/////////////////////////////目录//////////////////////////////////////
一、DNS原理相关
二、使用bind搭建最简单的DNS服务器
三、使用bind搭建可以解析自己添加的域名的DNS服务器
四、配置DNS转发
五、配置主从配置主从
六、测试主从同步
拓展学习：
DNS and BIND配置指南
http://anyisalin.blog.51cto.com/10917514/1753638
bind配置视图（view）
http://wubinary.blog.51cto.com/8570032/1378363
使用myDNS搭建DNS服务器
http://www.aminglinux.com/bbs/thread-186-1-1.html
使用dnsmasq配置DNS缓存
http://www.aminglinux.com/bbs/thread-5284-1-1.html
理解DNS递归和迭代查询
http://jeffyyko.blog.51cto.com/28563/215293
http://jeffyyko.blog.51cto.com/28563/216962
///////////////////////////////////////////////////////////////////////
一、DNS原理相关
DNS为域名解析系统的缩写，它是一种将IP地址转换成对应的主机名或者将主机名转换成与之相对应的IP地址的一种服务机制。
其中通过域名解析出IP地址的叫做正向解析，通过IP地址解析出域名的叫做反向解析。DNS使用TCP和UDP，端口号都是53，但是它主要是使用UDP，服务器之间的备份使用TCP【主从】。
全世界只有13台“根”服务器，1个主服务器放在米国，其他12台为辅根服务器，DNS服务器根据角色可以分为：主DNS，从DNS，缓存DNS服务器，DNS转发服务器。
解析过程：
/etc/hosts <——————客户端，如果有，就返回客户端，如果没有
客户端——————> DNS server ,如果知道，直接返回给你，如果不知道，自己变成DNS客户端
二、使用bind搭建最简单的DNS服务器
yum install -y bind bind-utils （开源的用来实现DNS服务的服务器，还有mydns也可以实现，只不过依赖MySQL）
#dig工具的安装需要bind-utils支持
让我们看看他生成了什么关键文件，这里我们主要列举出来：
/etc/named.conf #bind主配置文件
/etc/named.rfc1912.zones #定义zone的文件
/usr/sbin/named-checkconf #检测/etc/named.conf文件语法
/usr/sbin/named-checkzone #检测zone和对应zone文件的语法
...
/var/named/named.ca #根解析库
/var/named/named.localhost #本地主机解析库
/var/named/slaves #从文件夹
安装完毕后配置主配置文件：
如果不熟练请做好备份
vi /etc/name.conf
全局配置段：
options{
directory "/var/named";
#解析库目录路径
};
区域配置段：
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
#|————————————————————————————————————|
#|至少有三个区域：根、localhost、127.0.0.1|
#|—————————————————-——————————————————|
日志配置段：
logging {
... ;
#这里各位需要的请自己补充
};
配置完毕后：
chown named /etc/named.conf cd /var/named/ dig -t NS . >named.ca
然后添加在主配置文件指定的解析库目录中的文件：
cd /var/named/vim localhost.zone //正向解析文件：
@ IN SOA localhost. admin.localhost. (
2013081601
1H
10M
7D
1D
)
@ IN NS localhost.
localhost. IN A 127.0.0.1
vim named.local //反向解析文件：
$TTL 86400
@ IN SOA localhost. admin.localhost. (
2013081601(这个是序列号，主从有用)
1H
10M
7D
1D
)
@ IN NS localhost.
