# 第十九章、主機名控制者: DNS 服務器
# 第十九章、主機名控制者: DNS 服務器
最近更新日期:2011/08/05
我們都知道,在『記憶』的角色上,人腦總是不如計算機的,而人們對文字的印象又比數字高。因此,想要使用純粹的 TCP/IP 來上網,實在不好記憶又很麻煩。為了適應人類的使用習慣,因此一個名為 DNS 的服務,幫我們將主機名解析為 IP 好讓大家只要記得主機名就能使用 Internet 的咚咚就這么誕生啦!在這一章當中,我們會談一談 DNS 服務內的正、反解 zone 的意義,解析主機名的授權概念與整體查詢流程,以及 master/slave DNS 服務的配置等等呦!趕緊動動腦先~
- 19.1 [什么是 DNS](#theory)
- 19.1.1 [用網絡主機名取得 IP 的歷史淵源](#Whatisdns): [/etc/hosts](#hosts), [DNS](#dns), [FQDN](#fqdn)
- 19.1.2 [DNS 的主機名對應 IP 的查詢流程](#DNS_search): [階層式與 TLD](#step), [查詢流程](#flow), [port](#port)
- 19.1.3 [合法 DNS 的關鍵:申請領域查詢授權](#DNS_register)
- 19.1.4 [主機名交由 ISP 代管還是自己設定 DNS 服務器](#DNS_settingorupper)
- 19.1.5 [DNS 數據庫的記錄:正解, 反解, Zone 的意義](#DNS_Zones)
- 19.1.6 [DNS 數據庫的類型:hint, master/slave 架構](#master_slave)
- 19.2 [Client 端的設定](#DNS_resolver)
- 19.2.1 [相關配置文件: /etc/hosts, /etc/resolv.conf, /etc/nsswitch.conf](#DNS_resolver_file)
- 19.2.2 [DNS 的正、反解查詢指令](#DNS_resolver_cmd): [host](#host), [nslookup](#nslookup), [dig](#dig)
- 19.2.3 [查詢領域管理者相關信息: whois](#DNS_resolver_whois)
- 19.3 [DNS 服務器的軟件、種類與 cache only DNS 服務器設定](#server_settings)
- 19.3.1 [架設 DNS 所需要的軟件](#what_software)
- 19.3.2 [BIND 的默認路徑設定與 chroot](#what_pathway): [/etc/sysconfig/named 與 chroot](#chroot)
- 19.3.3 [單純的 cache-only DNS 服務器與 forwarding 功能](#forwards):[named.conf](#named.conf_1), [messages](#messages_1)
- 19.4 [DNS 服務器的詳細設定](#DNS_master)
- 19.4.1 [正解文件記錄的數據 (Resource Record, RR)](#DNS_master_rr): [A](#rr_a), [NS](#rr_ns), [SOA](#rr_soa), [CNAME](#rr_cname), [MX](#rr_mx)
- 19.4.2 [反解文件記錄的 RR 數據](#DNS_master_rr_re): [PTR](#rr_ptr)
- 19.4.3 [步驟一:DNS 的環境規劃:正解、反解 zone 的預先定義案例說明](#DNS_master_case)
- 19.4.4 [步驟二:主配置文件 /etc/named.conf 的設置](#DNS_master_named.conf)
- 19.4.5 [步驟三:最上層 . (root) 數據庫檔案的設定](#DNS_master_root)
- 19.4.6 [步驟四:正解數據庫檔案的設定](#DNS_master_name)
- 19.4.7 [步驟五:反解數據庫檔案的設定](#DNS_master_ip)
- 19.4.8 [步驟六:DNS 的啟動、觀察與防火墻](#DNS_master_start)
- 19.4.9 [步驟七:測試與數據庫更新](#DNS_master_update)
- 19.5 [協同工作的 DNS: Slave DNS 及子域授權設定](#DNS_slave)
