zone服务器ip

A. 什么是本地ip地址，远端ip地址，ping ip地址有什么区别，DNS服务器指什么

哇太多了，不过不难！
本地连接是通过网卡与其它机器相连，一旦提示受限制那就无法访问其它机器了，可以点修复，或者把网线拔开重插，问题就可以解决了
IP是当前热门的技术。与此相关联的一批新名词，如IP网络、IP交换、IP电话、IP传真等等，也相继出现。那么，IP是什么呢？

——IP是英文Internet Protocol的缩写，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。因此，IP协议也可以叫做“因特网协议”。

——IP是怎样实现网络互连的？各个厂家生产的网络系统和设备，如以太网、分组交换网等，它们相互之间不能互通，不能互通的主要原因是因为它们所传送数据的基本单元（技术上称之为“帧”）的格式不同。IP协议实际上是一套由软件程序组成的协议软件，它把各种不同“帧”统一转换成“IP数据报”格式，这种转换是因特网的一个最重要的特点，使所有各种计算机都能在因特网上实现互通，即具有“开放性”的特点。

——那么，“数据报”是什么？它又有什么特点呢？数据报也是分组交换的一种形式，就是把所传送的数据分段打成“包”，再传送出去。但是，与传统的“连接型”分组交换不同，它属于“无连接型”，是把打成的每个“包”（分组）都作为一个“独立的报文”传送出去，所以叫做“数据报”。这样，在开始通信之前就不需要先连接好一条电路，各个数据报不一定都通过同一条路径传输，所以叫做“无连接型”。这一特点非常重要，它大大提高了网络的坚固性和安全性。

——每个数据报都有报头和报文这两个部分，报头中有目的地址等必要内容，使每个数据报不经过同样的路径都能准确地到达目的地。在目的地重新组合还原成原来发送的数据。这就要IP具有分组打包和集合组装的功能。

——在实际传送过程中，数据报还要能根据所经过网络规定的分组大小来改变数据报的长度，IP数据报的最大长度可达65535个字节。

——IP协议中还有一个非常重要的内容，那就是给因特网上的每台计算机和其它设备都规定了一个唯一的地址，叫做“IP地址”。由于有这种唯一的地址，才保证了用户在连网的计算机上操作时，能够高效而且方便地从千千万万台计算机中选出自己所需的对象来。

——现在电信网正在与IP网走向融合，以IP为基础的新技术是热门的技术，如用IP网络传送话音的技术（即VoIP）就很热门，其它如IP over ATM、IPover SDH、IP over WDM等等，都是IP技术的研究重点。
想给内部网的服务器做本地的名称解析，方便访问内部服务器；

l 和我一样不幸在使用电信公司提供给的几个不太稳定的DNS服务器，并且维护着一个比较大的网络（终端遍布在N区N县），总不能在某个DNS宕掉后通知各用户挨个修改吧？（不要试图在Windows里设置多个DNS来解决这个问题，你试试就知道了）所以有必要设置一个可以转发DNS查询请求的本地DNS，这样对内部用户来说，只要设置好DNS指向内部DNS地址就可以了，剩下的事情由管理员根据情况修改这个本地DNS把解析请求转发到最佳的公网DNS上。

在众多 Internet 服务器当中DNS服务是所有服务的基础，它最主要的职责之一是完成从主机域名到IP地址的映射关系的查询。DNS系统管理域名采用一个树状结构，DNS树的最上面是一个无名的root域，用“.”来表示。这个域只用来定位，并不包含任何信息，它由NIC来管理控制。Root下是分层的domain组成树状结构，一个DNS域（domain）是DNS树状结构中的一个分枝，domain中包含很多被授权管理的区域（zone），它是每个授权单位所管理的主机和IP地址的集合，我们平时说的域，实际上就是zone。比如，把www.silly.com这个URL地址拆解开：

.com domain

.silly.com zone

www 则是.silly.com区域内的一台具体的主机

linux上最常用的DNS服务器软件是BIND（Berkeley Internet Name Domain），BIND在不断的更新和完善，在http://www.isc.org/procts/BIND/上可以获得它的最新源代码和文档。Red Hat Linux 7.3自带的是bind9.2。

B. 光纤交换机zone配置问题

HP B24光纤交换机配置Zone

系统要求:使用WEB方式连接,配置机器需要安装有JAVA
光纤交换机默认的IP地址:10.77.77.77
默认的子网掩码:255.255.255.0

给配置机器配置一个和光纤交换机相同网段的IP地址.
例如:10.77.77.50/24

把网线一端插入光前交换机的网络配置口,
备注:光纤交换机上有2个管理口,1个是用串口方式,这里使用的是IP管理口.

