DNS主从服务器、转发（缓存）服务器
一、主从服务器1、基本含义
DNS辅助服务器是一种容错设计，考虑的是一旦DNS主服务器出现故障或因负载太重无法实时响应客户机请求，辅助服务器将挺身而出为主服务器排忧解难。辅助服务器的地区数据都是从主服务器复制而来，因此辅助服务器的数据都是只读的，当然，如果有须要，我们可以很轻松地把辅助服务器升级为主服务器。辅助服务器从主服务器复制地区数据的过程叫“地区传送”。地区传送使用TCP的53号端口。
关于主从服务器，需要相识的是：
主服务器的地区解析库文件中必须有一条NS记录指向从服务器，辅助DNS是针对地区来说的；如果有多台DNS服务器，必须为每个DNS服务器建立NS记录，否则主DNS将不向其发送关照；
从服务器只需要界说地区，而无须提供解析库文件；解析库文件默认放置于/var/named/slaves/目录中。
主服务器得允许从服务器作地区传送。主从服务器时间应该同步，可通过ntp进行。bind程序的版本应该保持一致；否则，应该从高，主低。
2、地区传送内容
地区传送范例：完全地区传送（AXFR）、增量地区传送（IXFR）
https://img-blog.csdnimg.cn/direct/b6fd49a00dfc413da72a7083b29e9421.png
（1）在新的配置过程中，目标服务器会向配置为地区源的主DNS服务器发送初始“所有地区”传送（AXFR）的请求；
（2）主（源）服务器作出响应，并将此地区完全传送到辅助（目标）服务器；
该地区发送给请求传送的目标服务器，通过启动SOA资源记录的属性中的“序列号”字段建立的版本一起传送。SOA RR也包含一个以秒为单元的状态革新间隔（默认设置是900秒或15分钟），指出目标服务器下一次应该在何时请求使用源服务器来续订该地区
（3）革新间隔到期时，目标服务器使用SOA查询来请求从源服务器续订此地区；
（4）源服务器应答其SOA记录的查询。该响应包括该地区在源服务器中的当前状态的序列号。
（5）目标服务器查抄响应中的SOA记录的序列号并确定怎样续订该地区；
如果SOA响应中的序列号等于其当前的本地序列号，那么地区在两个服务器中都雷同，并且不需要地区传送。然后，目标服务器根据来自源服务器的SOA响应中的该字段值重新设置其革新间隔来续订该地区。
如果SOA响应中的序列号比其当前本地序列号要高，则可以确定此地区已更新并需要地区传送。
（6）如果这个目标服务器推断此地区已经更改，则它会把IXFR查询发送至源服务器，此中包括此地区的SOA记录中序列号的当前本地值。
（7）源服务器通过地区的递增传送或完全传送做出响应。
如果源服务器支持增量传送，则通过IXFR做出应答，否则通过AXFR做出应答。
二、转发（缓存）服务器
1、转发原理
https://img-blog.csdnimg.cn/direct/f26aa5e96bd849408e9f4068bccd8bd6.png
（1）当本地DNS服务器（也是转发器）收到查询时，它会实验使用本地数据解析和缓存数据解析该查询；
（2）如果不能使用本地数据解析查询，此时它作为客户端，会将查询转发给外网DNS服务器；
（3）本地DNS（转发器）收到客户端的请求后会等候一段很短的时间，等候来自外网DNS的应答；
（4）对于外网DNS来说，它吸收到的查询请求是递归查询，此时，它自己需要向外层层迭代找到终极答案返回给转发器（此时转发器作为DNS客户端）
（5）转发器将外网DNS返回的查询结果送到客户端（非权威答案），完成解析过程。
2、常用转发模式
全局转发:
使用DNS转发，可以将用户的DNS请求，转发至指定的DNS服务，而非默认的根DNS服务器，并将指定服务器查询的返回结果进行缓存，进步效率。
注意：被转发的服务器需要能够为请求者做递归，否则转发请求不予进行。对非本机所负责解析地区的请求，全转发给指定的服务器。
在全局配置块中实现：
Options {
forward first|only;
forwarders { ip;};//如果有多个IP，按照轮询的模式进行转发。
};
特定地区转发：
仅转发对特定的地区的请求，比全局转发优先级高。
zone "ZONE_NAME" IN {
type forward;
forward first|only;
forwarders { ip;};
};
转发模式：
first：先转发至指定DNS服务器，如果无法解析查询请求，则本服务器再去根服务器查询
only: 先转发至指定DNS服务器，如果无法解析查询请求，则本服务器将不再去根服务器查询。
三、dig请求测试判断
https://img-blog.csdnimg.cn/direct/b9d1573f1ff943e082aa180e664f5297.png
观察flags的输出
没有出现aa，体现请求的查询是非本机负责的地区；
出现了ra，体现是通过转发解析到的域名。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]