- 19.5.1 [master DNS 權限的開放](#DNS_slave_master)
- 19.5.2 [Slave DNS 的設定與數據庫權限問題](#DNS_slave_slave)
- 19.5.3 [建置子域 DNS 服務器:子域授權課題](#sub_net)
- 19.5.4 [依不同接口給予不同的 DNS 主機名: view 功能的應用](#view)
- 19.6 [DNS 服務器的進階設定](#upgrade)
- 19.6.1 [架設一個合法授權的 DNS 服務器](#OK_DNS)
- 19.6.2 [LAME Server 的問題](#Lame_server)
- 19.6.3 [利用 RNDC 指令管理 DNS 服務器](#rndckey)
- 19.6.4 [架設動態 DNS 主機:讓你成為 ISP 啦!](#ddns)
- 19.7 [重點回顧](#hint)
- 19.8 [本章習題](#ex)
- 19.9 [參考數據與延伸閱讀](#reference)
- 19.10 [針對本文的建議:http://phorum.vbird.org/viewtopic.php?p=115692](http://phorum.vbird.org/viewtopic.php?p=115692)
- - - - - -
- 鳥哥的Linux私房菜:服務器架設篇 第三版
- 第一部份:架站前的進修專區
- 作者序
- 第一章、架設服務器前的準備工作
- 1.1 前言: Linux 有啥功能
- 1.2 基本架設服務器流程
- 1.3 自我評估是否已經具有架站的能力
- 1.4 本章習題
- 第二章、基礎網絡概念
- 2.1 網絡是個什么玩意兒
- 2.2 TCP/IP 的鏈結層相關協議
- 2.3 TCP/IP 的網絡層相關封包與數據
- 2.4 TCP/IP 的傳輸層相關封包與數據
- 2.5 連上 Internet 前的準備事項
- 2.6 重點回顧:
- 2.7 本章習題
- 2.8 參考數據與延伸閱讀
- 第三章、局域網絡架構簡介
- 3.1 局域網絡的聯機
- 3.2 本書使用的內部聯機網絡參數與通訊協議
- 第四章、連上 Internet
- 4.1 Linux 連上 Internet 前的注意事項
- 4.2 連上 Internet 的設定方法
- 4.3 無線網絡--以筆記本電腦為例
- 4.4 常見問題說明
- 4.5 重點回顧
- 4.6 本章習題
- 4.7 參考數據與延伸閱讀
- 第五章、 Linux 常用網絡指令
- 5.1 網絡參數設定使用的指令
- 5.2 網絡偵錯與觀察指令
- 5.3 遠程聯機指令與實時通訊軟件
- 5.4 文字接口網頁瀏覽
- 5.5 封包擷取功能
- 5.6 重點回顧
- 5.7 本章習題
- 5.8 參考數據與延伸閱讀
- 第六章、 Linux 網絡偵錯
- 6.1 無法聯機原因分析
- 6.2 處理流程
- 6.3 本章習題
- 6.4 參考數據與延伸閱讀
- 第二部分:主機的簡易資安防護措施
- 第七章、網絡安全與主機基本防護:限制端口, 網絡升級與 SELinux
- 7.1 網絡封包聯機進入主機的流程
- 7.2 網絡自動升級軟件
- 7.3 限制聯機埠口 (port)
- 7.4 SELinux 管理原則
- 7.5 被攻擊后的主機修復工作
- 7.6 重點回顧
- 7.7 課后練習
- 7.8 參考數據與延伸閱讀
- 第八章、路由觀念與路由器設定
- 8.1 路由
- 8.2 路由器架設
- 8.3 動態路由器架設:quagga (zebra + ripd)
- 8.4 特殊狀況:路由器兩邊界面是同一個 IP 網段: ARP Proxy
- 8.5 重點回顧
- 8.6 本章習題
- 8.7 參考數據與延伸閱讀
- 第九章、防火墻與 NAT 服務器
- 9.1 認識防火墻
- 9.2 TCP Wrappers
- 9.3 Linux 的封包過濾軟件:iptables
- 9.4 單機防火墻的一個實例
- 9.5 NAT 服務器的設定
- 9.6 重點回顧
- 9.7 本章習題
- 9.8 參考數據與延伸閱讀
- 第十章、申請合法的主機名
- 10.1 為何需要主機名
- 10.2 注冊一個合法的主機名
- 10.3 重點回顧
- 10.4 本章習題
- 10.5 參考數據與延伸閱讀
- 第三部分:局域網絡內常見的服務器架設
- 第十一章、遠程聯機服務器SSH / XDMCP / VNC / RDP
- 11.1 遠程聯機服務器