使用IE,直接键入:10.77.77.77
输入用户名和密码.
默认用户名:admin
默认密码:password

下图为初试界面

点击界面左侧的 Zone Admin

6.下图为Zone Admin的界面

7先点击红线标出的Zone,然后点击绿线标出New Zone,会出现输入Zone Name 的对话框.

8. 先选择Zone名称,然后把交换机的端口添加进Zone内.

9. 然后创建Zone Congfig组

10. 选择congfig名称,然后把配置好的Zone添加进congfig中

11. 然后Save Config ,然后Enable Config

C. 我的世界1.8服务器IP大全

我的世界服务器大全1.8
2015-08-01
17:32:20我的世界1.8服务器冰霜工匠FrostCraftman小游戏服
2015-08-19
21:46:47我的世界1.8服务器娱心游戏
2015-08-01
01:51:00我的世界1.8服务器星界之梯
2015-09-20
20:36:38我的世界1.8.x服务器梦世界
2015-11-08
01:39:17我的世界1.8.X服务器Yourcraft
2015-08-21
00:36:05我的世界1.8.7服务器Infinity
Zone无限领域
2015-08-02
01:59:43我的世界1.8服务器光明大陆
2015-08-21
22:51:59我的世界1.8.8服务器建筑大师-乡土风情组合
2015-08-19
21:04:03我的世界1.8.3服务器EXCOY盘灵古域大陆
2015-08-01
17:28:56我的世界1.8服务器黑夜星光
2015-08-19
21:55:43我的世界1.8服务器史蒂夫的世界
2015-08-02
01:28:48我的世界1.8服务器倾世之城
2015-08-19
21:33:19我的世界1.8.8服务器奶油
2015-08-01
17:30:45我的世界1.8服务器TopCraft群组
2015-08-19
20:32:08我的世界1.8服务器Infection
Gun-感染者之枪
2015-08-02
01:44:55我的世界1.8服务器梦想领域
2015-08-02
01:34:48我的世界1.8服务器暮光之城
TwilightCity
2015-09-13
00:59:45我的世界1.8.x服务器末日海岛
2015-08-03
00:00:40我的世界1.8服务器梦想世界
2015-08-19
21:49:04我的世界1.8.3服务器派系战争
2015-08-02
01:23:00我的世界1.8服务器方块创世纪
2015-09-15
23:53:17我的世界1.8.0服务器幻梦星辰
2015-08-18
21:31:16我的世界1.8服务器终极幻想
2016-01-09
10:01:02我的世界1.8.X服务器超神之路
2015-09-12
00:29:20我的世界1.8.x服务器倾世之城
2015-08-21
22:57:38我的世界1.8服务器MineSky
2015-08-17
22:49:45我的世界1.8.1服务器时空跃迁
2015-08-02
01:23:47我的世界1.8服务器Summer夏之风
2015-08-03
00:03:41我的世界1.8服务器Miracle
City
奇迹之都
2015-08-27
21:58:14我的世界1.8.7服务器梦の世界
2015-08-19
21:47:50我的世界1.8.3服务器小世界（Sumeru）
2015-08-19
20:33:49我的世界1.8服务器暮桥时光
2015-09-04
20:38:53我的世界1.8.X服务器蓝天群组服
2015-08-19
21:08:14我的世界1.8服务器精灵帝都
2015-08-15
21:08:07我的世界1.8.3服务器迷雾岛
2015-08-21
00:59:40我的世界1.8服务器狼族
2015-08-03
00:08:30我的世界1.8服务器四季时光
2015-08-22
21:09:16我的世界1.8.3服务器零世界
2015-08-19
20:59:13我的世界1.8服务器第三大道公益服
2015-11-20
21:15:02我的世界1.8.X服务器娱心游戏服组
2015-08-10
14:57:06我的世界1.8服务器万象之城
2015-08-21
22:50:29我的世界1.8服务器MineMC群组服一服
2015-08-02
02:04:26我的世界1.8服务器Future
world
2015-08-21
22:40:38我的世界1.8服务器三界
2015-08-02
01:32:13我的世界1.8服务器Cloud
Field云域⑤周目
2015-08-19
22:23:38我的世界1.8.6服务器SakuraCraft
樱花之都
2015-08-21
23:01:12我的世界1.8服务器怡海风岚
2015-08-12
22:46:15我的世界1.8服务器远航方舟群组服
2015-08-02
02:01:49我的世界1.8服务器虚幻帝国群组服
2015-08-19
21:58:48我的世界1.8服务器梦の世界
http://www.kuaihou.com/gl/mcfwq/18/index_2.html

