域名系统（DNS）是互联网的基础服务之一，负责把域名转换成IP地址。在DNS的实际部署中，主DNS服务器和辅助DNS服务器是两种常见的角色配置。理解这两个概念，对于搭建稳定可靠的域名解析服务很有帮助。
什么是主DNS服务器？
主DNS服务器是某个域名的权威信息来源。它存放着该域名的区域文件——这是一个文本数据库文件，里面记录了域名的IP地址、邮件服务器地址、子域名等各种DNS记录。
主DNS服务器有几个核心特点：
主DNS服务器直接从本地文件读取域名数据，不需要从其他地方获取。管理员对域名记录的所有增删改操作，都在主DNS服务器上完成。只有主DNS服务器上的区域文件是可以读写的，也就是说，只有主DNS服务器能接受数据的修改。
每个域名区域只能有一台主DNS服务器。这台服务器承担着维护域名数据最新版本的责任。
什么是辅助DNS服务器？
辅助DNS服务器是主DNS服务器的备份。它存放的是主DNS服务器区域文件的只读副本。
辅助DNS服务器有以下几个特征：
辅助DNS服务器上的数据是只读的，管理员不能在辅助DNS服务器上直接修改域名记录。辅助DNS服务器通过一种叫“区域传输”的机制，从主DNS服务器获取数据。
每个域名区域可以配置多台辅助DNS服务器。这些辅助服务器分布在不同网络位置，共同为域名解析提供服务。
主辅DNS如何协同工作？
主DNS服务器和辅助DNS服务器之间通过区域传输来保持数据一致。区域传输有两种方式。
全量传输（AXFR）。当辅助DNS服务器初次配置时，或者主DNS服务器上的数据发生较大变化时，辅助DNS服务器会把整个区域文件从主DNS服务器复制过来。
增量传输（IXFR）。在日常运行中，辅助DNS服务器只同步发生变化的那部分记录，不需要每次都复制整个文件。
数据同步的具体流程是这样的：
主DNS服务器每次修改完数据并重启服务后，会给所有辅助DNS服务器发送一个通知消息。辅助DNS服务器收到通知后，向主DNS服务器查询SOA记录。SOA记录里有一个序列号（serial值），这个序列号每次数据修改都会增加。辅助DNS服务器把主DNS服务器返回的序列号和自己的序列号做比较。如果主DNS的序列号更大，说明数据有更新，辅助DNS服务器就发起区域传输请求，把新数据同步过来。如果序列号没有变化，就不做任何操作。
辅助DNS服务器也会按照设定的刷新间隔，定期检查主DNS服务器上的数据是否有变化。这种定期检查机制加上主DNS主动通知机制，共同保证了主辅DNS之间的数据一致性。
主DNS和辅DNS的主要区别
从数据权限来看，主DNS服务器的区域文件可读可写，辅DNS服务器的区域文件只读。所有数据变更必须发生在主DNS服务器上。
从数据来源来看，主DNS服务器从本地文件读取数据，辅DNS服务器通过区域传输从主DNS服务器获取数据。
从数量配置来看，每个区域只能有一台主DNS服务器，但可以有多台辅DNS服务器。
从功能定位来看，主DNS服务器是数据的生产者和维护者，辅DNS服务器是数据的消费者和备份者。
为什么要配置辅助DNS服务器？
配置辅助DNS服务器主要有三个方面的价值。
提供冗余备份。只配置一台主DNS服务器存在单点故障风险——如果这台服务器出了问题，整个域名解析就会中断。有了辅助DNS服务器，主服务器故障时辅助服务器可以继续提供解析服务。很多域名注册商也要求域名至少配置两台DNS服务器。
分担解析负载。辅助DNS服务器可以响应客户端的DNS查询请求，分担主DNS服务器的压力。当大量用户同时访问某个域名时，多台DNS服务器共同工作，可以避免单一服务器过载。
提升解析效率。如果某个区域在远程有大量用户，可以在远程位置部署一台辅助DNS服务器。这样远程用户的DNS查询就不需要跨越长距离链路去访问主DNS服务器，解析速度更快。
在实际部署中，主DNS服务器和辅助DNS服务器通常安装在不同的网络位置或不同子网中。这样即使某个网络区域出现连接问题，其他区域的DNS服务器仍然可以正常工作。
需要注意的几点
主DNS服务器和辅助DNS服务器的角色是针对某个具体域名区域而言的。一台DNS服务器可以是一个区域的主服务器，同时是另一个区域的辅助服务器。
主DNS服务器和辅助DNS服务器对于它们负责的区域来说都是权威服务器。从用户的角度来看，这两类服务器提供的解析结果是一样的，用户通常感知不到区别。
配置辅助DNS服务器时，需要确保主DNS服务器允许来自辅助DNS服务器的区域传输请求。同时，为了防止数据被未授权的服务器获取，通常会通过IP地址限制或TSIG密钥等方式对区域传输做安全控制。
主辅DNS的架构是域名解析服务中一种成熟、稳定的部署方式。通过主服务器维护数据、辅服务器提供备份和负载分担，这套机制能够较好地保障域名解析的连续性和可靠性。
推荐阅读：
