整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，如 www.google.com、mail.163.com 等。很显然这种地址形式要比使用 64.233.189.147、202.108.33.74 的 IP 地址形式更加直观，且更容易被用户记住
DNS 系统在网络中的作用就是维护一个地址数据库，其中记录了各种主机域名与 IP 地址的对应关系
- 正向解析：根据域名查找对应IP地址
- 反向解析：根据IP地址查找对应的域名DNS系统类型
- 缓存域名服务器
- 也成为DNS高速缓存服务器
- 通过向其他域名服务器查询获取域名->IP地址记录
- 将与ping查询结果缓存到本地，提高重复查询时的速度
- 主域名服务器
- 特定DNS区域的权威服务器，具有唯一性
- 负责维护该区域内所有域名->IP地址的映射记录
- 需要自行建立所负责区域的地址数据文件
- 从域名服务器
- 也称为辅助域名服务器，是对主域名服务器的热备份
- 域名->IP地址记录来源于主域名服务器
- 需要从主域名服务器自动同步区域地址数据库
基础设备
基础环境
关闭防火墙
关闭selinux
配置静态IP
主域名服务器
从域名服务器
修改主机名称
安装dns服务
安装以下几个软件包
BIND 软件包安装完毕以后，会自动增加一个名为 named 的系统服务，通过 systemctl 工具可以控制 DNS 域名服务的运行
主域名解析服务器需要的配置文件
从域名解析服务器只需要主配置文件一个就够了
主域名解析服务器配置
正向查找配置文件
正向查找文件名必须与主配置文件named.conf配置的文件名称对应
NS、MX 记录行首的“@”符号可以省略（默认继承 SOA 记录行首的@信息），但是必须保留一个空格或 Tab 制表符
反向查找配置文件
反向查找文件名必须与主配置文件named.conf配置的文件名称对应
反向区域数据文件中，不会用到 A 记录，而是使用 PTR 指针（Point）记录
验证配置文件是否有错误
更改文件权限
启动named服务
客户机验证主域名服务器
使用nslookup命令验证域名解析
从域名服务器配置
从域名服务器验证
客户机验证主域名服务器
使用nslookup命令验证域名解析