D. 阿里云服务器中的区域选择是不是就是ip的意思

区域一般指地理位置，不是指IP。不过不同的机房，IP段肯定也是不一样的。

建议你先领取阿里云全线产品幸运券.

E. 在Linux上搭建DNS服务如果named.conf和zone文件配置都没有问题但启动失败是何原因

安装 BIND 软件包
1、安装
# yum -y install bind caching-nameserver
2、配置
下面的例子是以公网IP（172.16.0.80/29），局域网IP（192.168.0.0/24），域名（linuxde.net）作说明。在配置你自己的服务器时，请使用你自己的IP和域名。
# vim /etc/named.conf
options {
directory "/var/named";
# query range
allow-query { localhost; 192.168.0.0/24; };
# transfer range
allow-transfer { localhost; 192.168.0.0/24; };
# recursion range
allow-recursion { localhost; 192.168.0.0/24; };
};
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
# here is the section for internal informations
vimew "internal" {
match-clients {
localhost;
192.168.0.0/24;
};
zone "." IN {
type hint;
file "named.ca";
};
# set zones for internal
zone "linuxde.net" IN {
type master;
file "linuxde.net.lan";
allow-update { none; };
};
# set zones for internal
zone "0.168.192.in-addr.arpa" IN {
type master;
file "0.168.192.db";
allow-update { none; };
};

zone "localdomain" IN {
type master;
file "localdomain.zone";
allow-update { none; };
};

zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};

zone "255.in-addr.arpa" IN {
type master;
file "named.broadcast";
allow-update { none; };
};

zone "0.in-addr.arpa" IN {
type master;
file "named.zero";
allow-update { none; };
};
};

vimew "external" {
match-clients {
any;
};

zone "." IN {
type hint;
file "named.ca";
};

# set zones for external
zone "linuxde.net" IN {
type master;
file "linuxde.net.wan";
allow-update { none; };
};

# set zones for external *note
zone "80.0.16.172.in-addr.arpa" IN {
type master;
file "80.0.16.172.db";
allow-update { none; };
};
};

include "/etc/rndc.key";

# *note : For How to write for reverse resolvimng, Write network address reversely like below.

the case for 192.168.0.0/24
network address? 192.168.0.0
range of network? 192.168.0.0 - 192.168.0.255
how to write? 0.168.192.in-addr.arpa

case of 172.16.0.80/29
network address? 172.16.0.80
range of network? 172.16.0.80 - 172.16.0.87
how to write? 80.0.16.172.in-addr.arp

设置Zones
创建zone文件以便服务器能解析域名IP。
1、内部zone文件
这个例子使用的是内网地址（192.168.0.0/24），域名(linuxde.net)，请根据自己的具体情况配置。
# vim /var/named/linuxde.net.lan
$TTL 86400
@ IN SOA ns.linuxde.net. root.linuxde.net. (
2007041501 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL

)
# define name server
IN NS ns.linuxde.net.
# internal IP address of name server
IN A 192.168.0.17
# define mail exchanger
IN MX 10 ns.linuxde.net.

# define IP address and hostname
ns IN A 192.168.0.17

2、外部zone文件
这个例子使用的是外网地址（172.16.0.80/29），域名（linuxde.net），请替换成自己的。
# vim /var/named/linuxde.net.wan
$TTL 86400
@ IN SOA ns.linuxde.net. root.linuxde.net. (
2007041501 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
# define name server
IN NS ns.linuxde.net.
# external IP address of name server
IN A 172.16.0.82
# define Mail exchanger
IN MX 10 ns.linuxde.net.

