1.DNS概述
1.DNS（domain name system ） 域名管理系统
域名：
由特定的格式组成，⽤来表示互联⽹中==某⼀台计算机或者计算机组的名称==，能够使⼈更⽅便的访问互联⽹，⽽不⽤记住能够被机器直接读取的IP地址。
计算机 => IP地址，互联⽹中的计算机都是通过IP地址进⾏互相访问的。(IP地址过于复杂)
域名：代替IP实现计算机的访问（⾼级 => 上层应⽤，底层还是IP地址）
每个域名 => DNS服务器 => 对应的IP地址
2.DNS的正向解析
域名的==正向解析==
将主机域名转换为对应的IP 地址，以便⽹络程序能够通过主机域名访问到对应的服务器主机
域名------>IP A记录
3.DNS的反向解析
域名的==反向解析==
将主机的IP地址转换为对应的域名，以便⽹络（服务）程序能够通过IP地址查询到主机的域名
IP------>域名 PTR记录
4.DNS的结构
域名：<www.itheima.com>
DNS结构：<www.itheima.com>. => 从右向左解析
2.搭建DNS服务器环境
web 192.168.2.15
dns 192.168.2.17
cli 192.168.2.16
1.web主机：发布web服务、安装nginx
root@web \~# yum -y install nginx
2.修改html文件，启动服务
root@web \~# echo "你好世界" > /usr/share/nginx/html/index.html
root@web \~# nginx
3.cli主机能访问外网
root@16cli \~# ping www.baidu.com
PING www.a.shifen.com (180.101.50.188) 56(84) bytes of data.
64 bytes from 180.101.50.188 (180.101.50.188): icmp_seq=1 ttl=128 time=25.7 ms
64 bytes from 180.101.50.188 (180.101.50.188): icmp_seq=2 ttl=128 time=33.9 ms
4.cli主机主要用与访问测试（访问web服务）
root@16cli \~# curl 192.168.2.15
hello world
5.在cli主机，安装扩展elinks，用于测试dns
root@16cli \~# yum -y install elinks.x86_64
6. cli主机，修改文件、添加新的dns服务器
root@16cli \~# echo "nameserver 192.168.2.17" > /etc/resolv.conf
root@16cli \~# cat /etc/resolv.conf
nameserver 192.168,2,17
root@16cli \~#
3.搭建DNS
1.安装bind 、启动named
root@17dns \~# yum -y install bind.x86_64
root@17dns \~# systemctl start named
2.dns两大配置文件（/etc/named.conf /etc/named.rfc1912.zones）
root@17dns \~# rpm -ql bind
3.为防止出错进行文件备份
root@17dns \~# cp /etc/named.conf /etc/named.conf.bak
root@17dns \~# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak
4.修改named.conf文件
root@17dns \~# vim /etc/named.conf
5.配置/etc/named.rfc1912.zones 域名解析文件
root@17dns \~# vim /etc/named.rfc1912.zones
zone "yulan.shisi" IN {
type master;
file "yulan.shisi.zone";
allow-update { none; };
};
6.复制文件
root@17dns \~# cp -p /var/named/named.localhost /var/named/yulan.shisi.zone
root@17dns \~# ls -l /var/named/
7.编辑yulan.shisi.zone文件
root@17dns named# vim /var/named/yulan.shisi.zone
8.重启服务：
root@17dns named# systemctl restart named
9.检查：
root@17dns \~# named-checkconf /etc/named.conf
root@17dns \~# named-checkconf /etc/named.rfc1912.zones
root@17dns \~# cd /var/named/
root@17dns named# named-checkzone yulan.shisi.zone yulan.shisi.zone
zone yulan.shisi.zone/IN: loaded serial 0
OK
root@17dns named# systemctl restart named
10.在cli主机（客户端）测试：
root@16cli \~# echo "nameserver 192.168.2.17" > /etc/resolv.conf
root@16cli \~# ping www.yulan.shisi
PING www.yulan.shisi (192.168.2.15) 56(84) bytes of data.
64 bytes from 192.168.2.15 (192.168.2.15): icmp_seq=1 ttl=64 time=0.619 ms
64 bytes from 192.168.2.15 (192.168.2.15): icmp_seq=2 ttl=64 time=0.275 ms
^C
--- www.yulan.shisi ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 0.275/0.447/0.619/0.172 ms
root@16cli \~#