DNS and BIND

    1. DNS: Domain Name Service，协议（C/S, 53/udp, 53/tcp）；应用层协议；
    2. BIND：Bekerley Internat Name Domain, ISC （www.isc.org）
    4. TCP: 面向连接的协议；
    5. UDP: User Datagram Protocol，无连接协议
    7. 本地名称解析配置文件：hosts
    8.     /etc/hosts
    9.     %WINDOWS%/system32/drivers/etc/hosts
    10.     1.1.1.1 www.magedu.com
    11.     1.2.2.2 www.apple.com
    13. Top Level Domain: tld
    14.     com, edu, mil, gov, net, org, int
    16.     三类：组织域、国家域(.cn, .iq, .hk, .tw)、反向域
    18. DNS查询类型：
    19.     递归查询
    20.     迭代查询
    22. 名称服务器：域内负责解析本域内的名称的主机；
    23.     根服务器：13组服务器
    25. 解析类型：
    26.     Name --> IP
    27.     IP --> Name
    29.     注意：正反向解析是两个不同的名称空间，是两棵不同的解析树；
    31. DNS服务器的类型：
    32.     主DNS服务器
    33.     辅助DNS服务器
    34.     缓存DNS服务器
    35.     转发器
    37.     主DNS服务器：维护所负责解析的域内解析库服务器；解析库由管理维护；
    38.     从DNS服务器：从主DNS服务器或其它的从DNS服务器那里“复制”（区域传递）一份解析库；
    39.         序列号：解析库的版本号；前提：主服务器解析库内容发生变化，其序列递增；
    40.         刷新时间间隔：从服务器从主服务器请求同步解析库的时间间隔；
    41.         重试时间间隔：从服务器从主服务器请求同步解析库失败时，再次尝试的时间间隔；
    42.         过期时长：从服务器始终联系不到主服务器时，多久多后放弃从服务器角度，停止提供服务；
    44.         "通知"机制：
    48.     区域传送：
    49.         全量传送：传送整个解析库
    50.         增量传送：传递解析库变化的那部分内容
    52. DNS: 
    53.     Domain: 
    54.         正向：FQDN --> IP
    55.         反向: IP --> FQDN
    57.         各需要一个解析库来分别负责本地域名的正向和反向解析
    58.             正向区域
    59.             反向区域
    61.     FQDN: Full Qualified Domain Name
    62.         www.magedu.com.
    64. 一次完整的查询请求经过的流程：
    65.     Client --> hosts文件 --> DNS Service
    66.         Local Cache --> DNS Server (recursion) --> Server Cache --> iteration(迭代) --> 
    68.         解析答案：
    69.             肯定答案：
    70.             否定答案：请求的条目不存在等原因导致无法返回结果；
    72.             权威答案：
    73.             非权威答案：
    75. 区域解析库：由众多RR组成：
    76.     资源记录：Resource Record, RR
    77.         记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX
    79.         SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，而必须为解析库的第一条记录；
    80.         A：internet Address，作用，FQDN --> IP
    81.         AAAA: FQDN --> IPv6
    82.         PTR: PoinTeR，IP --> FQDN
    83.         NS: Name Server，专用于标明当前区域的DNS服务器
    84.         CNAME：Canonical Name，别名记录
    85.         MX:　Mail eXchanger，邮件交换器
    87.     资源记录定义的格式：
    88.         语法：name    [TTL]    IN     rr_type     value
    90.         注意：
    91.             (1) TTL可从全局继承；
    92.             (2) @可用于引用当前区域的名字；
    93.             (3) 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询方式响应；
    94.             (4) 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一个值进行定义；此仅表示通过多个不同的名字可以找到同一个主机而已；
    96.         SOA:
    97.             name: 当前区域的名字，例如“magedu.com.”；
    98.             value: 有多部分组成
    99.                 (1) 当前区域的主DNS服务器的FQDN，也可以使用当前区域的名字；
