1.简介
域名系统（英文：Domain Name System，缩写：DNS）是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为IP地址 即解决的是IP地址和域名的映射问题。
DNS是多层命名服务器构成的分布式数据库，属于应用层协议，DNS使用TCP和UDP端口53。
当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符，是Internet的核心功能。
DNS系统是由各式各样的DNS软件所驱动的，包括：
- BIND（Berkeley Internet Name Domain），这是应用最广的DNS软件.
- DJBDNS（Dan J Bernstein's DNS implementation）
- MaraDNS
- NSD（Name Server Daemon）
- PowerDNS
2.请求方式
迭代查询：LocalDNS服务器只告诉客户机另外一台DNS服务器的地址,让客户机自己去循环查询结果。
递归查询：委托给LocalDNS服务器去查询，LocalDNS服务器直接返回结果给客户机，一般DNS解析都是用递归查询的方法。
3.域名解析过程
- 先检查浏览器的缓存 看有没有对应解析过的ip
- 查看本地的hosts文件
- 向本地指向的dns服务器 发起域名解析请求 看看有没有缓存
- 没有的话就向根dns服务器发起请求
- 根服务器回返回给顶级域名服务器的地址
- 本地服务器去向顶级域名服务器请求
- 顶级域名解析服务器会返回注册的域名服务器
- 本地服务器再去向注册的域名服务器发起域名解析请求
- 返回解析出来的ip
- 本地域名服务器再返回给客户端
4.DNS资源记录
DNS 区域采用资源记录的形式存储信息。每条资源记录均具有一个类型 , 表明其保留的数据类型。
- A : 名称至 IPv4 地址
- AAAA : 名称至 IPv6 地址
- CNAME : 名称至 ”规范名称 “ ( 包含 A/AAAA 记录的另一个名称 )
- PTR : IPv4/IPv6 地址至名称
- MX : 用于名称的邮件交换器 ( 向何处发送其电子邮件 )
- NS ：域名的名称服务器
- SOA：“授权起始”, DNS 区域的信息 ( 管理信息 )
SOA详解：
$ORIGIN .
$TTL 3600 ; 1 hour
txt.com IN SOA ns.txt.com. mail.txt.com. (
2 ; serial
28800 ; refresh (8 hours)
3600 ; retry (1 hour)
604800 ; expire (1 week)
1800 ; minimum (30 minutes)
)
Serial：
数值Serial代表这个Zone的序列号,作用:供Slave DNS判断是否从Master DNS获取新数据,每次Zone文件更新,都需要修改Serial数位. RFC19122.2建议的格式为YYYYMMDDnn其nn为修订号;表示在某年(YYYY)、月(MM)、日(DD)进行了第几次(nn)修改
Refresh：
数值Refresh设置Slave DNS多长时间与Master DNS进行核对Serial核对，目前bind的notify参数可以设置每次Master DNS更新都会主动通知Slave DNS更新，Refresh参数主要用于notify参数关闭时。
Retry：
数值Retry设置当Slave DNS试图获取Master DNS Serial时，如果Master DNS未响应，多长时间重新进行检查。
Expire：
数值Expire将决定Slave DNS在没有Master DNS的情况下权威的提供域名解析服务的时间长短。
Minimum：
在8.2版本之前,由于没有独立的STTL指令,所以通过SOA最后一个字段来实现,但由于BIND. 8.2后出现了STTL 指令,该部分功能就不再由SOA的最后一个字段来负责,由STTL全权负责.SOA的最后一个字段专门负责negative answer (negative caching)
5.DNS排错
它显示来自 DNS 查找的详细信息 , 其中包括为什么查询失败 :
- NOERROR : 查询成功
- NXDOMAIN : DNS 服务器提示不存在这样的名称
- SERVFAIL : DNS 服务器停机或 DNSSEC 响应验证失败
- REFUSED : DNS 服务器拒绝回答 ( 也许是出于访问控制原因 )
6.源码方式安装
本文章所使用的系统环境为 Centos 7.5 操作系统,安装的是bind-9.16.3版本
6.1创建非特权用户named
[root@localhost ~]# cat /etc/group //查看是否存在named组
[root@localhost ~]# groupadd -g 53 named
[root@localhost ~]# cat /etc/passwd //查看是否存在named用户
[root@localhost ~]# useradd -M -s /sbin/nologin -g named named
6.2安装依赖包
[root@localhost ~]# yum -y install libcap libcap-devel libuv libuv-devel openssl-devel
6.3上传安装包并检查安装包信息
[root@localhost ~]# ls
anaconda-ks.cfg bind-9.16.3.tar.xz initial-setup-ks.cfg epel-release-latest-7.noarch.rpm
[root@localhost ~]# md5sum bind-9.16.3.tar.xz
