二、正向解析：根据域名查找对应的IP地（域名 --------> IP）
1.vim /etc/named.conf
2. vim /etc/named.rfc1912.zones
3. cd /var/named/
4. cp -p named.localhost lcy.com.zone
5. vim /var/named/lcy.com.zone
检查启动文件格式
named-checkconf
named-checkzone gengcc.com /var/named/gengcc.com.zone
vim /etc/resolv.conf #修改完后立即生效
nameserver 192.168.86.20 //将主机IP设置为dns服务器地址
systemctl stop firewalld //关闭防火墙
setenforce 0 //关闭
systemctl restart named 重新启动
1.先查看需要修改的配置文件所在路径
rpm -q bind //查询bind软件配置文件所在路径
/etc/named.conf //主配置文件
/etc/named.rfc1912.zones //区域配置文件
/var/named/named.localhost //区域数据配置文件
修改主配置文件
vim /etc/named.conf
options {
listen-on port 53 { 192.168.233.21; }; #监听53端口Ip地址(DNS服务器的IP))使用提供服务的本地IP,也可用any表示所有
listen-on-v6 port 53 {::1; }; #ipv6行如不使用可以注释掉或者删除
directory “/var/named”; #/var/named 是区域数据文件的默认存放位置
dump-file “/var/named/data/cache_dump.db”; #域名缓存数据库文件的位置
statistics-file “/var/named/data/named_stats.txt”; #状态统计文件的位置
memstatistics-file “/var/named/data/named_mem_stats.txt”; #内存统计文件的位置
allow-query { any; }; #允许使用本DNS解析服务的网段,也可用any，代表所有网段都可访问
…
}
zone “.” IN { #正向解析"."根区域
type hint; #类型为根区域
file “named.ca”; #区域数据文件为named.ca,记录了根域服务器的域名和IP地址等信息
}；修改区域配置文件，添加正向区域配置
vim /etc/named.rfc1912.zones #在文件里有模版，可复制粘贴后修改
zone “gengcc.com” IN { #正向解析"gengcc.com"区域
type master; #类型为主区域
file “gengcc.com.zone”; #指定区域数据文件为gengcc.com.zone
allow-update { none; };
};
配置正向区域数据文件
cd /var/named/
cp -p named.localhost gengcc.com.zone #需要保留源文件的权限和属主的属性复制（-p）
vim /var/named/gengcc.com.zoneTTL可从全局继承，全局变量
KaTeX parse error: Expected 'EOF', got '#' at position 8: TTL 1D #̲设置缓存解析结果的有效时间 …TTL 1D 中，1D 表示 TTL 的时间为 1 天。这意味着一旦 DNS 服务器检索到该记录，它将在 1 天内使用该记录而不是向其他 DNS 服务器发送新的查询请求
@ IN SOA gengcc.com. admin.gengcc.com. (
0 ; serial #更新序列号，一般是10以内的证书
1D ; refresh #刷新时间，重新下载地址数据的间隔
1H ; retry #重试间隔，下载失败后的重试间隔
1W ; expire #失效时间，超过该时间仍然无法下载则 放弃
3H ) ; minimum #无效解析记录的生存时间
NS gengcc.com. #记录当前区域的DNS服务器的名称（必不可少）
А 192.168.233.21 #记录主机IP地址（必不可少）
IN MX 10 mail.gengcc.com. #MX为邮件交换记录，数字越大优先级越低
www IN A 192.168.233.30 #记录正向解析www.benet.com对应的IP
mail IN A 192.168.233.31 #邮箱的正向解析地址
ftp IN CNAME www #CNAME使用别名, ftp是www的别名
IN A 192.168.233.100 #泛域名解析, “*” 代表任意主机名
“@” 这里是一个变量，当前DNS区域名
IN 代表使用internet协议
SOA 解析类型，SOA，Start Of Authority 第一条解析，起始记录解析
“gengccc.com.” 此为完全合格域名(FQDN) ，后面有个 “.” 不能漏掉
A（internet Address）：作用，域名解析成IP地址正向解析
AAAA（FQDN）： --> IPV6 的正向解析 目前没用直接删除
PTR（PoinTeR）：反向解析，ip地址 解析成 域名
NS（Name Server）：，专用于标明当前区域的 DNS服务器，服务器类型为域名服务器
CNAME ： Canonical Name，别名记录
MX（Mail eXchanger）邮件交换器
TXT：对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，如：SPF（反垃圾邮件）记录，https验证等
SOA记录与NS记录的区别：NS记录表示域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析；SOA记录设置一些数据版本和更新以及过期时间等信息。
检查启动文件格式
named-checkconf
named-checkzone gengcc.com /var/named/gengcc.com.zonevim /etc/resolv.conf #修改完后立即生效
nameserver 192.168.233.21 //将主机IP设置为dns服务器地址
sysemctl start bind
systemctl stop firewalld
setenforce 0第二台机器上：
vim /etc/resolv.conf
主机的DNS地址配置上
nameserver 192.168.233.21
nslookup www.baidu.com
2.反向解析：
[root@192 named]# vim /etc/named.rfc1912.zones
zone “233.168.192.in-addr.arpa” IN { —反向IP
type master;
file “gengcc.com.zone.local”; --指定区域数据文件为
allow-update { none; };
};cp -a gengcc.com.zone gengcc.com.zone.local
[root@192 named]# vim gengcc.com.zone.local
$TTL 1D
@ IN SOA gengcc.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS gengcc.com. —域名
A 192.168.233.21 —主机地址
30 IN PTR www.gengcc.com. —访问192.168.233.20会访问www.gengcc.com
31 IN PTR mail.gengcc.com. —访问192.168.233.30会访问mail.gengcc.comPTR:方向指针，反向解析的意思
[root@192 named]# systemctl restart named
[root@192 named]# nslookup 192.168.233.31
Server: 192.168.233.21
Address: 192.168.233.21#5320.233.168.192.in-addr.arpa name = www.gengcc.com.
主从服务器：
第一台master上的操作：
[root@192 named]# vim /etc/resolv.conf i—要把从服务器DNS地址也配到主上面