# define IP address and hostname
ns IN A 172.16.0.82

创建zone文件使服务器能够反向解析IP到域名。
3、内部zone文件
这个例子使用的是内网地址（192.168.0.0/24），域名（linuxde.net），请使用自己的设置替换。
# vim /var/named/0.168.192.db
$TTL 86400
@ IN SOA ns.linuxde.net. root.linuxde.net. (
2007041501 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
# define name server
IN NS ns.linuxde.net.

# define range that this domain name in
IN PTR linuxde.net.
# define IP address and hostname
IN A 255.255.255.0

17 IN PTR ns.linuxde.net.

4、外部zone文件
这例子使用外网地址（172.16.0.80/29），域名（linuxde.net），请替换成自己的。
# vim /var/named/80.0.16.172.db
$TTL 86400
@ IN SOA ns.linuxde.net. root.linuxde.net. (
2007041501 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
# define name server
IN NS ns.linuxde.net.

# define range that this domain name in
IN PTR linuxde.net.
# define IP address and hostname
IN A 255.255.255.248

82 IN PTR ns.linuxde.net.

启动BIND
1、完成BIND的配置后，在启动named之前，还需要建立chroot环境。
# yum -y install bind-chroot
# /etc/rc.d/init.d/named start
# chkconfig named on
2、操作检验
确认服务器已经正确解析域名或IP地址。
# dig ns.linuxde.net.
; <<>> DiG 9.3.4 <<>> ns.linuxde.net.
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54592
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;ns.linuxde.net. IN A

;; ANSWER SECTION:
ns.linuxde.net. 86400 IN A 192.168.0.17

;; AUTHORITY SECTION:
linuxde.net. 86400 IN NS ns.linuxde.net.

;; Query time: 0 msec
;; SERVER: 192.168.0.17#53(192.168.0.17)
;; WHEN: Thu Mar 8 19:35:19 2007
;; MSG SIZE rcvd: 68
# dig -x 192.168.0.17
; <<>> DiG 9.3.4 <<>> -x 192.168.0.17
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45743
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;17.0.168.192.in-addr.arpa. IN PTR

;; ANSWER SECTION:
17.0.168.192.in-addr.arpa. 86400 IN PTR ns.linuxde.net.

;; AUTHORITY SECTION:
0.168.192.in-addr.arpa. 86400 IN NS ns.linuxde.net.

;; ADDITIONAL SECTION:
ns.linuxde.net. 86400 IN A 192.168.0.17

;; Query time: 0 msec
;; SERVER: 192.168.0.17#53(192.168.0.17)
;; WHEN: Thu Mar 8 19:37:50 2007
;; MSG SIZE rcvd: 107
配置从DNS服务器
配置从DNS服务器比较简单。下面的例子主DNS是“ns.linuxde.net”，从DNS是“ns.example.info”。
1、在主DNS服务器的zone文件作如下配置
# vim /var/named/linuxde.net.wan
$TTL 86400
@ IN SOA ns.linuxde.net. root.linuxde.net. (
# update serial
2007041501 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
IN NS ns.linuxde.net.
# add name server
IN NS ns.example.info.
IN A 172.16.0.82
IN MX 10 ns.linuxde.net.

ns IN A 172.16.0.82

# rndc reload
server reload successful
2、配置从DNS服务器
# vim /etc/named.conf
# add these lines below
zone "linuxde.net" IN {
type slave;
masters { 172.16.0.82; };
file "slaves/linuxde.net.wan";
};
# rndc reload
server reload successful
# ls /var/named/slaves
linuxde.net.wan # zone file in master DNS has been just transfered
设置别名记录，如果你想为你的主机设置另一个名称，在zone文件定义CNAME记录
# vim /var/named/server-Linux.info.wan
$TTL 86400
@ IN SOA ns.server-linux.info. root.server-linux.info. (
# update serial
2007041501 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
IN NS ns.server-linux.info.
IN A 172.16.0.82
IN MX 10 ns.server-linux.info.

ns IN A 172.16.0.82
# aliase IN CNAME server's name
ftp IN CNAME ns.server-linux.info.

