基础知识-DNS-DNS详解

DNS简介

DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。DNS就是这样的一位“翻译官”，它的基本工作原理可用下图来表示。

DNS工作过程

DNS是应用层协议，事实上他是为其他应用层协议工作的，包括不限于HTTP和SMTP以及FTP，用于将用户提供的主机名解析为ip地址；

具体过程如下：

1、在浏览器中输入www.qq.com域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。

2、如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。

3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/IP参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。

4、如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。

5、如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询，如果未用转发模式，本地DNS就把请求发至13台根DNS，根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后，将会联系负责.com域的这台服务器。这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理.com域的下一级DNS服务器地址(qq.com)给本地DNS服务器。当本地DNS服务器收到这个地址后，就会找qq.com域服务器，重复上面的动作，进行查询，直至找到www.qq.com主机。

6、如果用的是转发模式，此DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把转请求转至上上级，以此循环。不管是本地DNS服务器用是是转发，还是根提示，最后都是把结果返回给本地DNS服务器，由此DNS服务器再返回给客户机。

DNS服务的体系架构

DNS使用分布式的层次数据库模式以及缓存方法来解决单点集中式的问题；

DNS服务器一般分三种，根DNS服务器，顶级DNS服务器，权威DNS服务器；

DNS与的名称

完全限定的域名 (FQDN) 唯一地标识在 DNS 分层树中的主机的位置，包含主机名及域名；

如im.qq.com中im即为主机名，qq.com即为域名，则完成的FQDN为im.qq.com；

DNS域名称空间的组织方式

DNS工作之迭代与递归查询

PC->Server间的查询为递归查询，一次即有结果，Server使用根查询方式，迭代查询，需要查询多次才有结果；

dig +trace www.163.com

从根获取到顶级服务器

从顶级服务器获取权威服务器

从权威服务器获取到具体的解析

DNS的记录

DNS的通信

DNS只要使用TCP/UDP的53端口；

DNS在区域传输的时候使用TCP协议，其他时候使用UDP协议；

区域传送使用TCP的原因：

①辅助DNS服务器会定时（一般3小时）向主域名服务器进行查询以便了解数据是否有变动。如有变动，则会执行一次区域传送，进行数据同步。区域传送将使用TCP而不是UDP，因为数据同步传送的书量比一个请求和应答的数据量要多得多。
②TCP是一种可靠的连接，保证了数据的准确性。

域名解析时使用的是UDP协议：

客户端向DNS服务器查询域名，一般返回内容都不超过512个字节，用UDP传输即可。不用经过TCP三次握手，这样DNS服务器负载更低，响应更快。虽然从理论上说，客户端也可以指定向DNS服务器查询的时候使用TCP，但事实上，很多DNS服务器进行配置的时候，仅支持UDP查询包；

DNS的简单搭建

Centos7下的bind搭建

安装必要的包，其中安装bind-chroot后，可以启动named-chroot的服务，代替named，更加安全哦；

yum install bind bind-chroot bind-utils

补充解释

$ORIGIN schroder.net. # 补充一条，这个是说明这里面你不在域名后面加.就默认有这个后缀；

主DNS服务器

###### 配置/etc/name.conf
options {
        listen-on port 53 { 10.5.202.245; }; #这个是监听哪个端口；
        directory       "/var/named"; # 这个是配置zone的file在哪个文件夹；
        allow-transfer {10.5.202.246;}; # 这个是配置区域传送的，也就是备服务器；
    listen-on { 127.0.0.1; 10.11.12.0/24; }; # 这个配置只收哪些设备的dns请求，其他忽略的；
};

# 建一个名字叫baidu.com的域
zone "baidu.com" IN {
        type master;
        file "named.baidu.com";
};
# 反向区域按照这种格式建
zone "202.5.10.in-addr.arpa" IN {
        type master;
        file "named.0.202.5.10";
};

###### 配置named.baidu.com的文件##
$TTL 1D # 这个是设置全局的缓存超时时间，其他的一些设置不多说
# SOA的设置中，第一个是主域名服务器，第二个是域名联系人邮箱；
@       IN SOA  ns1.baidu.com. admin.admin.com (
                                        3       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        IN      NS      ns2.baidu.com. # 主nameserver
        IN      NS      ns1.baidu.com. # 备nameserver
ns1     IN      A       10.5.202.245 # A记录几条
ns2     IN      A       10.5.202.246
ns3     IN      A       10.5.202.247
www     IN      A       10.5.202.246
$GENERATE 1-3 1h$ 3600 IN CNAME www.baidu.com. # 这个是批量生成，$通配前面的1-3，也就是1h1,1h2,1h3等；
smc     IN      A       10.5.202.241 
*       IN      CNAME   www.baidu.com. # 这个是泛解析，也就是说只要在这个域下未匹配的主机名都走这个；

###### 配置named.0.202.5.10的文件##
$TTL 1D
@       IN SOA  ns1.baidu.com. admin.baidu.com (
                                        8       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        IN      NS      ns2.baidu.com. # 主nameserver
        IN      NS      ns1.baidu.com. # 辅助nameserver
245     IN      PTR     ns1.baidu.com. # 反向解析的记录
246     IN      PTR     ns2.baidu.com.
246     IN      PTR     www.baidu.com.
245     IN      PTR     www.baidu.com.
247     IN      PTR     ns3.baidu.com.

辅助DNS服务器

### name.conf的配置
options {
        listen-on port 53 { 10.5.202.246; }; 
        directory       "/var/named";
};

zone "baidu.com" IN {
        type slave; # 为备模式
        file "slaves/named.baidu.com"; # 这些文件不需要新建，会自动同步的
        masters {10.5.202.245;}; # 指向主dns服务器，也可以设置在options中
};

zone "202.5.10.in-addr.arpa" IN {
        type slave; # 为备模式
        file "slaves/named.10.5.202"; # 这些文件不需要新建，会自动同步的
        masters {10.5.202.245;};# 指向主dns服务器，也可以设置在options中
};

cache DNS服务器

options {
        listen-on port 53 { any; };
        directory       "/var/named";
        allow-query     { any; };
        forward only; # 配置转发
        forwarders {10.5.202.245;}; # 配置转发参考的服务器
        max-cache-ttl 100; # 配置正确的解析的缓存时间s
        max-ncache-ttl 100; # 配置错误的解析的缓存时间s
}；

一般生效前可检查

named-checkconf /etc/named.conf # 检查配置有没有问题；
named-checkzone {zonename} {filename} # 检查zone的文件有没有问题；

end

参考：https://blog.csdn.net/yangyuCISCO/article/details/88957915?depth_1-utm_source=distribute.pc_relevant.none-task-blog-OPENSEARCH-1&utm_source=distribute.pc_relevant.none-task-blog-OPENSEARCH-1

参考：https://gist.github.com/Nilpo/1a70ebca988ad0743ea533d747445148

bind的option的参数设置可参考：http://www.ipamworldwide.com/ipam/bind-options.html