分类：
2008-06-11 00:29:34
在linux下提供dns服务的软件用的最多的是bind，在工作中，其实一般公司不会自己建立一个dns服务器，一般解析都交给万网，新网，这些代理商他们做。就等于外包把，减轻自己的工作量。
不过如果你在试验的条件下，比如你要测试邮件，那么你还是要架设一个dns服务器，这样你才能进行完整的测试。还有就是你公司希望dns自己来管理。下面就谈谈整个的过程。我经历过一次公司架设dns服务器的过程。
dns服务器架设的准备工作
1：注册一个域名，比如test.com，假设是在万网注册的。
2：拿你的机器去托管，比如电信通托管，那么他们会根据你的需要，给你1个ip：192.168.1.168，当然这不是公网的ip，只是举例。
3：找万网，说我要搭建一台dns服务器,dns 的名字是ns1.test.com ip地址是192.168.1.168，名字可以根据你自己喜欢来定，就是大家习惯都是ns1，ns2 这样的主机名。这个是要收费的，好像是每年200左右。万网需要把你注册的ns1.test.com 和对应的ip，提交给域名最高的管理机构，在他那里做解析。
4：如果我没有猜错，过两天三天后，这个时候，你 ping ns1.test.com 就返回ip地址是192.168.1.168，不过由于你没有假设机器，所以显示无法到达。
5：这个时候你就可以在你的机器上假设dns服务器了，你可以选择windows，linux系统，都有相应的软件，在linux下，至少有两个软件可以架设dns服务器，不过最出名的是bind。
6：反向dns解析，这个也是大家经常问的问题，反向，就是通过ip查找域名，不过现在很多都是一个ip对应多个域名，那么反向解析是那个域名呢，为什么要做反向解析呢？我的理解是：如果是web服务，你是不需要做反向解析的。做了反向解析也无所谓，没有什么影响。只有在提供邮件服务的情况下，才需要考虑反向域名解析。
因为现在反垃圾邮件的策略，就是通过查询反向dns解析，你的mx记录，是否是你现在发送的ip，如果不是，就不接受。
做邮件的反向dns解析，不只是你在你的dns上做配置，还需要你服务器托管商，比如电信通，他帮你去注册这个反向dns解析，这在国内也是需要收费的。好像还很贵。有些地方1千一年。
7：假如我现在有注册了一个域名，example.com ，在域名的管理的地方，有一个地方是选择你的dns服务器，这个时候，你就可以选择你刚建好的 ns1.test.com. 如果你希望帮助别人解析域名，也是需要他修改他域名记录，把他的域名解析改为你的服务器，这样你在你的机器上建立相应的记录才会生效。
假如你朋友的域名是 domain.com ，你帮他做dns解析，指向ip是192.168.1.168，但是你朋友并没有修改他域名记录里的dns服务，没有修改成ns1.test.com. 那么这种情况下会出现什么情况呢？假如我的机器的dns是设置为 192.168.1.168，也就是你架设dns服务器的ip，那么我访问 domain.com 是没有问题的，但是别人是不会这样做的，他还是无法访问的。不知道我说明白没有。
dns的功能介绍
缓存dns（dns转发）
这个功能，其实比较简单，也是大家用的最多的，配置也很简单，只需要把所有需要解析的请求转发给另外一台机器就可以了。现在很多router，你的dns都是192.168.1.1，其实就是一个dns转发。
dns解析功能
就是给机器做域名解析，这其实也不算复杂，其实配置bind一个比较麻烦的地方就是修改配置文件的时候比较容易搞错。如果你在现成的配置文件上修改，那是很简单一件事情。
dns的高级功能
这其实也是dns复杂的地方，不同的企业，有不同的需求。比如我们现在的网络的南北互通的问题，怎么才能做到南方的请求，给他南方的ip呢？这其实就是dns的高级功能view。
不过这些也只是了解就可以了。现在很多机房都提供智能dns的服务，
达到的目的
dns server:ns1.test.com
ip：192.168.1.168
192.168.1.168
mail.test.com 192.168.1.168
ns1.test.com 192.168.1.168
配置过程
软件的安装，我们是采用编译的方式，那么编译安装的软件，安装的位置你是可以指定的，这个比rpm包安装灵活的地方，但是也有一个问题，每一个人的习惯是不太一样，放的位置也不一样。所以编译安装，灵活带来的问题。
有人习惯把所有的信息放在一个文件夹里，有人习惯把配置文件放到/etc 的目录下，这样比较方便，因为用rpm包安装，配置文件就是放那里。
不过通过编译安装的软件，如果你不是特意修改，那么他缺省的位置就是 /usr/local ，这个是需要你记住的。
下载软件放的位置，也是一样，每个人的习惯都不一样，我的习惯是都放在/usr/src 里，解压也是在这个文件夹里。
下载软件
由于我们需要用源码包来安装，光盘里的是rpm包，所以我们需要去下载。
目前最新的版本是
你可以在windows下下载完，通过winscp上传，不过对于这些不大的软件，还是学习一下怎么在linux下下载。
wget
wget 的用法很多，包括指定下载路径，如果你不会指定下载路径，那么你就转到/usr/src 的目录下再下载。
编译安装
把下面的命令直接复制过去运行就可以了，linux会运行完一行再运行第二行，由于这个我已经反复多次，肯定不会出错。大家可以一条一条执行。
安装过程
安装的目录是/usr/local/named, 所有的域名的文件都是放在 /usr/local/named/var下，这个路径需要注意，很多文章是在/var/named这个目录下，不过我觉得把所有的文件放在named的目录下，会更好。
tar zxvf bind-
cd bind-9.4.2
./configure --prefix=/usr/local/named && make && make install
groupadd bind
useradd -g bind -d /usr/local/named -s /sbin/nologin bind
cd /usr/local/named/etc
/usr/local/named/sbin/rndc-confgen > rndc.conf
cat rndc.conf > rndc.key
chmod 777 /usr/local/named/var
