CentOS8搭载正反向解析dns服务器
1.介绍（是什么）
DNS（Domain Name System），即域名系统，是一个将域名和 IP 地址相互映射的分布式数据库，它可以将用户输入的域名转换成对应的 IP 地址。DNS 由多个服务器组成，分为多个层级，每一层级负责管理一部分域名和对应的 IP 地址。
当用户在浏览器中输入一个域名时，浏览器会首先查询本地的 DNS 缓存，如果缓存中有对应的 IP 地址，则直接使用缓存中的地址。如果缓存中没有，则向本地 DNS 服务器发送查询请求，本地 DNS 服务器会向根域名服务器发起查询请求，根域名服务器返回对应的顶级域名服务器地址，本地 DNS 服务器再向顶级域名服务器发送查询请求，顶级域名服务器再返回下一级域名服务器地址，直到找到对应的 IP 地址。
DNS 的作用非常重要，它不仅可以提高用户体验，还可以防止域名劫持和网络攻击等问题。
2.为什么要搭载dns服务器（意义）
1：局域网的内部解析，可以使在同一个局域网的设备，通过自定义的域名之间访问，减少了IP裸露，不仅提高了网络的安全性，更加提高了易用性；
2:域名的注册和管理，如果你是一个上市企业，你希望自己提高线上的知名度，有一个属于自己的域名也是比较重要的，所以你需要一台dns服务器帮助你进行域名解析，因为你总不能让他们都去输入32位2进制的iPv4地址吧
3.隐藏内部拓扑结构，在企业内部，往往很惧怕黑客的攻击，这时候可以通过内部的dns服务器来管理内部域名安全和拓扑结构安全
分布式数据库
分布式数据库是指将数据分散的存储在多台计算机上的数据库系统，dns服务器同样可以采用分布式的逻辑进行存储
DNS 通常由多个服务器组成，分为多个层级，每一层级负责管理一部分域名和对应的 IP 地址。
每一个上层的dns服务器都记载了下一级域名的所有信息，三层服务器通常情况如下（这里我们用www.baidu.com举例）
1.根域名：根域名服务器是整个 DNS 层级结构的最高层，它存储了整个 DNS 系统中所有顶级域名服务器的信息，它们的作用是将请求转发到下一级的顶级域名服务器。在这台服务器上，将会对com进行解析：
2.顶级域名：顶级域名位于根服务器的下一级，它同样存储了该顶级域名下的所有二级域名的 DNS 信息，包括该顶级域名下的权威域名服务器列表 一般来讲，顶级域名代表着国家级 例如 cn之类的 在这里 将会对Baidu进行解析：
3.权威域名：权威域名位于根域名下一级，它存储了每个域名的 IP 地址和其他 DNS 记录信息。当用户向 DNS 服务器查询某个域名的 IP 地址时，DNS 服务器会向该域名对应的权威域名服务器发出查询请求，并返回该域名的 IP 地址给用户。这里会对www进行解析
3：dns服务器
yum install bind* //下载相关服务
systemctl enble named // 启动bind服务
rpm -qc bind 查看bind相关的运行文件
在bind相关文件中，必须要对上述标红的文件进行编辑
（1）：打开编辑主文件vim /etc/named.conf
这个文件是bind服务中最主要的部分之一 ，包括但不限于定义域名解析区域、设置DNS转发、限制DNS服务器访问等等，这里我们将允许监听 允许访问都改为any
options {listen-on port 53 { any; };
// 允许监听23端口的主机listen-on-v6 port 53 { ::1; };
// 允许监听53端口的IPv6directory "/var/named";
//区域配置文件指向dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";secroots-file "/var/named/data/named.secroots";recursing-file "/var/named/data/named.recursing";allow-query { any; };
// 允许发送dns请求的主机
include "/etc/named.zones";
//定义了 DNS 区域和相关的 DNS 记录，以及对应的 DNS 服务器 IP 地址的配置文件指向（2）对区域配置文件进行编辑/etc/named.rfc1912.zones
/etc/named.rfc1912.zones 这个文件是bind给的一份格式，在我们创建自己的域名时，可以将他复制过来
cd /etc
cp -p /etc/named.rfc1912.zones named.zones
// 这里加p命令是为了将文件的所属组以及权限的相关内容完整的复制过来
正向解析文件zone "baidu.com" IN {type master;file "/var/named/named.baidu.com"; //文件地址allow-update { none; };
};zone "1.168.192.in-addr.arpa" IN {type master;file "named.192.168.1.zone"; //文件地址allow-update { none; };
};
我们可以先复制一份样例，我们只负责修改就好
3：针对于file的正向解析文件，以及反向解析文件进行编辑
cd /var/named/
cp -p named.localhost named.baidu.com 复制样例文件
vim name.baidu.com 添加以下内容
chmod 777 named.baidu.com
$TTL 1D
@ IN SOA @ root.baidu.com. (1997022700 ; serial28800 ; refresh 刷新时间14400 ; retry 重试时间3600000 ; expire 过期时间86400 ) ; minimum 最小的生存时间ttl
@ IN NS dns.baidu.com.
@ IN MX 10 mail.baidu.com.
dns IN A 192.168.10.1
mail IN A 192.168.10.254
www IN A 192.168.10.253
cp -p named.loopback named.192.168.1.zone //复制样例文件
vi named.192.168.1.zone 添加添加以下内容
chmod 777 named.192.168.1.zone
$TTL 1D
@ IN SOA @ root.baidu.com. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimum
@ IN NS dns.baidu.com.
@ IN NS mail.baidu.com.
1 IN PTR dns.baidu.com.
254 IN PTR mail.baidu.com.
253 IN PTR www.baidu.com.
防火墙放行
sudo firewall-cmd --zone=public --add-port=53/tcp --permanent
sudo firewall-cmd --reload
sudo firewall-cmd --zone=public --list 放行53端口
or
systemctl stop firewalled //关闭防火墙
systemctl restart named ； systemctl enable named //重启/启动 bind服务，如果没报错的话，基本是没什么大问题的
最后 /etc/resolv.conf
这个文件给我的感觉有点类似于是win中的dns本地缓存，在你申请解析的时候。一定会优先向这个文件访问
# Generated by NetworkManager
nameserver 192.168.10.2 //域名地址
nameserver 192.168.10.1
search www.baidu.com //域名
nameserver 192.168.10.31
bind查询工具
测试BIND最常用的命令是nslookup。nslookup命令可以用来查询DNS域名解析是否正常，以及查询特定主机名对应的IP地址。在使用nslookup命令时，需要指定要查询的主机名或IP地址，如“nslookup www.baidu.com”或“nslookup 8.8.8.8”等。此外，nslookup还可以用来查询MX记录、CNAME记录、PTR记录等。
命令nsloop
nslookup
> www.baidu.com
Server: 192.168.10.1
Address: 192.168.10.1#53Name: www.baidu.com
Address: 192.168.10.253