系统：Centos6.7 64位

内核：2.6.32-573.el6.x86_64

软件：

    bind-9.8.2-0.47.rc1.el6_8.2.x86_64

    bind-utils-9.8.2-0.47.rc1.el6_8.2.x86_64

    bind-libs-9.8.2-0.47.rc1.el6_8.2.x86_64

参考：bind9手册

软件简单介绍：

    bind(Berkeley Internet Name Domain)是一种dns协议的实现。bind软件包含3个部分：dns server、解析库和检测dns服务是否正常工作的工具（namd-checkconf,rndc等）。它是dns服务的具体实现，也是bind最核心的软件

    bind-utils包含一些更dns服务有关的辅助工具（dig、nslookup、host等），有助于我们学习dns

    bind-libs这是bind server和utis依赖的库文件

    

    软件安装：yum install bind bind-utils bind-libs -y

利用bind搭建一个最简单的dns服务器：

    bind这个软件最核心的配置文件是/etc/下的namd.conf，所以下面我们简单介绍一下它。

    首先man 5 named.conf 可以看到对它的描述：

        named.conf is the configuration file for named. Statements are enclosed

       in braces and terminated with a semi-colon. Clauses in the statements

       are also semi-colon terminated. The usual comment styles are supported:

       C style: /* */

       C++ style: // to end of line

       Unix style: # to end of line

大意是说这个配置文件的语法可以分为以下3点：

    (1)每个条件语句写在{}里面，并且{}后面必须跟；也就是说 {xxx};这种形式

    (2)条件语句自身也需要以；结尾，也就是{xxx;};这种形式

    (3)注释可以有3种风格，c、c++、unix风格，分别对应/* */ // #特殊符号注释

    一个bind9的配置包括语句和注释，语句和注释是唯一不需要{}括起来的内容，{}的语句我们称为子语句，它需要{}括起来（官方说法）

或者我们可以可以把语句看成一个个功能选项，而把子语句看成这个功能选项的参数和值（我的理解..下面全按我的理解来，我把 语句-->功能，子语句-->参数：值),大部分格式类似如下：

    功能选项 [..] {

    参数：值；

    ....

    };

bind可以使用的功能选项有：

    acl：定义一个ip地址列表，用来做访问控制或者其他

    controls：宣告rnde utility使用的控制通道

    include：包含某些个文件

    key：设置密钥信息，它应用在通过TSIG进行授权和认证的配置中

    logging：设置日志服务器和日志信息的发送地

    options：全局配置选项和为其他语句配置默认值

    server：在一个单服务器基础上设置特定的配置选项

    trusted-keys：定义新人的dnssed密钥

    view：定义一个视图

    zone：定义一个域

    bind的每个功能选项都有很多参数可以使用，比如options有 recursion、directory等参数，logging有channel等参数，因为太多加上本人很懒，所以下面只解释比较常用到和自己认为有必要解释的参数,(当然，鬼才知道有没有人看..自己忽悠自己玩^^)

    

    首先我们来定义一个最简单的dns服务，什么样的服务最简单呢，当然是缓存服务器，一个最简单的缓存服务器需要以下三点：

    (1)服务要监听在外网地址

    (2)根的位置

    (3)允许递归

    所以一个简单的缓存dns服务器的配置如下：

    因为这些参数都有默认值，listen默认监听所有网卡，递归默认开的，bind的默认配置就是一个缓存服务器的配置，所以其实一个最简单的dns配置就是没有配置，可以把named.conf这个文件清空，然后/etc/init.d/named start启动服务，你会发现可以启动成功，并且没有错误信息，而且可以通过它转发dns请求。

增加一个正向解析域：

    vi /etc/named.conf

编辑正向解析域的数据库文件：

注意：

    (1)“@”在bind的配置文件中具有特殊意义，在named.conf里面定义，这里是linzb.com.

    (2)在区域文件中的记录可以只写主机名，bind会根据$ORIGIN的内容自动补齐，比如这里ns1=ns1.linzb.com.  注意，ns1不能跟.,否则就不是主机，而是一个fqdn。 

    (3)$ORIGIN是bind的内置变量，可以多次定义，比如说，上述正向区域文件可以改写成这样：

    named-checkconf #检查named.conf是否语法错误

    named-checkzone  linzb.com /var/named/linzb.com.zone#检查linzb.com.zone是否语法错误，它的使用格式是：

    named-checkzone zonename filename

测试命令：dig

语法：dig [@server] [-b address] [-c class] [-f filename] [-k filename] [-m]

           [-p port#] [-q name] [-t type] [-x addr] [-y [hmac:]name:key] [-4]

           [-6] [name] [type] [class] [queryopt...]

    -t:指定查询类型，类型有A，SOA等，比较特殊的两个类型：

        axfr：完全区域传送

        ixfr=n：增量区域传送，n表示序列号，表示传送自n序列号以后的更新

    -x：反向解析

    @：指定解析的dns服务器

例子：

    dig  -t A www.linzb.com @192.168.1.201

增加一个反向解析域：

    vi /etc/named.conf

编辑反向区域文件：

    vi /var/named/192.168.1.zone

    反向区域文件的ip顺序是倒过来写的加上in-addr.arpa. 结尾,剩下的就是把正向区域文件的name和value的值反过来写。

    named-checkconf

    named-checkzone 1.168.192.in-addr.arpa /var/named/192.168.1.zone

    /etc/init.d/named restart

测试：

dns的主从配置：

    主：192.168.1.201

    从：192.168.1.202

主服务器的named.conf配置：

    增加了allow-transfer参数，这个参数代表允许哪些主机传输区域文件，可以单独加个某个zone，也可以加在options里面代表默认。不加的话默认是允许所有的主机，这很不安全

正向区域数据文件：

    注意：这里必须增加从服务器的dns服务器（ns2）位置，否则主dns服务更新时不能通知给从服务器，此时只有等待refresh时间到才能更新

反向区域文件：

从服务器的named.conf配置：

    从的配置文件中每个zone都必须指明自己的master是谁，且type为slave

    注意：之所以把file放在slaves下并不是个人的恶趣味，而是因为 /var/named下的属主是root，而从服务器的区域数据文件是从主服务器cp过来的，是需要写权限的，/var/named/slaves的属主是named，且具有写权限。当然，也可以自定义

    启动即可看到slaves下有主的区域文件，如果没有，可以根据messages日志进行排查。

测试注意点：

    测试更新主dns数据的时候，记得修改serial 值，因为主从更新是根据这个值的不同来的，而且记得reload服务。

rndc工具的使用：

    rndc是一款dns的远程控制软件，它的配置非常简单：

    rndc-confgen > rndc.conf #这个命令会生成rndc的配置文件，并保存在rndc.conf里面，内容如下：

    把key "rndc-key"下面的内容复制到named.conf，并reload named服务，named.conf的内容如下：

使用：

    Usage: rndc [-b address] [-c config] [-s server] [-p port]

        [-k key-file ] [-y key] [-V] command

    h:查看帮助

    -c:指定配置文件，默认/etc/rndc.conf

    command:有reload，stop等

    

例子：

    [root@indexer named]# rndc reload

    server reload successful