DNS工作原理：
1. 当在进行域名解析时，系统会向本地DNS发出解析请求，由本地DNS服务器解析域名与对应的IP地址；
2. 本地DNS服务器接收到解析请求后，在本地数据库中查找与请求相匹配的DNS记录条目，如果本地没有相匹配的记录则向根域名服务器发出查询请求；
3. 根域名服务器在接收到查询请求时，会把查询请求发送到相应的顶级域，再由顶级域发送到二级域，再由二级域发送到三级域，以此类推，直到查询到请求的相应记录，然后发送回本地DNS服务器；
4. 最终由本地DNS服务器把结果返回给客户端;
5. 如果经过查找仍无记录，则由本地DNS服务器向客户端返回无法解析的错误信息。
Bind服务器配置：
Bind的主要配置文件named.conf和相应的区域文件：
named.conf 配置文件是Bind的主要配置文件，存储了大量的bind自身的设置信息。Bind安装完成后并不会自动创建该配置文件，用户需要通过命令手工生成。
常用的配置语句：
1. Include 把其他文件中的内容包含进来
语句格式：include filename;
2. Logging 定义系统日志信息
3. Master 定义主域名列表
4. Options 设置全局选项，该语句在named.conf中只能出现一次
options{
[directorypath_name;]
[forward(only | first);]
[forwarders {[ip_addr[port ip_port]; ...]};]
...
};
directory "/var/named"; 定义服务器的工作目录
forwarders 用于指定DNS请求转发到其他DNS服务器上，默认为空，也就是不转发
5. zone 定义区域
zone 语句是named.conf文件的核心部分，每一条zone语句定义一个区域，用户 可以在这个区域中设置该区域相关的选项。
Master 主DNS区域
Slave 从DNS服务器，由主DNS区域控制
Stub 与从DNS服务器类似，但只保存DNS服务器的名字
Forward 将解析请求转发给其他的NDS服务器
hint 根DNS服务器集
常用的两种类型：
//master类型
zone "domain name"{
type master;
file "path";
allow-update [none;];
}
//hint类型
zone "."{
type hint;
file "path";
}
6. 正向解析，通过域名查询对应的IP地址；反向解析是通过IP地址查询对应的域名
7. 详解正向解析（目前只使用到正向解析）
$ttl1D 用于设置客户端的DNS缓存数据的有效期
name 定义SOA的域名，以“.”结束，也可以使用@代替
ttl 定义有效时间
class 对于TCP/IP网络应设置为IN
origin 定义这个域的主域名服务器的主机名，以“.”结尾
contact 定义该DNS服务器的管理员邮件地址，因为@在SOA记录中有特殊的意义，所以使用"."代替，本例中的root.test.com表示root@test.com
举例：
操作系统：CentOS 6.4
IP地址：172.16.1.4
DNS软件：Bind 9.8
测试域名：realhostip.com
作用：主要提供解析realhostip.com域名的服务
1. 修改/etc/named.conf配置文件
⦁ //
⦁ // named.conf
⦁ //
⦁ // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
⦁ // server as a caching only nameserver (as a localhost DNS resolver only).
⦁ //
⦁ // See /usr/share/doc/bind*/sample/ for example named configuration files.
