DNS域名解析服务器1.域名层级结构2.完整解析过程完整解析流程（以 `www.baidu.com` 为例）： 1. 用户在浏览器输入 `www.baidu.com`，电脑先查 “本地缓存”（如操作系统缓存、浏览器缓存），有则直接返回 IP，无则下一步。 2. 电脑向 “本地 DNS 服务器”（通常是路由器分配的 ISP DNS，如电信 / 联通的 DNS）发起**递归查询**：“请给我 `www.baidu.com` 的 IP”。 3. 本地 DNS 先查自身缓存，有则返回；无则向 “根服务器” 发起**迭代查询**：“`www.baidu.com` 的 IP 在哪？”。 4. 根服务器回复：“我不存具体 IP，但 `.com` 顶级域服务器的地址是 X.X.X.X，你去问它”。 5. 本地 DNS 向 `.com` 顶级域服务器发起迭代查询：“`www.baidu.com` 的 IP 在哪？”。 6. 顶级域服务器回复：“`baidu.com` 的权威服务器地址是 Y.Y.Y.Y，你去问它”（权威服务器是 “管理 `baidu.com` 域名记录的服务器”，由百度自己或服务商维护）。 7. 本地 DNS 向 `baidu.com` 权威服务器发起迭代查询：“`www.baidu.com` 的 IP 是多少？”。 8. 权威服务器查询自身的 “域名解析记录”，返回 `www.baidu.com` 对应的 IP（如 `180.101.49.12`）。 9. 本地 DNS 缓存该 IP（按 TTL 时间保存），并将 IP 递归返回给用户电脑。 10. 用户电脑用 IP 访问 `www.baidu.com`，完成网页加载。3.BIND 服务器部署步骤 1：安装 BIND：yuminstallbindbind-utils-y# bind 是服务器端，bind-utils 是查询工具（dig/nslookup）步骤 2：核心配置文件说明：主配置文件：/etc/named.conf（控制 BIND 服务的全局参数，如监听地址、允许查询的客户端）。关键配置：listen-on port 53 { any; };（监听所有地址的 53 端口，DNS 默认端口是 53，UDP 协议）；allow-query { any; };（允许所有客户端查询）。区域配置文件：/etc/named.rfc1912.zones（定义 “正向解析区域” 和 “反向解析区域”，即 BIND 要管理哪些域名）。区域数据文件：/var/named/目录下（存储具体的 DNS 记录，如 A/CNAME/MX 记录，需手动创建）。4.三大重要文件/etc/named.conf---主配置文件 /etc/named.rfc1912.zones---区域配置文件 /var/named/---地址与域名映射关系文件目录5./var/named/文件的数据记录类型作用示例（区域文件中）A 记录将域名映射到 IPv4 地址（最常用）www IN A 180.101.49.12（www.baidu.com对应 IPv4）AAAA 记录将域名映射到 IPv6 地址www IN AAAA 2400:da00::6666（www.baidu.com对应 IPv6）CNAME 记录将域名 “别名” 映射到 “主域名”（避免重复配置）blog IN CNAME www.baidu.com（访问blog.baidu.com等同于访问www.baidu.com）MX 记录指定域名的邮件服务器（用于收发邮件）baidu.com IN MX 10 mail.baidu.com（10是优先级，数字越小优先级越高）NS 记录指定管理该域名的 “权威 DNS 服务器”baidu.com IN NS ns1.baidu.com（baidu.com的权威服务器是ns1.baidu.com）SOA 记录标记 “区域的起始授权记录”（每个区域文件必须有，包含主服务器、管理员邮箱等）baidu.com IN SOA ns1.baidu.com admin.baidu.com. (2024010101 3600 1800 604800 86400)TTL记录的 “缓存时间”（单位：秒），控制 DNS 缓存的有效期上述记录中未显式写 TTL 时，用区域文件的默认 TTL（如$TTL 86400，即 1 天）PTR 记录将 IP 地址映射到域名（反向解析）100 IN PTR www.test.com.（192.168.1.100→域名）6./etc/named.rfc1912.zones的文件数据zone"localhost"IN{typemaster;file"named.localhost";allow-update{none;};};zone"1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"IN{typemaster;file"named.loopback";allow-update{none;};};zone"1.0.0.127.in-addr.arpa"IN{---反向解析typemaster;file"named.loopback";allow-update{none;};};zone"0.in-addr.arpa"IN{---反向解析typemaster;file"named.empty";allow-update{none;};};7.正向解析1.配置/etc/named.rfc1912.zones zone"test.com"IN{typemaster;file"test.com.zone";---注意这个名字需要和/var/named/文件里面的一样 allow-update{ /