DNS域名解析服务.docxVIP

DNS 域名解析服务 整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件 等服务器都使用了域名形式的地址，如 、 等。很显然这种地址 形式要比使用 47、4 的 IP 地址形式更加直观，而且更容易被用户记 住。 DNS 系统在网络中的作用就是维护着一个地址数据库，其中记录了各种主机域名与 IP 地址的对应关系，以便为客户程序提供正向或反向的地址查询服务，即正向解析与反向解析。 ■ 正向解析：根据域名查 IP 地址，即将指定的域名解析为相对应的 IP 地址。域名的正 向解析是 DNS 服务器最基本的功能，也是最常用的功能。 ■ 反向解析：根据 IP 地址查域名，即将指定的 IP 地址解析为相对应的域名。域名的反 向解析不是很常用，只在一些特殊场合才会用到，如可用于反垃圾邮件的验证。 实际上，每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域名 和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为“zone”（区域）。根据地址解析 的方向不同，DNS 区域相应地分为正向区域（包含域名到 IP 地址的解析记录）和反向区域 （包含 IP 地址到域名的解析记录）。 根据所管理的区域地址数据的来源不同， DNS 系统可以分为不同的类型。在同一台 DNS 服务器中，相对于不同的区域来说，也拥有不同的身份。常见的几种类型如下。 ■ 缓存域名服务器：只提供域名解析结果的缓存功能，目的在于提高查询速度和效率， 但是没有自己控制的区域地址数据。构建缓存域名服务器时，必须设置根域或指定其他 DNS　　　　 服务器作为解析来源。 ■ 主域名服务器：维护某一个特定 DNS 区域的地址数据库，对其中的解析记录具有自 主控制权，是指定区域中唯一存在的权威服务器、官方服务器。构建主域名服务器时，需要 自行建立所负责区域的地址数据文件。 ■ 从域名服务器：与主域名服务器提供完全相同的 DNS 解析服务，通常用于 DNS 服务 器的热备份。对客户机来说，无论使用主域名服务器还是从域名服务器，查询的结果都是一 样的。关键区别在于，从域名服务器提供的解析结果并不是由自己决定的，而是来自于主域 名服务器。构建从域名服务器时，需要指定主域名服务器的位置，以便服务器能自动同步区 域的地址数据库。 以上所述主、从服务器的角色只是针对某一个特定的 DNS 区域来说的。例如，同一台 DNS 服务器，可以是“ ”区域的主域名服务器，同时也可以是“”区域 的从域名服务器。 一、安装和控制 DNS 服务器 BIND 不是唯一能够提供域名服务的 DNS 服务程序，但它却是应用最为广泛的，BIND 可以运行在大多数 Linux/UNIX 主机中。其官方站点位于 https://www. /o 1、安装 BIND 软件 在 RHEL 6.5 系统中，系统光盘自带了 BIND 服务的安装文件，主要包括以下几个软件包。 RHEL 6 开始不提供 caching-nameserver 这个包了，默认的 named.conf 的功能就是 caching nameserver。 ■ bind-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。 ■ bind-utils-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。 ■ bind-libs-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。 ■ bind-chroot-9.8.2-0.17.rcl.e16_4.6.x86_64.rpm。 各软件包的主要作用如下。 ■ bind：提供了域名服务的主要程序及相关文件。 ■ bind-utils：提供了对 DNS 服务器的测试工具程序，如 nslookup 等。 ■ bind-1ibs：提供了 bind、bind-utils 需要使用的库函数。 ■  bind-chroot：为 BIND 服务提供一个伪装的根目录（将/var/named/chroot/文件夹作为 BIND 的根目录），以提高安全性。 默认已安装 bind-utils 和 bind-libs，所以只需要安装 bind 和 bind-chroot 即可。 [root@localhost Server]# rpm -qa | grep ^bind //查询是否已安装与 BIND 相关的软件包 bind-9.8.2-0.17.rcl.e16_4.6.x86_64 bind-chroot-9.8.2-0.17.rcl.e16_4.6.x86_64 bind-1ibs-9.8.2-0.17.rcl.e16_4.6.x86_64 bind-utils-9.8.2-0.17.rcl.e16_4.6.x86_64 2