# rndc reload
server reload successful

F. 如何查看DNS服务器地址

点击“开始”菜单，并在搜索框内输入cmd, 然后右击搜索结果中的cmd.exe并选择“以管理员身份运行”。在弹出的命令提示符窗口中输入 ipconfig /all，并按回车键。

在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息。当一个辅助DNS服务器启动时，它需要与主DNS服务器通信，并加载数据信息，这就叫做区传送（zone transfer）。 这种情况下，使用TCP协议。

G. 在dns服务器中,把ip地址解析为域名,使用什么域

域名系统，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务，而不用去记住能够被机器直接读取的IP数串。
通过域名，最终得到该域名对应的IP地址的过程叫做域名解析。
DNS协议运行在UDP协议之上，使用端口53号
DNS域名空间中，世链树的最大深度不得超过127层，树种每个节点最长可以存储63个字符。

2、域和域名
DNS树的每一个完全合格域名（FQDN）标识。FQDN能准确表示出其对于DNS域树根的位置，也就是节点到DNS树根的完整表述方式。
例如：google为com域的子域，其表示方法为googgle.com，而www为google域中的子域，可以使用www.google.com表示。
注意：FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符a-z,0-9,A-Z和减号（-）。
.号只允许在域名标志之间和域名结尾使用。
域名不区分大小写，从最顶层到下层，可以分成：根域、顶级域、二晌亮级域、子域。
互联网的域名空间最顶层的是根域（root），记录这Interne的重要DNS信息，有Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给链接到Internet的各个组织。
全球有13个根域服务器：
1个为主根域服务器，在美国；其余12个为辅助根域服务器，
其中9个在美国；欧洲2个，分别在英国和瑞迪；亚洲一个，在日本。

3、域名的分类和等级
域名可以分为3中类型的顶级域分别是：
组织域：采用3个字符表示，表示组织的主要功能和活动，比如com为商业机构组织，e为教育机构组织，gov为政府机构组织，mil为军事机构组织，net为网络机构组织，org为非盈利机构组织，int为国际机构组织。
地址域：采用两个字符的国家或地区代号，如cn表示中国，jp表示日本、hk表示香港，kr表示韩国，us表示美国。
反向域：特殊域，名字为in-addr.arpa，用于将IP地址映射到名字（反向查询）

二、DNS相关概念
1、DNS服务器
运行DNS服务器程序的计算机，存储DNS数据库信息。
2、DNS缓存
DNS服务器在解析客户机的域名请求时，如果本地没有该域名的记录，则会询问其它DNS服务器，当其它域名将解析结果返回给DNS服务器是，DNS将对应的记录保存在本地，生成DNS缓存，当下一次客户机再次请求是，DNS服务器则可以直接使用缓存中的DNS记录。
3、DNS查询方式：递归查询和迭代查询
递归查询：当客宴返宽户机向DNS服务器发起域名解析请求时，DNS服务器首先查看自己本机的DNS记录，如果没有则会想其它DNS服务器发起解析请求。
迭代查询：当客户机向DNS服务器发起域名解析请求是，DNS服务器不会给客户机解析地址，而是告诉客户机另外一台DNS服务器，客户即再向这台服务器发起地址解析请求。
4、正向解析和反向解析
正向解析：指域名解析到IP地址的解析过程。
反向解析：指IP地址解析到域名的解析过程。
5、DNS资源记录
1）SOA资源记录
每个区在区的开始都包含了一个起始授权记录（Start of Authority Record），简称SOA记录
SOA定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在唯一的SOA记录。
2）NS资源记录
NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析，每个区在区根处至少包含一个NS记录。
3）A资源记录
地址（A）资源记录把FQDN映射到IP地址。因为有次记录，所以DNS服务器能解析FQDN域名对应的IP地址。
4）PTR资源记录
相对于A记录，指针（PTR）记录把IP地址映射到FQDN。用于反向查询，通过IP地址，找到域名。
5）CNAME资源记录
别名记录（CNAME）资源记录创建特定FQDN的别名。用户可以使用CNAME记录来隐藏用户网络的实现细节，使链接的客户机无法知道真正的域名。
6）MX资源记录
邮件交换（MX）资源记录，为DNS域名指定邮件交换服务器。

三、DNS服务器安装及相关配置文件
1、安装DNS
BIND 简介：
BIND 全称为Berkeley Internet Name Domain（伯克利因特网名称域系统），BIND 主要有三个版本：BIND4、BIND8、BIND9。
BIND8版本：融合了许多提高效率、稳定性和安全性的技术，而BIND9 增加了一些超前的理念：IPv6支持、密钥加密、多处理器支持、线程安全操作、增量区传送等等。

