否定答案的ttl,客户端缓存的时间，设定过长会导致无法立即生效，设定过短导致客户端频繁请求
   )

    之后的记录写法如下：
    name [ttl] IN RRtype Value
    
    NS记录格式说明：
      @ 600(TTL) IN NS  ns.dx.com.
      ns.dx.com. IN A   192.168.1.201 
      任何一个NS记录，必须有一条对应的A记录

   A记录格式说明：
     name:FQDN(可以使用相对名称)
     value IP
     www        600  IN  A   1.2.3.5
     www.a.com  600  IN  A   1.2.3.4
        这里同一个主机IP不同用于负载均衡
   
   MX记录格式说明：
     可以有多个
     必须给一个A记录
     name:区域名称，用于表示smtp服务器
     value:包含优先级和FQDN
     优先级：0-99，数字越小，级别越高
   
   例：(如果第一个没响应就找第二个)
     @ 600 IN MX  10 mail（注意没加. 会自动补上区域名称 ）
     @ 600 IN MX  20 mail
   
   
   PTR记录格式说明：
   反向解析，IP -> FQDN,只能定义在反向区域数据库文件中
   反向区域名称为逆向网络地址加.in-addr.arpa.后缀组成
   name:IP，主机地址反过来写，例:172.16.100.7的name为7.100.16.172.in-addr.arpa.
   value:FQDN 
   例子如下：
     201.1.168.192.in-addr.arpa. 600 IN PTR www.a.com. 这里的1.168.192.in-addr.arpa为区域名称
     或简写成
     201 600 IN PTR www.a.com.  会自动补上区域名称1.168.192.in-addr.arpa

3.正向/反向的区别
反向解析区域数据库文件可用正向文件直接修改，SOA和NS一样的，只是不需要MX记录和A记录

回到正题，如果我的网站的域名是abc.com，步骤如下：

vi /etc/named.conf   //添加如下内容
zone "abc.com" IN {
    type master;
    file "abc.com.zone";
};

zone "137.168.192.in-addr.arpa" IN {
    type master;
    file "192.168.zone";
};

在解析库目录下创建文件：  

vi /var/named/abc.com.zone //增加如下内容：
$TTL 600(开头的TTL作用于全局)
@        IN    SOA    abc.com.    root.abc.com.(
                                2013081601
                                1H
                                10M
                                7D
                                1D
)
        IN    NS        ns.abc.com.
        IN    MX   10   mail.abc.com.
ns      IN    A         192.168.137.11
www     IN    A         192.168.137.73
mail    IN    A         192.168.137.10
bbs     IN    CNAME     www.abc.com.


编辑反解析文件：
vi /var/named/192.168.zone  //增加如下内容
$TTL 600
@        IN    SOA    ns.abc.com.    root.abc.com.(
                                2013081601
                                1H
                                10M
                                7D
                                1D
)
@         IN    NS     ns.abc.com.
10        IN    PTR    ns.abc.com.
11        IN    PTR    mail.abc.com.
73        IN    PTR    www.abc.com.

保存完毕后：
分别检测两个配置文件是否有问题：

named-checkconf
named-checkzone "abc.com" /var/named/abc.com.zone
named-checkzone "137.168.192.in-addr.arpa" 192.168.zone

没问题，就重启named

/etc/init.d/named restart
并使用dig命令检查
dig @127.0.0.1 www.abc.com 
dig @127.0.0.1 -x 192.168.137.11

四.配置DNS转发
我们配置的DNS是只能解析我们定义的zone的，我们没有定义的DNS是不能解析的
配置DNS转发就可以解析其他互联网上的域名，前提是这个域名在互联网中的确使用，也就是说这个域名已经被某个DNS服务器解析了

/etc/named.conf
/var/named/localhost.zone
/var/named/named.local

这两行就是用来配置转发的，该DNS服务器不能解析的域名会转发到8.8.8.8这个DNS服务器上去解析

五.配置主从
在从服务器上：
yum install -y bind
拷贝主上配置文件到从上，包括：

  /etc/named.conf
  /var/named/localhost.zone
  /var/named/named.local

拷贝完毕后：
修改从的/etc/named.conf //内容参考如下：

options{
    directory "/var/named";
};

zone "." IN {
    type hint;
    file "named.ca";
};

zone "localhost" IN {
    type master;
       #如果这里写成slave，需要写masters {...}，因为我们不需要同步localhost，所以可以master
    file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.local";
};

zone "abc.com" IN {
    type slave;
    file "slaves/abc.com.zone";
    masters { 192.168.0.11; };
};

zone "137.168.192.in-addr.arpa" IN {
    type slave;
    file "slaves/192.168.zone";
    masters { 192.168.0.11; };
};

在从上启动named

启动成功后会在 /var/named/下生成一个slaves目录，这个目录下会有192.168.zone，abc.com.zone这两个文件，内容是和主上一行的

在从上测试： dig@127.0.0.1 www.abc.com

六.测试主从同步
在主DNS上更改文件 /var/named/abc.com.zone //在最后增加一行：

123 IN A 1.1.1.1

另外需要修改一下第三行的那个数字串，这个是用来做标记的，只有这个数字变化了，才可以让从自动跟着变化，数字只能是变大，不能变小，2013081601 -> 2013081602
重启named服务
经测试我们发现一个问题，就是从经常会同步得比较慢，这是很要命的，所以需要我们做一个特殊的操作，在主上的/etc/named.conf中，abc.com中增加两行：

notify yes;
also-notify{
  192.168.0.12（指定从的IP）;
};