1 IN PTR localhost
保存完毕后:
检测配置是否有问题：named-checkconf 检测正解析：named-checkzone "localhost" /var/named/localhost.zone 检测反解析：named-checkzone "0.0.127.in-addr.arpa" /var/named/named.local
检查无误后：
systemctl start named.service
netstat -lnp |grep named //查看一下named进程是否监听了53端口
首先测试正向解析：dig @127.0.0.1 localhost
接着测试反解析: dig @127.0.0.1 -x 127.0.0.1
@后面跟的是DNS服务器的ip，可以8.8.8.8
-x 反解析
PTR是反解析的意思
三、使用bind搭建可以解析自己添加的域名的DNS服务器
要解析自己添加的域名，需要在上述实验成功前提下进行
不过先针对下面配置的一些参数进行说明：
DNS资源记录类型： SOA：起始授权记录，一个区域的解析库中有且只能有一条SOA记录，必须为解析库中的第一条记录，定义主DNS服务器地址和相关事件时间定义。 A：实现FQDN ==> IPv4 MX：标明提供邮件服务的主机 NS：标明当前域内的DNS服务器 AAAA：FQDN ==> IPv6 CNAME：Canonical Name，别名记录 PTR：IP ==> FQDN
DNS资源记录定义方法： A记录：IP IN A Value ; 示例：192.168.1.1 IN A www.anyisalin.com. NS记录：domain IN NS Value; 示例：anyisalin.com. IN NS ns1.anyisalin.com. #一条NS记录必须要有一条与之对应的A记录 MX记录：domain IN NS priority Value; 示例：anyisalin.com. IN MX 10 mail1.anyisalin.com. #一条MX记录必须要有与之对应的A记录, 优先级0-99，越低优先级越高 PTR记录：IP.in-addr.arpa. IN PTR Value; 示例：1.1.168.192.in-addr.arpa. IN PTR www.anyisalin.com. #PTR记录的写法比较诡异，为逆向网络地址加.in-addr.arpa.后缀组成 AAAA记录：和A记录相似，只是将IPv4地址换为IPv6
配置解析一个区域的步骤：
1.定义一个区域（在主配置文件操作）正向区域：
zone "zone_name" {
type hint|master|slave|forward;
#根 |主 |从 |转发
file "TheFileName";
#master|slave {MASTER|SLAVE_IP ip;};
#这个是主从配置要用到的参数
};反向区域： 区域名称以逆向的网络地址，并以.in-addr.arpa为后缀，譬如：
zone "132.75.168.192.in-addr.arpa" IN {
type hint|master|slave|forward; file "132.75.168.192.local"; };
2.定义区域对应的数据库文件（在解析区域数据库目录操作）
文件名需要和上面的 TheFileName相同
区域数据库文件的一些写法：
（假如这里的区域名称是a.com,主机名dns.a.com）：
a.com. IN NS dns.a.com.
@ IN NS dns
IN NS dns
这三种写法是一样的
例如上面第二条dns后面不加. 会自动在后面补上区域自身名字，等于dns.a.com
如果要写全，必须把最后一个.写上，例www.a.com.
SOA记录(第一条记录)：
name: 只能是区域名称，例：a.com. 通常可以用@简写
value: 必须是主DNS服务器的FQDN
SOA必须是区域数据库文件的第一条记录
例子如下：
$TTL 600(开头的TTL作用于全局，咋开头使用后下面就不需要写了)
@(引用区域名称) IN(关键字) SOA (类型) ns.a.com. (主DNS名字) dnsadmin.a.com. (邮箱地址，其中不用用@,用.代替) (
serial number ; 序列号,这里;为注释，十进制数字，不能超过10位，通常使用日期，例如2014031001
refresh time ;刷新时间，每隔多久到主服务器检查一次
retry time ;重试时间，应该小于refresh time
expire time ;过期时间
negative answer ttl ;否定答案的ttl,客户端缓存的时间，设定过长会导致无法立即生效，设定过短导致客户端频繁请求
)
之后的记录写法如下：
name [ttl] IN RRtype Value
NS记录格式说明：
@ 600(TTL) IN NS ns.dx.com.
ns.dx.com. IN A 192.168.1.201
任何一个NS记录，必须有一条对应的A记录
A记录格式说明：
name:FQDN(可以使用相对名称)
value IP
www 600 IN A 1.2.3.5
www.a.com 600 IN A 1.2.3.4
这里同一个主机IP不同用于负载均衡
MX记录格式说明：
可以有多个
必须给一个A记录
name:区域名称，用于表示smtp服务器
value:包含优先级和FQDN
优先级：0-99，数字越小，级别越高
例：(如果第一个没响应就找第二个)
@ 600 IN MX 10 mail（注意没加. 会自动补上区域名称 ）
@ 600 IN MX 20 mail
PTR记录格式说明：
反向解析，IP -> FQDN,只能定义在反向区域数据库文件中
反向区域名称为逆向网络地址加.in-addr.arpa.后缀组成
name:IP，主机地址反过来写，例:172.16.100.7的name为7.100.16.172.in-addr.arpa.
