DNS服务部署实施手册
第一章 DNS服务概述
1.1 基本概念与功能
DNS（域名系统）是一种分布式、层次性的域名解析服务，用于实现域名与IP地址的相互映射，解决IP地址难以记忆的问题。早期网络使用Hosts文件实现域名解析，但存在主机名称重复、维护困难的问题，DNS服务通过分布式架构解决了上述问题。
1.2 域名空间结构
DNS域名采用树形层次结构，从根到叶子节点依次为：
- 根域：用「.」表示，全球共有13组根DNS服务器
- 顶级域：分为组织域（如.com/.gov/.edu/.org）和国家/地区域（如.cn/.uk/.kr）
- 二级域名：企业或组织自主申请的域名，如baidu.com、sina.com
- 三级域/主机名：企业内部自定义的主机标识，如www.baidu.com中的www
FQDN（完全合格域名）= 主机名 + DNS后缀，如www.bdqn.com即为一个完整的FQDN。
顶级域名 | 含义 |
.com | 商业机构 |
.gov | 政府部门 |
.edu | 教育机构 |
.org | 非营利组织 |
.net | 网络服务机构 |
.cn | 中国国家顶级域 |
1.3 DNS区域（Zone）
区域是域名空间树形结构的一部分，用于将大的域名空间划分为更小的管理单元：
- 一台DNS服务器可存放多个区域文件
- 一个区域所包含的域名范围在域名空间中是连续的
- 区域文件存储该区域内所有域名与IP的映射关系
1.4 DNS服务器分类
服务器类型 | 说明 |
主要名称服务器 | 存放区域文件的正本数据，支持修改区域配置 |
辅助名称服务器 | 从主服务器复制区域数据，数据为副本，无法直接修改，用于负载均衡和容灾 |
主控名称服务器 | 为其他辅助DNS服务器提供区域数据复制的源服务器 |
Cache-Only名称服务器 | 仅缓存查询结果，不存储任何区域文件，用于加速域名解析 |
1.5 DNS查询方式
按查询逻辑分类：
- 递归查询：DNS服务器收到查询请求后，必须返回最终的查询结果（成功或失败），客户端与本地DNS服务器之间通常为递归查询
- 迭代查询：DNS服务器收到查询请求后，返回自己知道的最优结果（如根域服务器地址），由请求方继续向下查询，DNS服务器之间的查询通常为迭代查询
按查询内容分类：
- 正向查询：由域名查找对应的IP地址，是最常用的查询场景
- 反向查询：由IP地址查找对应的域名，用于身份验证、日志溯源等场景
|
第二章 部署前准备
2.1 环境要求
角色 | 系统版本 | 配置要求 | 网络要求 |
DNS服务器 | Windows Server 2019及以上版本 | 2C/2G内存/40G系统盘 | 配置静态IP地址，与客户端网络连通 |