    100.                 (2) 录前区域管理员的邮箱地址；但地址中不能使用@符号，一般用.替换，例如linuxedu.magedu.com；
    101.                 (3) (主从服务协调属性的定义以及否定的答案的统一的TTL)
    103.             例如：
    104.             magedu.com.     86400     IN     SOA     ns.magedu.com.     nsadmin.magedu.com.     (
    105.                             2015042201  ;序列号
    106.                             2H          ;刷新时间
    107.                             10M            ;重试时间
    108.                             1W            ;过期时间
    109.                             1D            ;否定答案的TTL值
    110.             )
    112.         NS: 
    113.             name: 当前区域的名字
    114.             value: 当前区域的某DNS服务器的名字，例如ns.magedu.com.；
    115.                 注意：一个区域可以有多个NS记录；
    117.             例如：
    118.             magedu.com.        IN         NS      ns1.magedu.com.
    119.             magedu.com.        IN         NS      ns2.magedu.com.
    121.             注意：
    122.                 (1) 相邻的两个资源记录的name相同时，后续的可省略；
    123.                 (2) 对NS记录而言，任何一个ns记录后面的服务器名字，都应该在后续有一个A记录；
    125.         MX: 
    126.             name: 当前区域的名字
    127.             value: 当前区域的某邮件服务器(smtp服务器)的主机名；
    128.                 一个区域内，MX记录可有多个；但每个记录的value之前应该有一个数字(0-99)，表示此服务器的优先级；数字越小优先级越高；
    130.             例如：
    131.             magedu.com.        IN      MX  10  mx1.magedu.com.
    132.                             IN         MX  20  mx2.magedu.com.
    134.             注意：
    135.                 (1) 对MX记录而言，任何一个MX记录后面的服务器名字，都应该在后续有一个A记录；
    137.         A:
    138.             name: 某主机的FQDN，例如www.magedu.com.
    139.             value: 主机名对应主机的IP地址；
    141.             例如：
    142.                 www.magedu.com.        IN      A     1.1.1.1
    143.                 www.magedu.com.        IN      A      1.1.1.2
    145.                 mx1.magedu.com.     IN        A   1.1.1.3
    146.                 mx2.magedu.com.      IN       A   1.1.1.3
    148.             注意：
    149.                 *.magedu.com.         IN      A      1.1.1.4
    150.                 magedu.com.            IN       A   1.1.1.4
    152.                 避免用户写错名称时给错误答案，可通过泛域名解析进行解析至某特定地址；
    154.         AAAA:
    155.             name: FQDN
    156.             value: IPv6
    158.         PTR:
    159.             name: IP，有特定格式，把IP地址反过来写，1.2.3.4，要写作4.3.2.1；而有特定后缀：in-addr.arpa.，所以完整写法为：4.3.2.1.in-addra.arpa.
    160.             value: FQDN
    162.             例如：
    163.                 4.3.2.1.in-addr.arpa.     IN     PTR     www.magedu.com
    164.                 简写成：
    165.                     4      IN  PTR     www.magedu.com.
    167.                 注意：网络地址及后缀可省略；主机地址依然需要反着写；
    169.         CNAME：
    170.             name: 别名的FQDN
    171.             value: 正工名字的FQDN；
    173.             例如：
    174.                 web.magedu.com.     IN      CNAME      www.magedu.com.

