（1）作用
① 正向解析
根据域名查找对应的IP地址
② 反向解析
根据IP地址查找对应的域名
③ DNS系统的分布式数据结构
FQDN完全合格域名 FQDN=主机名＋域名
域名一般由根域 顶级域 二级域 三级域 组成
例如 www.sina.com.cn. 主机名三级域二级域顶级域根域
dns基本的查找步骤： 1.查看缓存 2.查看hosts文件 3.找dns服务器 4.dns服务器查看缓存 5.dns服务器访问根域…
找DNS 服务器 服务器有 域名和ip对应关系的表 第一次没有对应关系 找根域. 返回服务器 找顶级域 返回服务器 找二级域 返回服务器 找三级域 找到主机 并反馈到服务器 形成表 主机和服务器都会有 主机会有缓存
本机会有缓存表 第二次会直接通过缓存获取对应关系 如果缓存清除了，会再找服务器通过服务器的对应关系表获取
dns的里有几个概念： 1.递归查询 能直接得到结果的，客户机直接查询域名服务器，能够知道访问的地址 能够知道准确结果的，叫递归 不能够知道准确结果的，需要去查询，叫迭代 2.迭代查询 从域名服务器先查根域——顶级域——二级级域
（2）类型
① 缓存域名服务器
也称为DNS高速缓存服务器 通过向其他域名服务器查询获得域名->IP地址记录 将域名查询结果缓存到本地，提高重复查询时的速度
② 主域名服务器
特定DNS区域的权威服务器，具有唯一性 负责维护该区域内所有域名->IP地址的映射记录 需要自行建立所负责区域的地址数据文件
③ 从域名服务器
也称为辅助域名服务器，是对主域名服务器的热备份 其维护的域名->IP地址记录来源于主域名服务器 需要从主域名服务器自动同步区域地址数据库
（1）BIND的安装和控制
bind是应用最为广泛的DNS服务程序 官方站点：www.isc.org/
相关软件包 bind-9.9.4-37.el7.x86_64.rpm bind-utils-9.9.4-37.el7.x86_64.rpm bind-libs-9.9.4-37.el7.x86_64.rpm bind-chroot-9.9.4-37.el7.x86_64.rpm
bind软件安装完毕后会自动增加一个名为named的系统服务。
（2）BIND服务的配置文件
① 主配置文件 /etc/named.conf
② 区域配置文件 /etc/named.rfc1912.zones
③ 区域数据文件的模板 /var/named/named.localhost 
把www.wudi.com 解析成本机地址192.168.206.165 
yum -y install httpd
通过域名访问 
通过IP地址访问 
补充说明 添加别名泛域名邮件设置 vim /var/named/wudi.com.zone 
systemctl start named
进入win10认证 
一般用于反垃圾邮件
进入win10 验证 
linux验证 vim /etc/resolv.conf 
需要3台虚拟机，一台linux作为dns服务器，一台linux作为dns缓存服务器，一台win10作为客户机验证
主要配置 
vim /etc/named.conf 
vim /etc/named.rfc1912.zones
cp -p /var/named/named.localhost /var/named/wudi.com.zone
vim /var/named/wudi.com.zone 
systemctl start named
（1）安装bind yum -y install bind
（2）vim /etc/named.conf
下面的全部删除
（1）验证正向解析
（2）验证缓存
特定DNS区域的权威服务器，具有唯一性
负责维护该区域内所有域名->IP地址的映射记录
需要自行建立所负责区域的地址数据文件
也称为辅助域名服务器，是对主域名服务器的热备份
其维护的域名->IP地址记录来源于主域名服务器
需要从主域名服务器自动同步区域地址数据库
均是为了实现备份和冗余
使用3台虚拟机，一台linux为主服务器，一台linux为从服务器，一台win10做客户机验证使用
（1）主域名服务器配置
主要配置
① ifconfig查看网卡ip ② 安装bind ③ vim /etc/named.conf ④ vim /etc/named.rfc1912.zones
⑤ cp -p /var/named/named.localhost /var/named/wudi.com.zone
⑥ vim /var/named/wudi.com.zone ⑦ systemctl start named
补充 重载dns的配置文件 [root@localhost ~]# rndc reload server reload successful
（2）从域名服务器配置
主要配置
① ifconfig查看网卡ip 
② 安装bind 
③ vim /etc/named.conf
④ vim /etc/named.rfc1912.zones 
⑤启动服务查看服务 
（3）验证
如果要实现实时同步
需要添加2个设置
然后重载服务
网关服务器（DNS服务器）：192.168.192.100（vmnet1）/12.0.0.1（vmnet2） 内网web服务器：192.168.192.211 网关：192.168.192.100 搭建httpd服务并启动 内网win7客户机：192.168.192.150 网关：192.168.192.100 DNS：192.168.192.100 外网win10客户机：12.0.0.2 网关：12.0.0.1 DNS：12.0.0.1
在网关服务器实现DNS分离解析技术，使局域网主机解析www.kgc.com为192.168.192.211，外网主机解析www.kgc.com为12.0.0.1。
在关机状态下添加一块网卡，并更改为仅主机模式，重启系统。
yum -y install bind
vim /etc/sysconfig/network-scripts/ifcfg-ens33
cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens37
vim /etc/sysconfig/network-scripts/ifcfg-ens37
vim /etc/named.conf
vim /etc/named.rfc1912.zones
#注意：一旦启用view，所有的zone必须都在view下，所以要把系统默认的自检用的zone也放在view下然后在named.conf中删除
cd /var/named cp -p named.localhost kgc.com.zone.lan cp -p named.localhost kgc.com.zone.wan
vim kgc.com.zone.lan
vim kgc.com.zone.wan
在内、外网客户端的域名解析配置文件中添加DNS服务器地址
在内、外网客户端上测试 nslookup www.kgc.com
如果要访问网页需要制定防火墙规则并且开启路由转发功能 vim /etc/sysctl.conf //配置内核参数开启路由转发，echo 1 > /proc/sys/net/ipv4/ip_forward为临时配置 net.ipv4.ip_forward=1 sysctl -p 从文件加载系统参数