作者：汤海京
第一章：DNS
1.1 简 介
在TCP/IP网络中最基本的服务就是域名解析，即用户可以从IP和URL两种方式访问你的网站。而且域名解析还应为用户提供命名服务，即用户执行ftp 192.168.10.1 和执行ftp thj是一样的。
1.2 所需系统资源
1.2.1 配置文件：
文件名
来源
/etc/named.conf
caching-nameserver-6.2-2.noarch.rpm
/etc/named.boot
caching-nameserver-6.2-2.noarch.rpm
/etc/hosts
系统自带
/etc/host.conf
系统自带
/etc/resolv.conf
系统自带
/etc/nsswitch.conf
glibc-2.1.3-15
/var/named/named.local
caching-nameserver-6.2-2.noarch.rpm
/var/named/named.ca
caching-nameserver-6.2-2.noarch.rpm
/var/named/name2ip.conf
管理员创建
/var/named/ip2name.conf
管理员创建
1.2.2 相关工具：
文件名
来源
/etc/rc.d/init.d/named
bind-8.2.2_P5-9
/usr/bin/nslookup
bind-8.2.2_P5-9
/usr/sbin/ndc
bind-8.2.2_P5-9
1.3 配置方案
对于DNS服务器的配置需要涉及5个主要文件，另外还有四个文件也与DNS有关：
1．/etc/named.conf configuration文件
作用：定义了域数据库信息的基本参数和源点，该文件可以存放在本地或远程的服务器上。
实例：
options {
directory "/var/named";
＃定义了named要读写文件的路径
};
zone "." {
type hint;
＃表明在启动时被用来初始化域名服务器的文件是一个线索文件，
每一个服务器都有一个线索区。
file "named.ca";
＃指定所要读取的文件名
};
zone "0.0.127.in-addr.arpa"{
type master;
＃表明服务器是主域名服务器
file "named.local";
};
zone "mycompany.com" in {
type master;
file "name2ip.conf";
};
zone "10.168.192.in-addr.arpa" {
type master;
file "ip2name.conf";
};
2．/var/named/name2ip.conf 正向解析文件
作用：用来定义域信息，实现主机名和地址之间的镜像、识别mail服务器和提供各种域信息。
实例：
@ IN SOA thj.mycompany.com. root.thj.mycompany.com.
＃所有的区文件都以SOA开头，@指定当前的信息源，thj.mycompany.com
这个值可以将域名和named.conf连接起来。通常只有一个@符号。
( 2000062900 ;serial
＃序列号
28800 ;
refresh
＃刷新周期,以秒为单位
14400 ;
retry
＃循环周期
3600000;
expire
＃中止时间
86400 ); minuum ＃time-to-live的时间
IN
NS
thj.mycompany.com.
＃定义域名服务器
IN
MX 10 thj.mycompany.com.
＃定义邮件服务器，10表示优先级，越小越高
localhost
IN
A
127.0.0.1
＃实现域到IP的映射
thj
IN
A
192.168.10.1
www
CNAME
thj
＃CNAME前后两者为等价名
CNAME
thj
3．/var/named/ip2name.conf 反向解析文件
作用：实现IP地址很域名的映射
实例：
@ IN SOA thj.mycompany.com. root.thj.mycompany.com.
( 2000062900 ;serial
28800 ;
refresh
14400 ;
retry
3600000;
expire
86400 ); minuum
IN
NS
thj.mycompany.com.
IN
MX 10 thj.mycompany.com.
1
IN PTR
thj.mycompany.com.
＃定义逆向关系，即192.168.10.1 与 thj.mycompany.com 之间
的映射，也可以用作定义一个反转域。
4．/var/named/named.local 本地主机解析文件
作用：解析回送地址localhost 即127.0.0.1，回送地址是一种特殊的约定，即允许在处理本地机地址时与处理远程机地址的方法一样，这样可以简化处理过程，不必将数据发送到物理网络上。
实例：
@ IN SOA
localhost. root.localhost. (
1997022700 ; Serial
28800
; Refresh
14400
; Retry
3600000
; Expire
86400 )
; Minimum
IN
NS
localhost.
1
IN
PTR
localhost.
5．/var/named/named.ca 线索文件
作用：初始化缓冲区的信息。该文件不需要管理员更改，而是系统自带。
实例：
.
3600000 IN NS
A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.
3600000
A
198.41.0.4
.
3600000
NS
B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.
3600000
A
128.9.0.107
.
3600000
NS
C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.
3600000
A
192.33.4.12
.
3600000
NS
D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.
3600000
A
128.8.10.90
.
3600000
NS
E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET.
3600000
A
192.203.230.10
.
3600000
NS
F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET.
3600000
A
192.5.5.241
.
3600000
NS
G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET.
3600000
A
192.112.36.4
.
3600000
NS
H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET.
3600000
A
128.63.2.53
.
3600000
NS
I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET.
3600000
A
192.36.148.17
.
3600000
NS
J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET.
3600000
A
198.41.0.10
.
3600000
NS
K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET.
3600000
A
193.0.14.129
. 3600000
NS
L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET.
3600000
A
198.32.64.12
. 3600000
NS
M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET.
3600000
A
202.12.27.33
6．/etc/hosts
作用：实现与网上其他主要计算机的映射，它通常是当作DNS的备份出现的，也就是说，当DNS系统出现问题的时候才使用Hosts表。
实例：
127.0.0.1 localhost localhost.localdomain localhost
192.168.10.1
thj.mycompany.com thj
＃由于每台服务器都会有几个域名与IP的对应关系是永久的， 所以Hosts表中存放的应该是它们。
7．/etc/resolv.conf
作用：指定域名服务器的IP和搜索顺序。
实例：
domain
＃定义本地域名。
search