    回顾：dns服务系统的基础知识、DNS资源记录定义的方法

    1. dns: udp, tcp 名称解析服务，53/udp, 53/tcp
    3. 查询：
    4.     递归查询、迭代查询；
    6. 解析：正向、反向；
    7.     权威、非权威；
    9. 主、从DNS服务器：区域传送
    10.     全量传送
    11.     增量传送
    13.     SOA：
    14.         序列号、刷新时间、重试时间、过期时间、否定的应答TTL；
    15.         H, D, M, W
    17. BIND:
    18.     RR类型：A, PTR, NS, MX, CNAME, SOA, AAAA
    20. 语法：
    21.     name  [TTL]     IN     rr_type     value

    DNS and BIND(2)

    1. 子域授权：每个域的名称服务器，都是通过其上级名称服务器在解析库进行授权；
    3.     类似根域授权tld:
    4.         .com.    IN         NS      ns1.com.
    5.         .com.   IN       NS         ns2.com.
    6.         ns1.com.     IN         A     2.2.2.1
    7.         ns2.com.      IN         A     2.2.2.2
    9.     magedu.com. 在.com的名称服务器上，解析库中添加资源记录：
    10.         magedu.com.     IN     NS         ns1.magedu.com.
    11.         magedu.com.     IN     NS         ns2.magedu.com.
    12.         magedu.com.     IN     NS         ns3.magedu.com.
    13.         ns1.magedu.com.     IN     A      3.3.3.1
    14.         ns2.magedu.com.     IN     A      3.3.3.2
    15.         ns3.magedu.com.     IN     A      3.3.3.3
    17.     glue record：粘合记录
    19. 域名注册：
    20.     代理商：万网, 新网；godaddy
    22.     注册完成以后，想自己用专用服务来解析？
    24.     (1) 管理后台：把NS记录指向的服务器名称，和A记录指向的服务器地址；
    26. BIND的安装配置：
    28.     dns服务，程序包名bind，程序名named
    30.     程序包：
    31.         bind
    32.         bind-libs
    33.         bind-utils
    35.         bind-chroot: /var/named/chroot/
    37.     bind：
    38.         服务脚本：/etc/rc.d/init.d/named
    39.         主配置文件：/etc/named.conf, /etc/named.rfc1912.zones, /etc/rndc.key
    40.         解析库文件：/var/named/ZONE_NAME.ZONE
    42.             注意：
    43.                 (1) 一台物理服务器可同时为多个区域提供解析；
    44.                 (2) 必须要有根区域文件；named.ca
    45.                 (3) 应该有两个（如果包括ipv6的，应该更多）实现localhost和本地回环地址的解析库；
    47.         rndc: remote name domain controller，默认与bind安装在同一主机，且只能通过127.0.0.1来连接named进程；提供辅助性的管理功能；
    48.             953/tcp
    50.     主配置文件：
    51.         全局配置：options {}
    52.         日志子系统配置：logging {}
    53.         区域定义：本机能够为哪些zone进行解析，就要定义哪些zone；
    54.             zone "ZONE_NAME" IN {}
    56.         注意：任何服务程序如果期望其能够通过网络被其它主机访问，至少应该监听在一个能与外部主机通信的IP地址上；
    58.     缓存名称服务器的配置：
    59.         监听外部地址即可；
    61.         dnssec: 
    62.             建议测试时关闭dnssec；
    64.     主DNS名称服务器：
    65.         (1) 在主配置文件中定义区域
    66.             zone "ZONE_NAME" IN {
    67.                 type {master|slave|hint|forward};
    68.                 file "ZONE_NAME.zone";
    69.             };
    71.         (2) 定义区域解析库文件
    73.             出现的内容：
    74.                 宏定义；
    75.                 资源记录；
    77.             示例：
    78.                 $TTL 86400
    79.                 $ORIGIN magedu.com.
    80.                 @    IN    SOA    ns1.magedu.com.    admin.magedu.com (
    81.                             2015042201
    82.                             1H
    83.                             5M
    84.                             7D
    85.                             1D )
    86.                     IN    NS    ns1
    87.                     IN    NS    ns2
    88.                     IN    MX 10    mx1
    89.                     IN    MX 20    mx2
    90.                 ns1    IN    A    172.16.100.11
