20、构建DNS服务器与网络安全防护指南

构建DNS服务器与网络安全防护指南

1. 构建DNS服务器

1.1 DNS简介

在互联网中，每台设备都需要一个唯一的IP地址来进行通信，但IP地址难以记忆。域名系统（DNS）通过将数字转换为名称，使我们可以使用像www.redhat.com这样的域名，极大地提高了互联网的可用性。DNS是一个相互依赖的信息共享系统，即分布式数据库，没有集中的服务器存储实际地址，而是由本地服务器存储本地地址，少数集中服务器存储查找本地地址的信息。

1.2 DNS组件

• 域名（Domains）：是我们在互联网上经常访问的网络，如redhat.com。域名可分为子域名，如beta.redhat.com。常见的.com、.edu、.org等是顶级域名，分别用于商业、教育和非营利领域。
• 区域（Zones）：域名被划分为区域，DNS服务器为区域提供服务。一个区域可以直接映射到一个域名，也可以多个区域为一个域名服务。
• 权威名称服务器（Authoritative name servers）：每个区域必须有一个权威名称服务器，它保存着该区域内每个主机的信息。可以创建主权威名称服务器和辅助权威名称服务器，辅助服务器用于备份主服务器。
• 非权威名称服务器（Non-authoritative name servers）：不一定提供最新信息。
• 缓存名称服务器（Caching name server）