DNS
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。
DNS功能和作用
每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。
作用：用于实现域名和IP地址的相互转换。
DNS的结构
在DNS中，域名采用分层结构，包括：根域、顶级域、二级域和主机名称。
在域名层次结构中，每一层称作一个域，每个域用一个“.”分开。域又可以进一步分成子域，每个域都有一个域名。
域名空间层次结构图：
根域：就是一个“.”号，由Internet名字注册授权机构管理。全世界共有13台根域服务器。
顶级域：由Internet名字授权机构管理。共有3种类型的顶级域：
二级域：注册到个人、组织或公司的名称。二级域下还可以创建子域。
组织域：采用3个字符的代号，如edu、com、gov等。
地理域：采用2个字符的国家/地区代号，如cn、jp、hk等。
反向域：这是一个特殊域，名称为in-addr.arpa，用于将IP映射到域名。
子域：从纯逻辑的角度来说，所有在根域以下的域都可称为子域，因为它们确实都在根域之下。但这样使用术语的对象太广，也不适于区分上层域和非上层域。通常，管理员称二级域以下的域为子域。从更实际的角度来看，根域、顶级域和二级域为域名树的上层固定组成，而子域是指二级域以下的各个域。
主机名：就是FQDN最左边的部分。使用“hostname”命令可以显示当前主机名。
FQDN（Fully Qualified Domain Name 完全合格域名）
主机名 . 主DNS后缀
例：www.sohu.com
一般域名后缀的表示：
com：商业机构，如商店
edu：教育、学术研究机构，如大学和学院
gov：政府组织
int：国际组织
mil：军事，如陆军、海军组织
net：网络组织，如ISP
org：非盈利性组织，如IEEE标准化组织
aero：限定于航空产业
biz：商业
coop：限定于合作机构或合作服务
info：信息型站点
museum：限定于博物馆
name：个人姓名
pro：限定于专业人士，如会计、律师、医生
域名查询
域名查询从查询方式上来分，可以分为递归查询和迭代查询两种类型。
递归查询(Recursive Query)：递归查询是最常见的发送到本地域名服务器的请求。客户机送出查询请求后，DNS服务器必须告诉客户机正确的数据（IP地址）或通知客户机找不到其所需数据。如果DNS服务器内没有所需要的数据，则DNS服务器会代替客户机向其他的DNS服务器查询。客户机只需接触一次DNS服务器系统，就可得到所需的节点地址。
迭代查询(Iterative Query)：迭代查询的最好例子是一台本地域名服务器发送请求到根服务器。客户机送出查询请求后，若该DNS服务器中不包含所需数据，它会告诉客户机另外一台DNS服务器的IP地址，使客户机自动转向另外一台DNS服务器查询，依次类推，直到查到数据，否则由最后一台DNS服务器通知客户机查询失败。
域名查询从查询内容上来分，可以分为正向搜索查询和反向搜索查询两种类型。
正向搜索查询：将域名映射成IP地址，通过域名来查找IP。
反向搜索查询：将IP地址映射成域名，通过IP来查找域名。in-addr.arpa特殊域。
DNS配置文件
库文件简介：
区域解析库：
资源记录：rr(resource record)
有类型的概念：用于此记录解析的属性
SOA:：Start Of Authority, 起始授权记录，一个区域文件只能有一个；
NS：Name Server
MX:：Mail eXchange, 邮件交换器，MX记录有优先级属性（0-99）；
A：FQDN --> IP，专用于正向解析库
PTR:：IP --> FQDN，专用于反向解析库
AAAA：FQDN --> IPv6，专用于正向解析库
CNAME：Canonical Name，正式名称
解析库文件同步的过程：区域传送（单方向传送）
完全区域传送：axfr 第一次传送时将所有库里面的内容全部传送
增量区域传送: ixfr 传送时，只传送除了上一次传送的（中间的差）
客户端测试工具：
1、host -t RRType NAME [SERVER]
例如：host -t NS ky.com 192.168.0.2
2、nslookup
nslookup>
server IP:
set type={A|SOA|NS|MX}
name
也可以是nslookup domain name或nslookup IP
3、dig
dig -t TYPE name @server
类型可使用：AXFR
例如: dig -t AXFR ky.com @192.168.0.2
测试反解不使用-t PTR，而使用-x选项
本文出自 “鱼儿” 博客，请务必保留此出处http://kyfish.blog.51cto.com/1570421/1536682
原文地址：http://kyfish.blog.51cto.com/1570421/1536682
