DNS基本工作原理、配置使用

DNS基本工作原理、配置使用

https://www.bilibili.com/video/BV1GW411j7Ts

P1 2-9-1-DNS基本工作原理

DNS 根域下面是顶级域，也由Internet 域名注册授权机构管理。共有3 种类型的顶级域。
组织域：采用3个字符的代号，表示DNS域中所包含的组织的主要功能或活动。比如com为商业机构组织，edu为教育机构组织，gov为政府机构组织，mil为军事机构组织，net为网络机构组织，org为非营利机构组织，int为国际机构组织。

地址域：采用两个字符的国家或地区代号。如cn 为中国，kr 为韩国，us为美国。
反向域：这是个特殊域，名字为in-addr.arpa，用于将IP 地址映射到名字（反向查询）。

辅助服务器的优点：容错能力 减少广域链路的通信量 减轻主服务器的负载

P2 2-9-2安装DNS服务器

[root@xuegod64 ~]#vim /etc/services.
tcp/53 udp/53 #用于客户端查询
tcp/953 udp/953 #用于 DNS 主从同步

安装 DNS:.BIND 简介.
BIND全称为Berkeley Internet Name Domain（伯克利因特网名称域系统）。BIND主要有三个版.
本：BIND4、BIND8，BIND9
BIND8融合了许多提高效率、稳定性和安全性的技术，而BIND9增加了一些超前的理念：IPv6支持、密钥加密、多处理器支持、线程安全操作、增量区传送等等。

unbound

P3 2-9-3-配置DNS迭代和转发

P4 2-9-4-配置主从DNS服务器实现负载均衡

P5 2-9-5-配置DNS密钥认证

nslookup测试域名解析

dig 命令：
linux下使用dig命令来查询域名信息，当然也可以使用nslookup，但dig比nslookup更方便更强大一些。