更详细的dns笔记整理： http://services.linuxpanda.tech/DNS/index.html
1 DNS介绍
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，
能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。
DNS协议运行在UDP协议之上，使用端口号53。
2. 环境准备
2.1 环境介绍
我这里使用的是centos7,内核版本是3.10.0-514.el7.x86_64
主dns:192.168.137.101
从dns：192.168.137.100
2.2查看默认bind的安装情况
[root@mail ~]# rpm -qa bind
bind-9.9.-.el7.x86_64
2.3 主要文件介绍
/etc/named.conf : 主配置文件， 定义了bind的工作属性，区域的定义。
/etc/rndc.key ： 秘钥文件，配置文件是/etc/rndc.conf。
/var/named/ : 区域数据文件存放位置。
/usr/sbin/named-checkconf ： 检查主配置文件
/usr/sbin/named-checkzone ： 检查区域文件
3.主DNS的搭建
3.1正向解析搭建
3.1.1备份配置文件
[root@mail ~]# cp /etc/named.conf /etc/named.conf.bak
[root@mail ~]# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak
3.1.2编辑主配置文件/etc/named.conf
注释一下几行
//listen-on port 53 { 127.0.0.1; };
//listen-on-v6 port 53 { ::1; };
//allow-query { localhost; };
3.1.3检查配置文件并重启
[root@mail ~]# named-checkconf
[root@mail ~]# systemctl restart named.service
3.1.4编辑/etc/named.rfc1912.zones 文件， 添加区域
在/etc/nmaed.rfc1912.zones 最后添加如下行。
zone "linuxpanda.com" IN {
type master;
file "linuxpanda.com.zone"; };
3.1.5 添加区域的文件
在 /var/named目录下创建一个linuxpanda.com.zone 文件（文件名和etc/named.rfc1912.zones一致），文件内容如下。
$TTL
@ IN SOA ns.linuxpanda.com. admin.linuxpanda.com. ( 1H
1M
2D
6H)
IN NS ns
IN MX mail
ns IN A 192.168.137.101
mail IN A 192.168.137.100
www IN A 192.168.137.103
www IN A 192.168.137.104
ftp IN CNAME www
3.1.6 修改权限和属主
[root@mail named]# chown root.named linuxpanda.com.zone
[root@mail named]# chmod linuxpanda.com.zone
3.1.7 检查配置文件和区域文件并重新启动named
[root@mail named]# named-checkconf
[root@mail named]# named-checkzone "linuxpanda.com" /var/named/linuxpanda.com.zone
zone linuxpanda.com/IN: loaded serial
OK
[root@mail named]# systemctl restart named.service
3.1.8 测试配置正确性
3.1.8.1测试linuxpanda.com区域的ns记录
[root@mail named]# dig -t NS linuxpanda.com @192.168.137.101 ; <<>> DiG 9.9.-RedHat-9.9.-.el7 <<>> -t NS linuxpanda.com @192.168.137.101
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:
;; flags: qr aa rd ra; QUERY: , ANSWER: , AUTHORITY: , ADDITIONAL: ;; OPT PSEUDOSECTION:
; EDNS: version: , flags:; udp:
;; QUESTION SECTION:
;linuxpanda.com. IN NS ;; ANSWER SECTION:
linuxpanda.com. IN NS ns.linuxpanda.com. ;; ADDITIONAL SECTION:
ns.linuxpanda.com. IN A 192.168.137.101 ;; Query time: msec
;; SERVER: 192.168.137.101#(192.168.137.101)
;; WHEN: Sun Mar :: CST
;; MSG SIZE rcvd:
3.2.8.2测试www.linuxpanda.com的ip地址
[root@mail named]# dig -t A www.linuxpanda.com @192.168.137.101 ; <<>> DiG 9.9.-RedHat-9.9.-.el7 <<>> -t A www.linuxpanda.com @192.168.137.101
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:
;; flags: qr aa rd ra; QUERY: , ANSWER: , AUTHORITY: , ADDITIONAL: ;; OPT PSEUDOSECTION:
; EDNS: version: , flags:; udp:
;; QUESTION SECTION:
;www.linuxpanda.com. IN A ;; ANSWER SECTION:
www.linuxpanda.com. 600 IN A 192.168.137.103
www.linuxpanda.com. 600 IN A 192.168.137.104 ;; AUTHORITY SECTION:
linuxpanda.com. IN NS ns.linuxpanda.com. ;; ADDITIONAL SECTION:
ns.linuxpanda.com. IN A 192.168.137.101 ;; Query time: msec
;; SERVER: 192.168.137.101#(192.168.137.101)
;; WHEN: Sun Mar :: CST
;; MSG SIZE rcvd:
3.1.9window下测试
C:\Users\Administrator>nslookup #启动终端cmd,输入nslookup
默认服务器: google-public-dns-a.google.com
Address: 8.8.8.8 > server 192.168.137.101 #指定主机， 我的dns服务器放置linux上，ip为192.168.137.101
默认服务器: [192.168.137.101]
Address: 192.168.137.101 > set q=A #设置查询类型为A记录 类型dit -t A
> www.linuxpanda.com #查询www.linuxpanda.com
3.2反向解析搭建
3.2.1编辑/etc/named.rfc1912.zones 文件， 添加区域
在/etc/nmaed.rfc1912.zones 最后添加如下行。
zone "137.168.192.in-addr.arpa" IN {
type master;
file "192.168.137.zone";
};
3.2.2 添加反向解析的区域文件
[root@mail named]# cp linuxpanda.com.zone 192.168..zone -p #-p选项， 保证了属主属组和权限信息的一致性
编辑 192.168..zone文件，内容如下
$TTL
@ IN SOA ns.linuxpanda.com. admin.linuxpanda.com. ( 1H
1M
2D
6H)
IN NS ns.linuxpanda.com.
IN PTR ns.linuxpanda.com.
IN PTR mail.linuxpanda.com.
IN PTR www.linuxpanda.com.
IN PTR www.linuxpanda.com.
3.2.3 检查配置文件并重启
[root@mail named]# named-checkconf
[root@mail named]# named-checkzone "137.168.192.in-addr.ara" /var/named/192.168..zone
zone 137.168..in-addr.ara/IN: loaded serial
OK
[root@mail named]# systemctl restart named.service
3.2.4 测试反向的配置
[root@mail named]# dig -x 192.168.137.103 @192.168.137.101 ; <<>> DiG 9.9.-RedHat-9.9.-.el7 <<>> -x 192.168.137.103 @192.168.137.101
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:
;; flags: qr aa rd ra; QUERY: , ANSWER: , AUTHORITY: , ADDITIONAL: ;; OPT PSEUDOSECTION:
; EDNS: version: , flags:; udp:
;; QUESTION SECTION:
;103.137.168.192.in-addr.arpa. IN PTR ;; ANSWER SECTION:
103.137.168.192.in-addr.arpa. 600 IN PTR www.linuxpanda.com. ;; AUTHORITY SECTION:
137.168..in-addr.arpa. IN NS ns.linuxpanda.com. ;; ADDITIONAL SECTION:
ns.linuxpanda.com. IN A 192.168.137.101 ;; Query time: msec
;; SERVER: 192.168.137.101#(192.168.137.101)
;; WHEN: Sun Mar :: CST
;; MSG SIZE rcvd:
4 从服务器的搭建