- 11.2 文字接口聯機服務器: SSH 服務器
- 11.3 最原始圖形接口: Xdmcp 服務的啟用
- 11.4 華麗的圖形接口: VNC 服務器
- 11.5 仿真的遠程桌面系統: XRDP 服務器
- 11.6 SSH 服務器的進階應用
- 11.7 重點回顧
- 11.8 本章習題
- 11.9 參考數據與延伸閱讀
- 第十二章、網絡參數控管者: DHCP 服務器
- 12.1 DHCP 運作的原理
- 12.2 DHCP 服務器端的設定
- 12.3 DHCP 客戶端的設定
- 12.4 DHCP 服務器端進階觀察與使用
- 12.5 重點回顧
- 12.6 本章習題
- 12.7 參考數據與延伸閱讀
- 第十三章、文件服務器之一:NFS 服務器
- 13.1 NFS 的由來與其功能
- 13.2 NFS Server 端的設定
- 13.3 NFS 客戶端的設定
- 13.4 案例演練
- 13.5 重點回顧
- 13.6 本章習題
- 13.7 參考數據與延伸閱讀
- 第十四章、賬號控管: NIS 服務器
- 14.1 NIS 的由來與功能
- 14.2 NIS Server 端的設定
- 14.3 NIS Client 端的設定
- 14.4 NIS 搭配 NFS 的設定在叢集計算機上的應用
- 14.5 重點回顧
- 14.6 本章習題
- 14.7 參考數據與延伸閱讀
- 第十五章、時間服務器: NTP 服務器
- 15.1 關于時區與網絡校時的通訊協議
- 15.2 NTP 服務器的安裝與設定
- 15.3 客戶端的時間更新方式
- 15.4 重點回顧
- 15.5 本章習題
- 15.6 參考數據與延伸閱讀
- 第十六章、文件服務器之二: SAMBA 服務器
- 16.1 什么是 SAMBA
- 16.2 SAMBA 服務器的基礎設定
- 16.3 Samba 客戶端軟件功能
- 16.4 以 PDC 服務器提供賬號管理
- 16.5 服務器簡單維護與管理
- 16.6 重點回顧
- 16.7 本章習題
- 16.8 參考數據與延伸閱讀
- 第十七章、區網控制者: Proxy 服務器
- 17.1 什么是代理服務器 (Proxy)
- 17.2 Proxy 服務器的基礎設定
- 17.3 客戶端的使用與測試
- 17.4 服務器的其他應用設定
- 17.5 重點回顧
- 17.6 本章習題
- 17.7 參考數據與延伸閱讀
- 第十八章、網絡驅動器裝置: iSCSI 服務器
- 18.1 網絡文件系統還是網絡驅動器
- 18.2 iSCSI target 的設定
- 18.3 iSCSI initiator 的設定
- 18.4 重點回顧
- 18.5 本章習題
- 18.6 參考數據與延伸閱讀
- 第四部分:常見因特網服務器架設
- 第十九章、主機名控制者: DNS 服務器
- 19.1 什么是 DNS
- 19.2 Client 端的設定
- 19.3 DNS 服務器的軟件、種類與 cache only DNS 服務器設定
- 19.4 DNS 服務器的詳細設定
- 19.5 協同工作的 DNS: Slave DNS 及子域授權設定
- 19.6 DNS 服務器的進階設定
- 19.7 重點回顧
- 19.8 本章習題
- 19.9 參考數據與延伸閱讀
- 第二十章、WWW 伺服器
- 20.1 WWW 的簡史、資源以及伺服器軟體
- 20.2 WWW (LAMP) 伺服器基本設定
- 20.3 Apache 伺服器的進階設定
- 20.4 登錄檔分析以及 PHP 強化模組
- 20.5 建立連線加密網站 (https) 及防砍站腳本
- 20.6 重點回顧
- 20.7 本章習題
- 20.8 參考資料與延伸閱讀
- 第二十一章、文件服務器之三: FTP 服務器
- 21.1 FTP 的數據鏈路原理
- 21.2 vsftpd 服務器基礎設定
- 21.3 客戶端的圖形接口 FTP 聯機軟件
- 21.4 讓 vsftpd 增加 SSL 的加密功能
- 21.5 重點回顧
- 21.6 本章習題
- 21.7 參考數據與延伸閱讀
- 第二十二章、郵件服務器: Postfix
- 22.1 郵件服務器的功能與運作原理
- 22.2 MTA 服務器: Postfix 基礎設定
- 22.3 MRA 服務器: dovecot 設定
- 22.4 MUA 軟件:客戶端的收發信軟件
- 22.5 郵件服務器的進階設定
- 22.6 重點回顧
- 22.7 本章習題
- 22.8 參考數據與延伸閱讀