value:FQDN
例子如下：
201.1.168.192.in-addr.arpa. 600 IN PTR www.a.com. 这里的1.168.192.in-addr.arpa为区域名称
或简写成
201 600 IN PTR www.a.com. 会自动补上区域名称1.168.192.in-addr.arpa
3.正向/反向的区别 反向解析区域数据库文件可用正向文件直接修改，SOA和NS一样的，只是不需要MX记录和A记录
回到正题，如果我的网站的域名是abc.com，步骤如下：
vi /etc/named.conf //添加如下内容
zone "abc.com" IN {
type master;
file "abc.com.zone";
};
zone "137.168.192.in-addr.arpa" IN {
type master;
file "192.168.zone";
};
在解析库目录下创建文件：
vi /var/named/abc.com.zone //增加如下内容：
$TTL 600(开头的TTL作用于全局)
@ IN SOA abc.com. root.abc.com.(
2013081601
1H
10M
7D
1D
)
IN NS ns.abc.com.
IN MX 10 mail.abc.com.
ns IN A 192.168.137.11
www IN A 192.168.137.73
mail IN A 192.168.137.10
bbs IN CNAME www.abc.com.
编辑反解析文件：
vi /var/named/192.168.zone //增加如下内容
$TTL 600
@ IN SOA ns.abc.com. root.abc.com.(
2013081601
1H
10M
7D
1D
)
@ IN NS ns.abc.com.
10 IN PTR ns.abc.com.
11 IN PTR mail.abc.com.
73 IN PTR www.abc.com.
保存完毕后：
分别检测两个配置文件是否有问题：
named-checkconf named-checkzone "abc.com" /var/named/abc.com.zone named-checkzone "137.168.192.in-addr.arpa" 192.168.zone
没问题，就重启named
/etc/init.d/named restart 并使用dig命令检查 dig @127.0.0.1 www.abc.com dig @127.0.0.1 -x 192.168.137.11
四.配置DNS转发
我们配置的DNS是只能解析我们定义的zone的，我们没有定义的DNS是不能解析的
配置DNS转发就可以解析其他互联网上的域名，前提是这个域名在互联网中的确使用，也就是说这个域名已经被某个DNS服务器解析了
/etc/named.conf /var/named/localhost.zone /var/named/named.local
这两行就是用来配置转发的，该DNS服务器不能解析的域名会转发到8.8.8.8这个DNS服务器上去解析
五.配置主从
在从服务器上：
yum install -y bind
拷贝主上配置文件到从上，包括：
/etc/named.conf /var/named/localhost.zone /var/named/named.local
拷贝完毕后：
修改从的/etc/named.conf //内容参考如下：
options{
directory "/var/named";
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
#如果这里写成slave，需要写masters {...}，因为我们不需要同步localhost，所以可以master
file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
};
zone "abc.com" IN {
type slave;
file "slaves/abc.com.zone";
masters { 192.168.0.11; };
};
zone "137.168.192.in-addr.arpa" IN {
type slave;
file "slaves/192.168.zone";
masters { 192.168.0.11; };
};
在从上启动named
启动成功后会在 /var/named/下生成一个slaves目录，这个目录下会有192.168.zone，abc.com.zone这两个文件，内容是和主上一行的
在从上测试： [email protected]127.0.0.1 www.abc.com
六.测试主从同步
在主DNS上更改文件 /var/named/abc.com.zone //在最后增加一行：
123 IN A 1.1.1.1
另外需要修改一下第三行的那个数字串，这个是用来做标记的，只有这个数字变化了，才可以让从自动跟着变化，数字只能是变大，不能变小，2013081601 -> 2013081602
重启named服务
经测试我们发现一个问题，就是从经常会同步得比较慢，这是很要命的，所以需要我们做一个特殊的操作，在主上的/etc/named.conf中，abc.com中增加两行：
notify yes;
also-notify{ 192.168.0.12（指定从的IP）;};