tail -10 rndc.conf | head -9 | sed s/#\ //g > named.conf
vi named.conf
添加下面内容(
#################
options {
directory "/usr/local/named/var"; //域名文件存放的绝对路径
pid-file "named.pid"; //如果bind启动，自动会在/usr/local/named/var目录生成一个named.pid文件，打开文件就是named进程的ID
};
zone "." IN {
type hint; //根域名服务器
file "named.root"; //存放在//usr/local/named/var目录，文件名为named.root
};
zone "localhost" IN {
type master; //类型为主域名服务器
file "localhost.zone"; //本地正向解析的文件
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master; //类型为主域名服务器
file "named.local"; //本地反向解析的文件
allow-update { none; };
};
zone "test.com" IN { //建立test.com域
type master;
file "test.com.zone"; //test.com域映射IP地址可在此文件编写
allow-update { none; };
};
zone "1.168.192.in-addr.arpa" in { //反向解析
type master;
file "test.com.rev"; //存放反向解析的文件
allow-update { none; };
};
########################
cd /usr/local/named/var
1：named.root
dig @a.root-servers.net . ns > named.root
2：localhost.zone
##########
$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
42 ; serial (d.
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN A 127.0.0.1
#############
3：named.local
###############
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
####################
4：test.com.zone
############
$TTL 86400 ; 1 day
@ IN SOA ns1.test.com. root.test.com. (
2008050122 ; serial
28800 ; refresh (8 hours)
7200 ; retry (2 hours)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS ns1.test.com.
A 192.168.1.168
MX 10 mail.test.com.
www A 192.168.1.168
mail A 192.168.1.168
ns1 A 192.168.1.168
#########################
5：test.com.rev
#############
$TTL 86400
@ IN SOA ns1.test.com. root.test.com.(
20031001;
7200;
3600;
43200;
86400);
@ IN NS ns1.test.com.
168 IN PTR ns1.test.com.
##############
三：启动脚本
vi /etc/rc.d/init.d/named
#!/bin/bash
# named a network name service.
# chkconfig: 345 35 75
# description: a name server
if [ `id -u` -ne 0 ]
then
echo "ERROR:For bind to port 53,must run as root."
exit 1
fi
case "$1" in
start)
if [ -x /usr/local/named/sbin/named ]; then
/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf -u bind && echo . && echo 'BIND9 server started'
fi
;;
stop)
kill `cat /usr/local/named/var/named.pid` && echo . && echo 'BIND9 server stopped'
;;
restart)
echo .
echo "Restart BIND9 server"
$0 stop
sleep 10
$0 start
;;
reload)
/usr/local/named/sbin/rndc reload
;;
status)
/usr/local/named/sbin/rndc status
;;
*)
echo "$0 start | stop | restart |reload |status"
;;
esac
chmod 755 /etc/rc.d/init.d/named
chkconfig --add named
service named start
四：启动测试
/usr/local/named/sbin/named -g
你可以看到启动的过程，如果你的配置文件有错误，所以你可以根据这个排错
启动服务测试一下
/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf -u bind &
查看状态
/usr/local/named/sbin/rndc status
启动服务
service named restart
编辑/etc/resolv.conf
修改这个文件，把本机的dns指向本机168
nslookup就可以测试了。
