一、DNS简介
DNS即Domain Name System---域名系统，可以将其理解为域名和IP地址相互映射的一个分布式数据库，能够使用户不用记住能够被机器直接读取的IP地址，而可以直接输入域名网址进行网络访问。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（分为递归查询和迭代查询）。DNS协议运行在UDP协议之上，使用53号端口进行通信。本文将利用Linux系统搭建简单DNS以及区域委派DNS服务，实现DNS域名解析功能。
二、DNS解析过程及相关配置文件
图片来源于网络 主要配置文件及命令三、搭建简单DNS服务
1、安装bind软件包
yum安装bind软件包2、查找主配置文件和区域文件存放目录
查看配置文件位置3、设置防火墙允许通过，开启域名服务
设置防火墙规则 开启服务4、使用netstat -antp检查域名服务是否开启
查看端口是否打开5、设置named服务设为开机自启状态
设置开机自启编辑主配置文件/etc/named.conf，设定区域
更改配置文件 添加区域编辑区域文件
更改区域文件字段说明：
$TTL（Time To Live，生存时间）记录
SOA（Start Of Authority，授权信息开始）记录
NS域名服务器（Name Server）记录
MX邮件交换（Mail Exchange）记录
A地址（Address）记录，只用在正向解析区域中
CNAME别名（Canonical Name）记录
改变区域文件属主
更改文件属主使用named-checkconf和named-checkzone检查主配置文件和区域文件
检查配置文件重新启动named服务并nslookup验证服务器配置
重启服务 解析域名检查四、配置区域委派DNS服务
配置检查
配置前检查 配置区域文件
3）关闭上级和下级服务器的dnssec（编辑主配置文件）
配置上级服务器主文件 配置下级服务器主文件 重启服务 检查域名解析 检查域名解析可以解析，服务搭建完毕！
DNS故障排错
使用命令查看DNS服务是否正常解析
#cat /etc/resolv.conf
DNS返回码说明（可通过查看日志得到，根据不同返回码进行错误定位）
SERVFALL DNS服务端处理请求出错
NXDOMAIN 没有请求查询的记录
REFUSED DNS服务端拒绝客户端的解析请求
NOERROR