一:DNS基本概念
DNS 是域名系统 (Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串
www.example.aliyun.com.
. 根域名
.com. 顶级域名
.aliyun.com 主域名
.example.aliyun.com 子域名
www.example.aliyun.com 子域名的子域
本地域名解析（只在局域网内有效，域名为伪域名，一个 IP可以对应多个域名）
[root@localhost ~]# vim /etc/hosts
106.15.202.53 sun
106.15.202.53 li
106.15.202.53 zhen
[root@localhost ~]# ping sun
/etc/hosts 做本地解析的文件(IP+域名的对应关系)
二、DNS解析流程
例如客户端解析 www.126.com（缓存中的是非权威）
1、客户端收到DNS解析命令，先查询缓存和/etc/hosts中的记录，有则向客户端返回查询答案，无则把查询命令发送给/etc/resolv.conf中的指定的本地DNS服务器。
2、 本地DNS服务器如果对查询信息具有权威性，则返回权威答案给本地，如果不具有权威性，会查询自己的缓存中的记录，如果有查询信息，则返回非权威答案给客户端
3、如果缓存中没有查询信息，DNS会从根服务器开始，按照DNS层次结构向下查询，直到查询到对于查询信息具有权威性的服务器，并且返回权威答案给客户端。
4、DNS服务器将查询信息发送给客户端，客户端在缓存中保留一个副本，以便以后查询。
三、DNS术语
1、递归查询
是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结构提交给用户。
2、迭代查询
是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。
3、DNS缓存
DNS缓存是将解析数据存储在靠近发起请求的客户端的位置，也可以说DNS数据是可以缓存在任意位置，最终目的是以此减少递归查询过程，可以更快的让用户获得请求结果。
4、TTL
英文全称Time To Live ，这个值是告诉本地域名服务器，域名解析结果可缓存的最长时间，缓存时间到期后本地域名服务器则会删除该解析记录的数据，删除之后，如有用户请求域名，则会重新进行递归查询/迭代查询的过程。
5、TLD Server
英文全称Top-level domains Server，指顶级域名服务器。
6 、DNS Resolver
指本地域名服务器，它是DNS查找中的第一站，是负责处理发出初始请求的DNS服务器。运营商ISP分配的DNS、谷歌8.8.8.8等都属于DNS Resolver。
7、Root Server
指根域名服务器，当本地域名服务器在本地查询不到解析结果时，则第一步会向它进行查询，并获取顶级域名服务器的IP地址。
8、DNS Query Flood Attack
指域名查询攻击，攻击方法是通过操纵大量傀儡机器，发送海量的域名查询请求，当每秒域名查询请求次数超过DNS服务器可承载的能力时，则会造成解析域名超时从而直接影响业务的可用性。
10、URL转发
英文 Url Forwarding，也可称地址转向，它是通过服务器的特殊设置，将一个域名指向到另外一个已存在的站点
12、DNSSEC
域名系统安全扩展（DNS Security Extensions），简称DNSSEC。它是通过数字签名来保证DNS应答报文的真实性和完整性，可有效防止DNS欺骗和缓存污染等攻击，能够保护用户不被重定向到非预期地址，从而提高用户对互联网的信任。
四、DNS 记录类型
前四个（A、AAAA、CNAME、MX）和NS记住
A IPV4记录，支持将域名映射到IPV4地址使用
AAAA IPV6记录，支持将域名映射到IPV6地址使用
CNAME 别名记录，支持将一个域名指向令一个域名
MX 电邮交互记录，支持将域名指向邮件地址使用
NS 名称服务器记录，支持将子域名委托给其他DNS服务器解析
五、DNS客户端验证域名解析
host命令
host 命令默认是使用 /etc/resolv.conf 文件中的 DNS 主机来查询的，若设置该参数，则使用这里设置的 DNS 主机进行查询。
[root@aliyun ~]# host www.zhiqing.asia // host + 域名
www.zhiqing.asia has address 159.138.63.152
[root@aliyun ~]# host www.zhiqing.asia 8.8.8.8 //host + 域名 + 指定DNS服务器地址（可以自己指定一台dns服务器使用，DNS服务器也可以写域名）
Using domain server:
Name: 8.8.8.8
Address: 8.8.8.8#53
Aliases:
www.zhiqing.asia has address 159.138.63.152
[root@aliyun ~]# host -a www.zhiqing.asia 8.8.8.8 // -a 详细信息
nslookup命令
[root@aliyun ~]# nslookup www.zhiqing.asia // 解析域名对应的IP地址
Server: 114.114.114.114
Address: 114.114.114.114#53
Non-authoritative answer:
Name: www.zhiqing.asia
Address: 159.138.63.152
[root@aliyun ~]# nslookup server // 查看本机的/etc/resolv.conf下的DNS服务器
\Server: 114.114.114.114
Address: 114.114.114.114#53
** server can’t find server: NXDOMAIN
六、配置DNS
1、修改网卡配置文件（重启后生效，/etc/resolv.conf里面的内容被覆盖）
2、修改DNS配置文件 （立即生效，不影响网卡配置文件里面的内容）