第一章DNS服务概述1.1基本概念与功能DNS（域名系统）是一种分布式、层次性的域名解析服务，用于实现域名与IP地址的相互映射，解决IP地址难以记忆的问题。早期网络使用Hosts文件实现域名解析，但存在主机名称重复、维护困难的问题，DNS服务通过分布式架构解决了上述问题。1.2域名空间结构DNS域名采用树形层次结构，从根到叶子节点依次为：根域：用「.」表示，全球共有13组根DNS服务器顶级域：分为组织域（如.com/.gov/.edu/.org）和国家/地区域（如.cn/.uk/.kr）二级域名：企业或组织自主申请的域名，如baidu.com、sina.com三级域/主机名：企业内部自定义的主机标识，如www.baidu.com中的wwwFQDN（完全合格域名）=主机名+DNS后缀，如www.bdqn.com即为一个完整的FQDN。顶级域名含义.com商业机构.gov政府部门.edu教育机构.org非营利组织.net网络服务机构.cn中国国家顶级域1.3DNS区域（Zone）区域是域名空间树形结构的一部分，用于将大的域名空间划分为更小的管理单元：一台DNS服务器可存放多个区域文件一个区域所包含的域名范围在域名空间中是连续的区域文件存储该区域内所有域名与IP的映射关系1.4DNS服务器分类服务器类型说明主要名称服务器存放区域文件的正本数据，支持修改区域配置辅助名称服务器从主服务器复制区域数据，数据为副本，无法直接修改，用于负载均衡和容灾主控名称服务器为其他辅助DNS服务器提供区域数据复制的源服务器Cache-Only名称服务器仅缓存查询结果，不存储任何区域文件，用于加速域名解析1.5DNS查询方式按查询逻辑分类：递归查询：DNS服务器收到查询请求后，必须返回最终的查询结果（成功或失败），客户端与本地DNS服务器之间通常为递归查询迭代查询：DNS服务器收到查询请求后，返回自己知道的最优结果（如根域服务器地址），由请求方继续向下查询，DNS服务器之间的查询通常为迭代查询按查询内容分类：正向查询：由域名查找对应的IP地址，是最常用的查询场景反向查询：由IP地址查找对应的域名，用于身份验证、日志溯源等场景DNS查询流程示例（以www.bdqn.com为例）：1.客户端向本地DNS服务器发送递归查询请求2.本地DNS服务器无缓存时，向根域DNS服务器发送迭代查询3.根域服务器返回.com顶级域服务器地址4.本地DNS服务器向.com顶级域服务器发送迭代查询5..com服务器返回bdqn.com权威DNS服务器地址6.本地DNS服务器向bdqn.com权威服务器发送迭代查询7.权威服务器返回www.bdqn.com对应的IP地址8.本地DNS服务器将结果返回给客户端，同时缓存该结果每个DNS服务器都有高速缓存，可缩短后续相同域名的查询时间。第二章部署前准备2.1环境要求角色系统版本配置要求网络要求DNS服务器WindowsServer2019及以上版本2C/2G内存/40G系统盘配置静态IP地址，与客户端网络连通