安装命令：
[root@xuegod ~]# yum -y install bind bind-chroot bind-utils

安装包的作用：
bind.x86_64 32:9.9.4-73.el7_6 #DNS服务的主程序包
bind-chroot.x86_64 32:9.9.4-73.el7_6 #提高安全性
#bind-chroot是bind的一个功能，使bind可以在一个chroot 的模式下运行，也就是说,bind运行时的/（根）目录，并不是系统真正的/（根）目录，只是系统中的一个子目录而已，这样做的目的是为了提高安全性，因为在chroot的模式下，bind可以访问的范围仅限于这个子目录的范围里，无法进一步提升，进入到系统的其他目录中。
bind-utils-9.9.4-50.el7.x86_64.rpm #该包为客户端工具，系统默认已经安装的了，它用于搜索域名指令。

2、DNS服务器相关配置文件
[root@xuegod ~]# ls /etc/named.conf -l
-rw-r----- 1 root named 1808 1月 30 01:23 /etc/named.conf
named.conf是BIND的核心配置文件，它包含了BIND的基本配置，但其并不包括区域数据
/var/name/目录为DNS数据库文件存放目录，每一个域文件都放在这里

3、启动服务器
[root@xuegod ~]# systemctl start named
[root@xuegod ~]# systemctl enable named
Created symlink from /etc/systemd/system/multi-user.target.wants/named.service to /usr/lib/systemd/system/named.service.
[root@xuegod ~]# netstat -antup | grep 53
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 3501/named

4、服务的使用方法
在客户端上配置好DNS服务器地址
[root@xuegod140 ~]# vim /etc/resolv.conf
[root@xuegod140 ~]# cat /etc/resolv.conf

Generated by NetworkManager

nameserver 192.168.1.130
resolv.conf文件，添加DNS，此文件的生效范围是全局的，即是所有网卡都可以生效。
修改网卡添加的DNS，此方法添加DNS仅对当前网卡生效。
DNS1=192.168.1.130

5、配置文件详解
要求：配置DNS服务器解析：xuegod.cn
[root@xuegod etc]# cp /etc/named.conf /etc/named.conf.bak

DNS配置文件整体分为三段：
options：对全局生效
zone：针对某个区域生效
type：指定区域类型

type主要分为六种
Master：主DNS服务器，拥有区域数据文件，并对此区域提供管理梳理
Slave：辅助DNS服务器，拥有主DNS服务器的区域数据文件的副本，辅助DNS服务器会从主DNS服务器同步所有区域数据
Stub：stub区域和slave类似，但其只复制主DNS服务器上的NS记录，而不像slave复制DNS服务器的所有数据
Forward：一个forward zone是每个区域的配置转发的主要部分。一个zone语句中的type forward可以包括一个forward和/或forwarders子句，它会在区域名称给定的域中查询。如果没有forwarders语句或者forwarder是空表，那么这个域就不会转发，消除了options语句中有关转发的配置
Hint：根域名服务器的初始化组指定使用线索区域hint zone，当服务器启动时，它使用跟线索来查找根域名服务器，并找到最近的根域名服务器列表

四、实战-为公司搭建一个DNS服务器
1、配置正向解析区域
修改配置文件，授权DNS服务器管理xuegod.cn区域，并把该区域的区域文件命名为xuegod.cn
options {
listen-on port 53 { any; }; #把原来的127.0.0.1改为any。
listen-on-v6 port 53 { any; }; #把原来的::1，改为any。
directory “/var/named”;
mp-file “/var/named/data/cache_mp.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; #把原来的localhost，改为any。

recursion yes;

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto; #加入此项。
1
2
3
4
5
1
2
3
4
5
zone “xuegod.cn” IN { #把原来的 . 改为xuegod.cn。
type master; #把原来的hint，改为master。
file “xuegod.cn.zone”; #把原来的named.ca，改为xuegod.cn.zone。
};

include “/etc/named.rfc1912.zones”;
include “/etc/named.root.key”;

