早期使用hosts文件解析域名，但是主机名称重复，主机维护困难。
DNS（Domain Name system域名系统）
/etc/nsswitch.conf  :当系统中同时存在dns域名解析和/etc/hosts主机表机制时，用该文件确定主机名的解释顺序。
DNS系统的作用：
正向解析：根据主机名称查找对应的ip地址
反向解析：根据ip地址查找对应的主机域名
客户机及使用DNS解析，会先查看自己本地文件/etc/hosts文件，如果没有再看本地缓存，本地缓存没有，再看DNS服务器。

windows客户机有缓存，linux没有。

ipconfig /flushdns 清空缓存。
ping是会看缓存的，nslookup不会看缓存。

DNS树形结构：根域 --->  顶级域 --->二级域 ----> 三级域 ---> 主机名

www.sxkeji.com.cn   (www表示主机名，sxkeji为三级域，com为二级域，cn表示顶级域)
缓存域名服务器：将域名查询结果缓存到本地，提高重复查询时的速度
主域名服务器：负责维护该区域内所有的域名，ip地址的映射记录
从域名服务器：其维护的域名，ip地址的记录  来源于主域名服务器
配置DNS服务器
安装BIND软件包：
yum  install  bind*
bind-utils-9.3.3-7.el5.i386.rpm
客户端测试命令软件包
caching-nameserver-9.3.3-7.el5.i386.rpm（rhel6没有）
缓存服务器软件包，可以利用这个包生成的配置文件做模板，提高我们配置DNS的效率
bind-chroot-9.3.3-7.el5.i386.rpm
dns增强安全的软件包，安装后dns服务的根目录到/var/named/chroot，只要安装了这个软件包，则bind相关配置文件一定要保证named账户有读取和执行的权限
服务器端服务脚本：/etc/init.d/named
默认监听端口：53
主要配置文件：/var/named/chroot/etc/named.conf
数据文件位于：/var/named/chroot/var/named
如果没有安装bind-chroot软件包）
主要配置文件：/etc/named.conf
数据文件位于：/var/named目录
var/named/chroot/var/named/named.ca     指明13台根服务器的地址，bind9内置服务器地址，可以直接找到根。

主要配置文件named.conf
options {                                                                                            #全局配置
       directory       "/var/named";                                                          #指定目录
       dump-file       "/var/named/data/cache_dump.db";                      #查看缓存文件
       forwarders{                                                                                  #全局转发器(当服务器解析不了使，就交给全局转发器指定的ip服务器去解析)
       8.8.8.8;
};
};
#include "/etc/named.rfc1912.zones";                                                  #声明根和本地区域文件的路径
zone "wy.com"IN{                                                                               #区域配置，设置本服务器解析的特定DNS区域
    type master;                                                                                   # 表示主域名服务器
    file "wy.com.zone";                                                                          #指定文件
 };
zone "xdx.com"IN{
    type forward;
    forwarders {                                                                                    #局部转发器（xdx.com这个域交给转发器指定ip服务器去解析）
     10.0.1.111;
};
#recursion   no                                                                                      #表示这台服务器解析不了，就不找其他服务器解析
};
zone "1.168.192.in-addr.arpa"IN{                                                       #方向解析域，将ip地址解析成域名，需要反向写。
    type master;
    file "192.168.1.arpa";
 };
rndc  dumpdb  将缓存导入缓存文件

区域数据配置文件
DNS区域通过资源记录为客户提供相应域名解析
DNS区域文件中包含的资源记录的类型：
SOA                    指定该区域的权威名称服务器
NS                       表示某区域的权威服务器和SOA中的指定的该区域的主服务器和辅助服务器
A                         列出区域中的域名到ip地址的映射
PTR                     相对于A资源记录，PTR记录把ip地址映射到域名（做反向解析用）
MX                      邮件交换记录，向指定邮件交换机提供消息路由
CNAME              将多个名字映射到统一台计算机，相当与别名。
编辑正向解析文件：
cp  -a  /var/named/named.localhost           /var/named/wy.com.zone  
vim wy.com.zone  编辑wy.com.zone文件
$TTL 1D                                                            
@       IN SOA  dns  root (                                   #形式：@  IN  SOA   主机名    邮箱地址，它在每个区域是唯一记录
                                       6       ; serial               #序列号          
                                       1D      ; refresh           #更新
                                       1H      ; retry               #重试
                                       1W      ; expire            #过期
                                       3H )    ; minimum        #最小TTL
@       NS      dns.wy.com.                                    #主从服务器
         NS      dns1.wy.com.
         A       10.0.1.9                                            
www    IN A    192.168.1.1                                   #主机名   IN A  ip地址
dns      IN A    10.0.1.9
ns1      IN A    192.168.1.5
编辑反向解析文件
cp  -a  /var/named/named.localhost       /var/named/192.168.1.arpa  （反向解析文件）
编辑192.168.1.arpa文件
$TTL 1D
@       IN SOA  dns  root (
                                       0       ; serial
                                       1D      ; refresh
                                       1H      ; retry
                                       1W      ; expire
                                       3H )    ; minimum
@       NS      dns.wy.com.
       NS      dns1.wy.com.
1    IN  PTR       www.wy.com.                            #主机位倒序    IN  PTR   主机名
修改玩配置文件后，重启服务：service  named  restart
named-checkconf工具：查看配置文件是否写错
named-checkconf  -t   /var/named/chroot
named-checkzone工具
格式：named-checkzone  域名  区域数据文件
客户机修改文件：
/etc/resolv.conf文件
nameserver 10.0.1.9 （DNS服务器ip）
用途：保存本机需要使用的DNS服务器的ip地址

dig命令：解析ip地址或区域

格式：dig  hostname/ip  @ip （@ip表示指定查询DNS服务器ip）
nslookup命令：  
nslookup  hostname/ip
测试效果：
[root@wenyao ~]# nslookup dns.wy.com
Server:        10.0.1.9
Address:    10.0.1.9#53
Name:    dns.wy.com
Address: 10.0.1.9
[root@wenyao ~]# nslookup 192.168.1.1
Server:        10.0.1.9
Address:    10.0.1.9#53
1.1.168.192.in-addr.arpa    name = www.wy.com.
构建从域名服务器：提供域名解析功能，它的数据不是直接输入的，是从其他服务器中复制过来的
所以从域名服务器中的数据无法被修改。它能够分担主服务器的负担，加快查询速度，提供容错能力。
1·修改从服务器上配置name.conf 文件
options {
       directory       "/var/named";
       dump-file
       forwarders{
       8.8.8.8;
};
};
#include "/etc/named.rfc1912.zones";
zone "wy.com"IN{
    type slave;                                                   #声明从域名服务器
    masters{                                                      #主服务器ip
     10.0.1.9;
};  
    file "slaves/wy.com.zone";                            #指定文件
 };
zone "1.168.192.in-addr.arpa"IN{
    type slave;
   masters{
    10.0.1.9;
};
    file "slaves/192.168.1.arpa";
 };
2·修改主服务器上的区域解析文件的序列号
@       IN SOA  dns  root (                                
                                       6       ; serial   （确保它比服务器从服务器的序列号大）
重启服务即可：service   named  restart