    91.                 ns2    IN    A    172.16.100.12
    92.                 mx1    IN    A    172.16.100.13
    93.                 mx2    IN    A    172.16.100.14
    94.                 www    IN    A    172.16.100.11
    95.                 www    IN    A    172.16.100.12
    96.                 ftp    IN    CNAME    www
    99.     测试命令：dig的使用
    100.         dig [-t type] name [@SERVER] [query options]
    102.             dig用于测试dns系统，因此，不会查询hosts文件进行解析；
    104.             查询选项：
    105.                 +[no]trace：跟踪解析过程
    106.                 +[no]recurse：进行递归解析
    108.             测试反向解析：
    109.                 dig -x IP @SERVER
    111.             模拟区域传送：
    112.                 dig -t axfr ZONE_NAME @SERVER
    114.                 例如：dig -t axfr magedu.com @172.16.100.11
    116.         host命令：
    117.             host [-t type] name [SERVER]
    119.         nslookup命令：
    120.              nslookup [-option] [name | -] [server]
    122.              交互式模式：
    123.                  nslookup>
    124.                      server IP: 指明使用哪个DNS server进行查询；
    125.                      set q=RR_TYPE: 指明查询的资源记录类型；
    126.                      NAME: 要查询的名称；
    128.     反向区域：
    130.         区域名称：网络地址反写.in-addr.arpa.
    131.             172.16.100. --> 100.16.172.in-addr.arpa.
    133.         (1) 定义区域
    134.             zone "ZONE_NAME" IN {
    135.                 type {master|slave|forward}；
    136.                 file "网络地址.zone"
    137.             };
    139.         (2) 区域解析库文件
    140.             注意：不需要MX和A，以及AAAA记录；以PTR记录为主；
    142.             示例：
    143.                 $TTL 86400
    144.                 $ORIGIN 100.16.172.in-addr.arpa.
    145.                 @    IN    SOA    ns1.magedu.com. admin.magedu.com. (
    146.                             2015042201
    147.                             1H
    148.                             5M
    149.                             7D
    150.                             1D )
    151.                     IN    NS    ns1.magedu.com.
    152.                     IN    NS    ns2.magedu.com.
    153.                 11    IN    PTR    ns1.magedu.com.
    154.                 11    IN    PTR    www.magedu.com.
    155.                 12    IN    PTR    mx1.magedu.com.
    156.                 12    IN    PTR    www.magedu.com.
    157.                 13    IN    PTR    mx2.magedu.com.    
    159. 主从复制：
    160.     1、应该为一台独立的名称服务器；
    161.     2、主服务器的区域解析库文件中必须有一条NS记录是指向从服务器；
    162.     3、从服务器只需要定义区域，而无须提供解析库文件；解析库文件应该放置于/var/named/slaves/目录中;
    163.     4、主服务器得允许从服务器作区域传送；
    164.     5、主从服务器时间应该同步，可通过ntp进行；
    165.     6、bind程序的版本应该保持一致；否则，应该从高，主低；
    167.     定义从区域的方法：
    168.         zone "ZONE_NAME" IN {
    169.             type slave;
    170.             masters { MASTER_IP; };
    171.             file "slaves/ZONE_NAME.zone";
    172.         };
    174. rndc：
    175.     rndc --> rndc (953/tcp)
    177.     rndc COMMAND
    179.     COMMAND:
    180.         reload: 重载主配置文件和区域解析库文件
    181.         reload zone: 重载区域解析库文件
    182.         retransfer zone: 手动启动区域传送过程，而不管序列号是否增加；
    183.         notify zone: 重新对区域传送发通知；
    184.         reconfig: 重载主配置文件
    185.         querylog: 开启或关闭查询日志；
    186.         trace: 递增debug级别；
    187.         trace LEVEL: 指定使用的级别；
    189. 博客作业：dns基本工作原理，及正反向解析和主从同步；