2b207d5699d7acb0a2e997b7cd53d9c2 bind-9.16.3.tar.xz
为了确保BIND将构建dnssec-keymgr，以root用户身份安装python模块：
[root@localhost ~]# yum -y install python36 python36-devel
[root@localhost ~]# pip3 install ply -i https://mirrors.aliyun.com/pypi/simple/
6.4解压安装包
[root@localhost ~]# tar xf bind-9.16.3.tar.xz
6.5进入到解压文件中进行配置编译
[root@localhost ~]# cd bind-9.16.3/
[root@localhost bind-9.16.3]# ./configure --prefix=/usr/local/bind9 --sysconfdir=/etc/named --localstatedir=/var --with-libtool --disable-chroot --disable-static
[root@localhost bind-9.16.3]# echo $?
0
[root@localhost bind-9.16.3]# make && make install
[root@localhost bind-9.16.3]# echo $?
0
6.6安装完成之后配置rndc和named.conf主配置文件
[root@localhost ~]# cd /usr/local/bind9/sbin/
[root@localhost sbin]# ./rndc-confgen > /etc/named/rndc.conf
[root@localhost ~]# cd /etc/named/
[root@localhost named]# tail -10 rndc.conf | head -9 | sed -e s/# //g > named.conf
[root@localhost ~]# vim /etc/named/named.conf
options {
directory "/var/named";
pid-file "/var/named/named.pid";
dump-file "/var/named/cache_dunmp.db";
statistics-file "/var/named/named_stats.txt";
version none;
hostname none;
recursion yes;
allow-query { any; };
listen-on port 53 { any; };
querylog yes;
max-cache-size 0M；
};
logging {
channel query_syslog { syslog local3; severity info; print-time yes; };
channel query_log {
file "/var/dnslog/query.log" versions 5 size 500m;
print-time yes;
severity info;
};
category queries { query_log;};
channel general_log {
file "/var/dnslog/general_log" versions 5 size 500m;
print-time yes;
print-category yes;
print-severity yes;
severity info;
};
category default { general_log; };
category general { general_log; };
};
创建域名记录存放的目录并修改权限
[root@localhost ~]# mkdir -p /var/named
[root@localhost ~]# chown root:named /var/named/
[root@localhost ~]# chmod 770 /var/named/
创建DNS日志存放目录并修改权限
[root@localhost ~]# mkdir -p /var/dnslog
[root@localhost ~]# chown root:named /var/dnslog/
[root@localhost ~]# chmod 770 /var/dnslog/
修改配置文件的权限
[root@localhost ~]# chmod 640 /etc/named/*
[root@localhost ~]# chown root:named /etc/named/*
使用named用户启动服务并查看是否成功
[root@localhost ~]# /usr/local/bind9/sbin/named -4u named -c /etc/named/named.conf
[root@localhost ~]# ps xua |grep bind
rpc 679 0.0 0.0 69220 1056 ? Ss 13:25 0:00 /sbin/rpcbind -w
named 59934 0.0 0.8 236140 15212 ? Ssl 16:15 0:00 /usr/local/bind9/sbin/named -4u named -c /etc/named/named.conf
root 60043 0.0 0.0 112724 972 pts/0 R+ 16:26 0:00 grep --color=auto bind