DNS

Basics

• port: 52
• level: ROOT, 1, 2, 3, … (., .com, yahoo.com)

  Type

• 根域名服务器 (存储所有顶级域名服务器地址)
• 顶级域名服务器 (存储所有域名下的二级域名服务器)
• 权限域名服务器 （存储一些二级域名的合集域名，相当于合并a, b, c都归结于d.xxx.com）
• 本地域名服务器 （本地DNS服务，一般用户的第一指向 114.114.114.114， 8.8.8.8等等）
• 局域网内cache, HOST file

  DNS lookup

• Recursion 递归：代理查询
• Iteration 迭代：代理告知（本地缓存没有从根域名问起）

  Simple DNS servers (Ubuntu and PowerDNS)

  Tools

• PowerDNS, MySQL, PowerDNS-Admin
• NGINX, Let’s Encrypt
• Supervisor, VirtualEnv, Gunicorn

  Structure:

• Server
  • MySQL Master
  • PowerDNS
  • PowerDNS-Admin, supervisor, virtualenv, gunicorn…
  • NGINX, Let’s Encrypt
• Slave
  • MySQL Slave
  • PowerDNS
• 在管理服务器上安装 PowerDNS 和 MySQL Master 的考量是由于 PowerDNS-Admin 使用 PowerDNS HTTP API，在管理服务器（或管理私网中）启动一个仅用于提供 API 和操作主数据库的 PowerDNS 实例能够减轻 Primary NS Server 的压力并提升安全性。整套架构使用 Ansible 进行自动化部署。

  安装PowerDNS (https://blog.phoenixlzx.com/2016/09/07/powerdns-admin-replacing-moedns/)

• 安装: ubuntu 16.04, PowerDNS4.0

  ` apt install pdns-server pdns-backend-mysql mysql-server `

• https://dev.to/megajakob/how-to-build-your-own-cdn-io1 https://www.kaspersky.com/resource-center/definitions/what-is-a-ssl-certificate https://segmentfault.com/a/1190000038230424