2、创建zone文件
[root@xuegod etc]# cd /var/named #进入zone工作目录
[root@xuegod named]# ll -d named.localhost
-rw-r----- 1 root named 152 6月 21 2007 named.localhost
[root@xuegod named]# cp -a named.localhost xuegod.cn.zone
#-a参数，复制后的文件保留源文件权限
[root@xuegod named]# ll -d xuegod.cn.zone
-rw-r----- 1 root named 152 6月 21 2007 xuegod.cn.zone
[root@xuegod named]# vim xuegod.cn.zone
[root@xuegod named]# cat xuegod.cn.zone
$TTL 1D
xuegod.cn. IN SOA dns.xuegod.cn. root.xuegod.cn. (
0 ; serial #系列
1D ; refresh #刷新
1H ; retry #重试
1W ; expire #到期
3H ) ; minimum #最低限度
xuegod.cn. NS dns.xuegod.cn. #NS资源记录
dns.xuegod.cn. A 192.168.1.130 #A资源记录
www.xuegod.cn. A 192.168.1.130 #A资源记录
www1.xeugod.cn. CNAME www.xuegod.cn. #CNAME记录

3、重启DNS服务：
[root@xuegod named]# systemctl restart named

4、修改客户机的DNS记录
[root@xuegod140 ~]# vim /etc/resolv.conf
[root@xuegod140 ~]# cat /etc/resolv.conf

Generated by NetworkManager

nameserver 192.168.1.130

5、删除网卡配置文件的DNS记录
[root@xuegod140 ~]# cd /etc
[root@xuegod140 etc]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
[root@xuegod140 etc]# cat !$ | grep DNS1 #删除DNS1的行
cat /etc/sysconfig/network-scripts/ifcfg-ens33 | grep DNS1

6、测试结果：
[root@xuegod140 etc]# ping www.xuegod.cn
PING www.xuegod.cn (192.168.1.130) 56(84) bytes of data.
64 bytes from 192.168.1.130 (192.168.1.130): icmp_seq=1 ttl=64 time=0.216 ms
64 bytes from 192.168.1.130 (192.168.1.130): icmp_seq=2 ttl=64 time=0.359 ms

[root@xuegod140 etc]# ping www1.xuegod.cn
PING www.xuegod.cn (192.168.1.130) 56(84) bytes of data.
64 bytes from 192.168.1.130 (192.168.1.130): icmp_seq=1 ttl=64 time=0.216 ms
64 bytes from 192.168.1.130 (192.168.1.130): icmp_seq=2 ttl=64 time=0.255 ms

[root@xuegod140 etc]# ping dns.xuegod.cn
PING dns.xuegod.cn (192.168.1.130) 56(84) bytes of data.
64 bytes from 192.168.1.130 (192.168.1.130): icmp_seq=1 ttl=64 time=0.170 ms
64 bytes from 192.168.1.130 (192.168.1.130): icmp_seq=2 ttl=64 time=0.294 ms

总结：实验容易错误点
1）区文件的权限，需要注意，这里直接使用cp -a参数拷贝，保留文件的权限和属组、属主
2）服务端的防火墙必须要关闭，如果不关闭，就要放通DNS53号端口
3）客户端指定DNS地址时，resolv文件需要表示全局生效，本地网卡修改表示当前网卡生效
4）可以的话最好关闭NetworkManager
7、zone配置文件的参数说明
$TTL 1D：设置有效地址解析记录的默认缓存时间，默认为1天也就是1D。
xuegod.cn. IN SOA dns. xuegod.cn. root. xuegod.cn.
#原来的@表示当前的域xuegod.cn.，为方便大家记忆，在此直接写成xuegod.cn.
#设置SOA记录为：dns.xuegod.cn.
#在此配置文件中写域名时，都把根 . 也需要写上。
#域管理邮箱root.xuegod.cn. 由于@有其他含义，所以用“.”代替@。

0 ：更新序列号，用于标示数据库的变换，可以在10位以内，如果存在辅助DNS区域，建议每次更新完数据库，手动加1。
1D ：刷新时间，从域名服务器更新该地址数据库文件的间隔时间，默认为1天。
1H ：重试延时，从域名服务器更新地址数据库失败以后，等待多长时间，默认为1小时。
1W ：到期，失效时间，超过该时间仍无法更新地址数据库，则不再尝试，默认为一周。
3H ：设置无效地址解析记录（该数据库中不存在的地址）默认缓存时间。设置无效记录，最少缓存时间为3小时。

NS @ ：域名服务器记录，用于设置当前域的DNS服务器的域名地址，
A 127.0.0.1： 设置域名服务器的A记录，地址为ipv4的地址127.0.0.1，可以设置成192.168.100.102
AAAA ::1：设置域名服务器的A记录，地址为ipv6的地址。

资源记录参数详解：
CNAME 资源记录
别名（CNAME）资源记录用于为某个主机指定一个别名

CNAME 资源记录语法格式：
别名 CNAME 主机名
www1.xuegod.cn. CNAME www.xuegod.cn.

