【Linux笔记】DNS域名解析服务器（dns的安装、named.conf、resolv.conf、named.rfc1912.zones、slave辅助dns）

一、概念

Linux 系统中的 DNS（Domain Name System，域名系统）是互联网中用于将人类可读的域名（如 www.example.com）转换为计算机可识别的 IP 地址（如 192.168.1.1）的核心服务。

1、核心功能：

正向解析：将域名转换为 IP 地址。
反向解析：将 IP 地址转换为域名。
支持多种记录类型（如 A、AAAA、CNAME、MX、NS 等）。

2、解析流程：

本地缓存 → 本地配置的 DNS 服务器 → 递归查询（根域名服务器 → 顶级域名服务器 → 权威域名服务器）。

3、域：

一个网站，如www.bilibili.com，其中：

www.bilibili.com —— 域名
bilibili.com —— 域
www —— 名

4、解析

网站转IP 或者 IP转网站的转变过程就叫解析

（1）域名网站 ——> IP地址（正向解析）

www.bilibili.com 转变为> 192.168.76.254（一个ip地址，这里博主只是举例，不代表b站网址ip是这个），把域名变成IP的过程叫正向解析

（2）IP地址 ——> 域名网站（反向解析）

192.168.76.254 转变为> www.bilibili.com，把IP变成域名的过程叫反向解析

5、分布式

（1）分布式的优势

避免单点故障：

没有单一服务器控制所有数据，任一节点故障不会导致全网瘫痪。

负载均衡：

查询请求分散到不同层级的服务器，减轻单个节点的压力。

扩展性：

新域名只需在对应的权威服务器注册，无需修改全局配置。

地理分布优化：

权威服务器可部署在靠近用户的位置，降低延迟（例如 CDN 利用 DNS 返回用户最近的节点 IP）。

（2）简单的讲

比如：

非分布式是一个加法式子：1+2+3+4 = 10

那分布式就是把加法式子拆分：1+2=3 | 3+4 =7 | 3+7 =10

这个拆分的思想，就是把复杂的业务拆分成若干步骤，由不同的服务器分别完成

（3）与集中式系统的对比

特性分布式 DNS集中式系统（假设）

数据存储	分片存储，各层级独立管理	单一数据库存储所有数据
故障影响	局部故障不影响整体	单点故障导致全网瘫痪
扩展性	易于扩展新域	扩展需修改全局配置
延迟	通过缓存和地理分布优化	依赖中心节点的响应速度

二、命令

注意：本篇的命令配置涉及两个虚拟机（模拟一个DNS服务端，一个客户端）的配置和测试，请自行克隆准备两个虚拟机哦！

1、安装dns（dns端进行，后续只要表明“dns端”即说明在dns端主机进行命令配置）

（1）软件BIND介绍

Linux 中的 DNS 服务器软件：BIND (Berkeley Internet Name Domain)

最广泛使用的开源 DNS 服务器，支持权威 DNS 和递归 DNS。
特点：
- 支持 DNSSEC（DNS 安全扩展）。
- 高度可配置，适用于大型网络。
- 主/从服务器架构支持数据同步。
配置文件：
- 主配置文件：/etc/named.conf
- 区域文件：/var/named/ 目录下（如 example.com.zone）。

（2）安装命令

安装需要搭建软件仓库，详情请见之前博客，该命令在dns端主机进行！（后续只要表明“dns端”即说明在dns端主机进行命令配置）

dnf install bind.x86_64 -y

示例

2、火墙允许（dns端进行）

如果系统开启firewalld，则需要放行火墙

（1）放行火墙

firewall-cmd –permanent –add-service=dns

示例

（2）重启火墙

firewall-cmd –reload

示例

3、启动服务（dns端进行）

启动dns服务

systemctl enable –now named

示例

4、DNS配置（dns端进行）

（1）进入/etc/named.conf

vim /etc/named.conf

示例

（2）进行修改

找到options项，在其下进行修改，具体看图片

示例

解释：

listen-on port 53 { any; }; —— 在系统所有接口上开启53端口
allow-query { any; }; —— 允许所有人查询dns上的信息

（3）重启服务

重启服务来刷新状态

systemctl restart named

示例

做到这里，我们就确保能够访问dns

（4）测试（客户端进行）

在客户端指定服务端dns的ip，并在客户端进行测试

1）进入/etc/resolv.conf

vim /etc/resolv.conf

示例

2）进行编辑

进入后添加nameserver，后面跟的ip地址是dns端主机的ip地址

nameserver 192.168.76.100

示例

dns自己的主机端也顺带这样做了：

3）测试

dig www.baidu.com

示例

能访问成功，但延迟巨大

那么，怎么解决延迟大的问题呢？接下来就解决这个问题