DNS

域名系统（英文：Domain Name System，缩写：DNS），使用应用层协议，是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。简单来说就是：把域名转换成网络可以识别的ip地址，再通过IP地址访问主机。这种由文字组成的名称，显而易见要更容易记忆。

每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域名和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。

默认端口：

连接DNS服务器，使用TCP协议的53端口。
DNS服务器进行解析，使用UDP协议的53端口。

DNS分布式数据结构

域名级数是指一个域名由多少级组成，域名的各个级别被“.”分开，最右边的"."就是根域名，通常省略不写。

顶级域名，又称一级域名，常见的有".com"、".org"、".net"、".cn"等。
二级域名，就是在一级域名前再加一级，如"baidu.com"。
所有的域名必须以点（.）结尾

根域名服务器：

IPv4的根名称服务器：全世界只有13台IPv4根域名服务器。1个为主根服务器在美国。其余12个均为辅根服务器，其中9台在美国，欧洲2个（位于英国和瑞典），亚洲1个位于日本。

IPv6的根名称服务器：全球共25台，中国1主3从，美国1主2从。

根域名服务器一旦有任何异常对整个互联网影响都非常大。目前全球有了许多的根域名服务器镜像服务器，这点增加了容错率。

一级DNS服务器：专门负责一级域名（顶级域名）的解析

通用顶级域名：

一级域名	说明
.com	商业机构，但个人也可以注册
.net	网络服务机构
.edu	教育机构
.int	国际机构
.org	非营利性组织
.gov	政府机构
.mil	军事机构

国家顶级域名：以地理域名命名的顶级域名

一级域名	说明
.cn	China，中国
.jp	Japan，日本
.uk	英国
.us	美国

二级DNS服务器：专门负责二级域名的解析

二级域名	说明
.com.cn	中国商业组织
.edu.cn	中国教育机构
.org.cn	中国非盈利组织
.net.cn	中国运营商

子域名服务器：专门负责子域名的解析（三级及以下域名都叫子域名）

三级域名	说明
sina.com.cn	新浪
pku.edu.cn	北京大学
tsinghua.edu.cn	清华大学

4）常用主机名

主机名
www
mail
news

注：

114.114.114.114是国内移动、电信和联通通用的DNS服务器，解析成功率相对来说更高，国内用户使用的比较多，速度相对快、稳定，是国内用户上网常用的DNS。
8.8.8.8是GOOGLE公司提供的DNS服务器，该地址是全球通用的，相对来说，更适合国外以及访问国外网站的用户使用。

DNS系统类型

缓存域名服务器

也称为DNS高速缓存服务器
通过向其他域名服务器查询获得域名-->IP地址记录
将域名查询结果缓存到本地，提高重复查询时的速度

主域名服务器

特定DNS区域的权威服务器，具有唯一性
负责维护该区域内所有域名-->IP地址的映射记录
需要自行建立所负责区域的地址数据文件

从域名服务器

也称为辅助域名服务器，是对主域名服务器的热备份
其维护的域名-->IP地址记录来源于主域名服务器
需要从主域名服务器自动同步区域地址数据库

DNS的查询方式

递归查询

主机向本地域名服务器的查询一般都是采用递归查询。
如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服务器就以DNS客户的身份，向其它根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。在域名服务器查询期间，客户机将完全处于等待状态。
因此，递归查询只会返回两种信息：要么是所要查询的IP地址，要么是查询失败。

迭代查询

本地域名服务器向根域名服务器的查询是迭代查询。
当根域名服务器收到本地域名服务器发出的迭代查询请求报文后，要么给出所要查询的IP地址，要么告诉本地服务器：“你下一步应当向哪一个域名服务器进行查询”。下一个服务器收到请求后也是如此，要么返回IP，要么告诉本地域名服务器下一步去找谁。即本地域名服务器按照提示的指引依次查询，直到返回查询的结果为止。

递归查询和迭代查询的特点

递归查询：主机只发出一次请求，要求对方给出最终结果。返回的结果只有两种：查询成功或查询失败。
迭代查询：主机需要发起多次请求，返回的是所需IP地址或最佳查询地址。

域名的解析过程

用户在网页地址栏输入www.sina.com.cn后，Linux系统中的DNS域名解析过程：

客户机先去查找本机的/etc/hosts 文件，看文件中是否存在该域名和IP地址的映射记录。如果有就调用，没有就进行下一步。
客户机请求本地域名服务器（LDNS）来解析这个域名，主机要求本地域名服务器直接返回最终结果。在返回结果之前，客户机将完全处于等待状态，不再二次请求。统一由本地域名服务器向各级域名服务器转发请求。
本地域名服务器收到客户机的请求后，先查询自己的缓存信息，如果有这个域名的映射记录则返回结果，没有则进行下一步。
本地域名服务器请求根域名服务器解析这个域名，根域名告诉本地域名服务器去找对应的一级域名服务器。
本地域名服务器请求一级域名服务器解析这个域名，一级域名服务器告诉它去找对应的二级域名服务器。
本地域名服务器请求二级域名服务器解析这个域名，二级域名服务器告诉它去找对应的子域名服务器。
本地域名服务器请求子域名服务器解析这个域名，子域名服务器返回对应的IP地址。
本地域名服务器将IP地址记录到缓存中，并返回给客户机。客户机根据收到的IP地址访问该网站。

bond

将多块网卡绑定同一IP地址对外提供服务，可以实现高可用或者负载均衡。直接给两块网卡设置同一IP地址是不可以的。通过 bonding，虚拟一块网卡对外提供连接，物理网卡的被修改为相同的MAC地址

配置bond多网卡绑定

添加bonding接口

nmcli con add type bond con-name mybond0 ifname bond0 mode active-backup ipv4.method manual ipv4.addresses 192.168.80.123/24

添加从属接口

nmcli con add type bond-slave ifname ens33 master bond0 nmcli con add type bond-slave ifname ens36 master bond0

要启动绑定，则必须首先启动从属接口

nmcli con up bond-slave-ens33

nmcli con up bond-slave-ens36

启动绑定

nmcli con up mybond0

DNS服务程序——BIND

目前使用最为广泛的DNS服务软件是BIND（Berkeley Internet Name Domain），最早由伯克利大学的一名学生编写，现在最新的版本是9，由ISC（Internet Systems Consortium）编写和维护。
BIND支持先今绝大多数的操作系统（Linux，UNIX，Mac，Windows）
BIND服务的名称为named。