    回顾：bind的安装配置、测试工具、正向解析区域、反向解析区域、主从同步

    1. bind安装：bind, bind-libs, bind-utils
    3. 正向解析区域：
    4.     (1) zone "ZONE_NAME" IN {
    5.         type master;
    6.         file "ZONE_NAME.zone";
    7.     };
    9.     (2) 区域解析库
    10.         SOA, NS, MX, A, CNAME
    12. 反向解析区域：
    13.     (1) zone "Reverse_Net_Addr.in-addr.arpa" IN {
    14.         type master;
    15.         file "SOMEFILE.zone";
    16.     }
    18.     (2) 区域解析库
    19.         SOA, NS, PTR
    21. 测试工具：dig, host, nslookup
    23. 主从同步：
    24.     主服务器：授权允许同步；
    25.         (1) NS记录；
    26.         (2) 授权允许区域传送；
    28.     从服务器：
    29.         (1) 只需定义区域；

    DNS and BIND(3)

    1. 子域授权：分布式数据库
    3. 正向解析区域子域方法：
    5.     定义一个子区域：
    6.         ops.magedu.com.     IN     NS     ns1.ops.magedu.com.
    7.         ops.magedu.com.     IN     NS     ns2.ops.magedu.com.
    8.         ns1.ops.magedu.com.     IN     A     1.1.1.1
    9.         ns2.ops.magedu.com.     IN     A     1.1.1.2
    11.         fin.magedu.com.     IN     NS     ns1.fin.magedu.com.
    12.         fin.magedu.com.     IN     NS     ns2.fin.magedu.com.
    13.         ns1.fin.magedu.com.     IN     A     3.1.1.1
    14.         ns2.fin.magedu.com.     IN     A     3.1.1.2
    16. 定义转发服务器：
    17.         注意：被转发的服务器需要能够为请求者做递归，否则，转发请求不予进行；
    19.         (1) 全部转发: 凡是对非本机所有负责解析的区域的请求，统统转发给指定的服务器；
    20.             Options {
    21.                 forward {first|only}
    22.                 fowwarders
    23.             }
    25.         (2) 区域转发：仅转发对特定的区域的请求至某服务器；
    26.             zone "ZONE_NAME" IN {
    27.                 type forward;
    28.                 forward {first|only}
    29.                 forwarders
    30.             }
    32.         注意：关闭dnssec功能：
    33.             dnssec-enable no;
    34.             dnssec-validation no;
    36. bind中基础的安全相关的配置：
    37.     acl: 把一个或多个地址归并为一个集合，并通过一个统一的名称调用；
    38.         acl acl_name {
    39.             ip;
    40.             ip;
    41.             net/prelen;
    42.         };
    44.         示例：
    45.             acl mynet {
    46.                 172.16.0.0/16;
    47.             }
    49.         bind有四个内置的acl:
    50.             none: 没有一个主机；
    51.             any: 任意主机；
    52.             local: 本机；
    53.             localnet: 本机的IP同掩码运算后得到的网络地址；
    55.         注意：只能先定义，后使用；因此，其一般定义在配置文件中options的前面；
    57.     访问控制的指令：
    58.         allow-query {}： 允许查询的主机；白名单；
    59.         allow-transfer {}：允许区域传送的主机；白名单；
    60.         allow-recursion {}: 允许递归的主机；
    61.         allow-update {}: 允许更新区域数据库中的内容；
    63. bind view: 
    64.     视图：
    65.         一个bind服务器可定义多个view，每个view中可定义一个或多个zone；
    66.         每个view用一来匹配一组客户端；
    67.         多个view内可能需要对同一个区域进行解析，但使用不同的区域解析库文件；
    69.         view VIEW_NAME {
    70.             match-clients {  };
    73.         }
    75.         注意：
    76.             (1) 一旦启用了view，所有的zone都只能定义在view中；
    77.             (2) 仅有必要在匹配到允许递归请求的客户所在view中定义根区域；
    78.             (3) 客户端请求到达时，是自上而下检查每个view所服务的客户端列表；
    80.         CDN: Content Delivery Network
    82.         智能DNS:
    83.             dnspod
    84.             dns.la
    86. 编译安装bind:
    87.     isc.org:
    88.         bind-9.8
    89.         bind-9.9
    90.         bind-10
    92.     bind-9.10
    93.         # tar
    94.         # cd
    95.         # groupadd -r -g 53 named
    96.         # useradd -r -u 53 -g 53 named
    97.         # ./configure --prefix=/usr/local/bind9 --sysconfdir=/etc/named/ --disable-ipv6 --disable-chroot --enable-threads
    98.         # make
    99.         # make install
    101. 前次博客作业附加：子域授权和view；

    回顾：子域授权、名称解析请求转发、view；

    1. CAP理论：A, P
    2.     C: 最终一致性；
    4. glue record：
    5.     正向区域：
    6.         父域：
    7.             ops.magedu.com.        IN     NS     ns.ops.magedu.com.
    8.             ns.ops.magedu.com.     IN     A     5.5.5.1
    10.         zone "ops.magedu.com." IN {
    12.         }
    14.         www.ops.magedu.com.
    16. view: 将名称解析的割裂解析；
    17.     将请求者根据其来源进行分类，分类后实现使用不同的区域解析库来解析对某区域主机的请求；
    19.     CDN
    21.     view VIEW_NAME {
    22.         zone {}
    23.         zone {}
    24.     }
    26. 访问控制机制：
    27.     acl, 
    29.     allow-update {}; allow-transfer {}; allow-recursion {}; allow-query {};
    31. 《DNS and Bind》:
    32.     O'Reiley, Wrox, McGraw Hill