MX 资源记录
MX（邮件交换器）资源记录提供邮件传递信息。该记录会指定区域内的邮件服务器名称。
MX 资源记录语法格式：
mail A 192.168.1.63
MX 192.168.1.63

PTR 资源记录
指针（PTR）资源记录。该记录与A 记录相反，用于查询IP 地址与主机名的对应关系。

根区域是一个较为特殊的区域，记录列出全球根域名服务器信息，域名通常用“.”表示，如表 5-1 所示。
在这里插入图片描述
五、实战-DNS递归查询和搭建DNS转发服务器
1、使用DNS递归查询
修改配置文件：
[root@xuegod130 etc]# vim /etc/named.conf #修改DNS配置文件，修改如下内容。
options {
listen-on port 53 { any ; }; #把原来的127.0.0.1改为any。
listen-on-v6 port 53 { any; }; #把原来的::1，改为any。
directory “/var/named”;
mp-file “/var/named/data/cache_mp.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; #把原来的localhost，改为any。
recursion yes; #默认是支持递归查询。
#dnssec-enable yes;
#dnssec-validation yes;
#dnssec-lookaside auto;

只需要把以上三条内容注释了，其它内容不用改，这样客户端才能通过这个DNS进行递归查询，把dns加密通讯功能关闭，才可以和根服务器时行迭代查询。：

2、重启DNS服务，使配置文件生效：
[root@xuegod63 ~]# systemctl restart named

3、在xuego140主机上进行测试：
[root@localhost network-scripts]# ping www..com
PING www.a.shifen.com (61.135.169.105) 56(84) bytes of data.
64 bytes from 61.135.169.105: icmp_seq=1 ttl=55 time=318 ms
64 bytes from 61.135.169.105: icmp_seq=3 ttl=55 time=147 ms

4、 搭建DNS转发服务器
[root@xuegod130 ~]# vim /etc/named.conf
options {
listen-on port 53 { any; }; #把原来的127.0.0.1改为any。
listen-on-v6 port 53 { any; }; #把原来的::1，改为any。
directory “/var/named”;
mp-file “/var/named/data/cache_mp.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; #把原来的localhost，改为any。
recursion yes; #允许递归查询
#dnssec-enable yes; #注释以下三行。
#dnssec-validation yes;
#dnssec-lookaside auto;

zone “xuegod.cn” IN {
#type master; #注释此项
type forward; #添加此项，类型为转发。
#file “xuegod.cn.zone”; #注释此项
forward only ; #仅执行转发操作，only：仅转发，first：先查找本地zone，再转发。
forwarders { 8.8.8.8; }; #指定转发查询请求的DNS服务器列表。
};
重启DNS服务，使配置文件生效：
[root@xuegod63 ~]# systemctl restart named

在xuegod140主机上进行测试：
[root@localhost network-scripts]# ping www..com
PING www.a.shifen.com (61.135.169.105) 56(84) bytes of data.
64 bytes from 61.135.169.105: icmp_seq=1 ttl=55 time=318 ms
64 bytes from 61.135.169.105: icmp_seq=3 ttl=55 time=147 ms

六、实战-搭建DNS主从服务器
1、搭建一个主DNS服务器A，配置内容如下
[root@xuegod63 ~]# vim /etc/named.conf
options {
listen-on port 53 { any; }; #把原来的127.0.0.1改为any。
listen-on-v6 port 53 { any; }; #把原来的::1，改为any。
directory “/var/named”;
mp-file “/var/named/data/cache_mp.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query { any; }; #把原来的localhost，改为any。
recursion yes;
#dnssec-enable yes;
#dnssec-validation yes;
#dnssec-lookaside auto;

zone “xuegod.cn” IN {
type master; #指定类型为master。
file “xuegod.cn.zone”; #指定为xuegod.cn.zone。
allow-transfer { 192.168.1.0/24; }; #指定允许哪个网段的从DNS服务器，可以同步主DNS服务器zone文件，不写默认为所有。
};
include “/etc/named.rfc1912.zones”;

重启DNS服务，使配置文件生效：
[root@xuegod63 ~]# systemctl restart named

2、从DNS服务器的配置
要求：主从系统时间一定要保持一致。