整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，如 www.google.com、mail.163.com 等。很显然这种地址形式要比使用 64.233.189.147、202.108.33.74 的 IP 地址形式更加直观，且更容易被用户记住

DNS 系统在网络中的作用就是维护一个地址数据库，其中记录了各种主机域名与 IP 地址的对应关系

• 正向解析：根据域名查找对应IP地址
• 反向解析：根据IP地址查找对应的域名DNS系统类型

• 缓存域名服务器
  • 也成为DNS高速缓存服务器
  • 通过向其他域名服务器查询获取域名->IP地址记录
  • 将与ping查询结果缓存到本地，提高重复查询时的速度
• 主域名服务器
  • 特定DNS区域的权威服务器，具有唯一性
  • 负责维护该区域内所有域名->IP地址的映射记录
  • 需要自行建立所负责区域的地址数据文件
• 从域名服务器
  • 也称为辅助域名服务器，是对主域名服务器的热备份
  • 域名->IP地址记录来源于主域名服务器
  • 需要从主域名服务器自动同步区域地址数据库

基础设备

 基础环境

关闭防火墙

关闭selinux

配置静态IP

主域名服务器

 从域名服务器

修改主机名称

安装dns服务

安装以下几个软件包

BIND 软件包安装完毕以后，会自动增加一个名为 named 的系统服务，通过 systemctl 工具可以控制 DNS 域名服务的运行

主域名解析服务器需要的配置文件

从域名解析服务器只需要主配置文件一个就够了

主域名解析服务器配置

正向查找配置文件

正向查找文件名必须与主配置文件named.conf配置的文件名称对应

NS、MX 记录行首的“@”符号可以省略（默认继承 SOA 记录行首的@信息），但是必须保留一个空格或 Tab 制表符

反向查找配置文件

反向查找文件名必须与主配置文件named.conf配置的文件名称对应

反向区域数据文件中，不会用到 A 记录，而是使用 PTR 指针（Point）记录

验证配置文件是否有错误

更改文件权限

启动named服务

客户机验证主域名服务器

使用nslookup命令验证域名解析

从域名服务器配置

从域名服务器验证

客户机验证主域名服务器

使用nslookup命令验证域名解析