⦁ //
⦁
⦁ options {
⦁ listen-on port 53 { any; }; //开启监听端口53，接受任意IP连接
⦁ listen-on-v6 port 53 { ::1; }; //支持IP V6
⦁ directory "/var/named"; //所有的正向反向区域文件都在这个目录下创建
⦁ dump-file "/var/named/data/cache_dump.db";
⦁ statistics-file "/var/named/data/named_stats.txt";
⦁ memstatistics-file "/var/named/data/named_mem_stats.txt";
⦁ allow-query { 0.0.0.0/0; }; //允许任意IP查询
⦁ recursion yes;
⦁
⦁ dnssec-enable yes;
⦁ dnssec-validation yes;
⦁ dnssec-lookaside auto;
⦁
⦁ /* Path to ISC DLV key */
⦁ bindkeys-file "/etc/named.iscdlv.key";
⦁
⦁ managed-keys-directory "/var/named/dynamic";
⦁ };
⦁
⦁ logging {
⦁ channel default_debug {
⦁ file "data/named.run";
⦁ severity dynamic;
⦁ };
⦁ };
⦁
⦁ zone "." IN {
⦁ type hint;
⦁ file "named.ca";
⦁ };
⦁
⦁ include "/etc/named.rfc1912.zones"; //主要配置文件
⦁ include "/etc/named.root.key";
2. 修改/etc/named.rfc1912.zones文件，添加realhostip.com的正向和反向区域
⦁ //realhostip.com的正向区域
⦁ zone "realhostip.com" IN {
⦁ type master;
⦁ file "named.realhostip.com";
⦁ allow-update { none; };
⦁ };
⦁ //realhostip.com的反向区域
⦁ zone "1.16.172.in-addr.arpa" IN {
⦁ type master;
⦁ file "172.16.1.arpa";
⦁ allow-update { none; };
⦁ };
这里需要注意的是，添加反向区域时，网络号要反过来写（网络号是IP地址与子网掩码进行与操作后的结果）。
例如，我现在配置的网络号172.16.1这个网段，那么它的反向区域是1.16.172.in-addr.arpa。区域里面的file
字段表明解析时的数据来源文件，接下来我们去创建named.realhostip.com和172.16.1.arpa文件。
3. 创建正向和反向区域资源文件（在配置named.conf时，指明的资源文件目录是/var/named，故先进入该目录）
# vi named.realhostip.com
⦁ $TTL 1D
⦁ @ IN SOA realhostip.com. rname.invalid. (
⦁ 0 ; serial
⦁ 1D ; refresh
⦁ 1H ; retry
⦁ 1W ; expire
⦁ 3H ) ; minimum
⦁ NS @
⦁ A 127.0.0.1
⦁ AAAA ::1
⦁ 172-16-1-50 IN A 172.16.1.50
⦁ 172-16-1-51 IN A 172.16.1.51
以上我添加了两条记录，其中172-16-1-50 IN A 172.16.1.50表明域名172-16-1-50.realhostip.com对应的IP地址为172.16.1.50。
如果需要添加多条，按此类似添加，留意realhostip.com后面的那个不起眼的点（.）。
# vi 172.16.1.arpa
⦁ $TTL 1D
⦁ @ IN SOA realhostip.com. rname.invalid. (
⦁ 0 ; serial
⦁ 1D ; refresh
⦁ 1H ; retry
⦁ 1W ; expire
⦁ 3H ) ; minimum
⦁ NS @
⦁ AAAA ::1
⦁ 50 PTR 172-16-1-50.realhostip.com.
⦁ 51 PTR 172-16-1-51.realhostip.com.
以上我也添加了两条记录，其中50 PTR 172-16-1-50.realhostip.com表明IP地址172.16.1.50对应的
域名为172-16-1-50.realhostip.com。如果要添加多条，按此类似添加，留意realhostip.com后面的那个不起眼的点（.）。
4. 启动named服务
service named start
相关资料
[1] http://www.linuxidc.com/Linux/2012-03/56086.htm
[2] http://www.linuxidc.com/Linux/2013-07/87440.htm
[3] http://wenku.baidu.com/view/e7095ad7b14e852458fb57db.html
[4] http://blog.csdn.net/flyoxs/article/details/5940415
[5] http://yuelei.blog.51cto.com/202879/106228
[6] http://yuelei.blog.51cto.com/202879/109657
[7] http://future.blog.51cto.com/26959/90603
[8] http://www.linuxdiyf.com/viewarticle.php?id=16156
[9] http://linux.chinaunix.net/techdoc/install/2007/10/25/970650.shtml