目錄

• 前言
• 一.DNS概述
• 1.DNS的誕生
• 二.DNS的功能
• 三.DNS的組成
• 1.根域
• 2.頂級(jí)域
• 3.二級(jí)域名
• 四.DNS的區(qū)域
• 1.DNS域劃分為多個(gè)區(qū)域
• 五.DNS服務(wù)器的分類(lèi)
• 1.主要名稱(chēng)服務(wù)器
• 2.輔助域名服務(wù)器
• 3.主控名稱(chēng)服務(wù)器
• 4.Cache-Only名稱(chēng)服務(wù)器
• 六.DNS的查詢(xún)過(guò)程及相關(guān)知識(shí)
• 1.DNS的查詢(xún)過(guò)程
• 2.DNS的查詢(xún)方式
• 總結(jié)

前言

在Internet中使用IP地址來(lái)確定計(jì)算機(jī)的地址，這種以數(shù)字表示的IP地址不容易記憶，為了便于對(duì)網(wǎng)絡(luò)地址的管理和分配，人們采用了域名系統(tǒng)，引入了域名的概念。本章主要介紹DNS的基本概念，DNS域名解析的原理，在理解的基礎(chǔ)上安裝配置DNS服務(wù)器。

本章重點(diǎn) 理解DNS域名解析的原理和模式安裝DNS服務(wù)器掌握轉(zhuǎn)發(fā)器的配置方法

一.DNS概述

1.DNS的誕生

在早期的TCP/IP網(wǎng)絡(luò)中，名稱(chēng)解析通常由一臺(tái)計(jì)算機(jī)負(fù)責(zé)，它維護(hù)了一份主機(jī)名稱(chēng)與IP地址對(duì)應(yīng)的清單（Hosts文件），當(dāng)網(wǎng)絡(luò)中主機(jī)間通信時(shí)，源主機(jī)會(huì)通過(guò)查詢(xún)Hosts文件，將目的主機(jī)的主機(jī)名解析成P地址，以便進(jìn)行通信，這種方法雖然簡(jiǎn)單，但是隨著主機(jī)數(shù)目的增多，會(huì)產(chǎn)生以下問(wèn)題。

• 主機(jī)名稱(chēng)重復(fù)，Hosts文件是平面結(jié)構(gòu)，主機(jī)多了容易重名。
• 主機(jī)維護(hù)困難，在一個(gè)平面結(jié)構(gòu)的文件中維護(hù)所有的主機(jī)記錄，這樣文件會(huì)很大，而且當(dāng)主機(jī)記錄增加或更新時(shí)很難維護(hù)。

為了解決以上問(wèn)題，早期的網(wǎng)絡(luò)應(yīng)用人員計(jì)劃將巨大的信息量按層次結(jié)構(gòu)規(guī)劃成許多較小的部分，將每部分存儲(chǔ)在不同的計(jì)算機(jī)上，形成層次性，分布式的特點(diǎn)。

這樣，一方面實(shí)現(xiàn)了信息的統(tǒng)一：另一方面信息數(shù)據(jù)的分布面變廣，不會(huì)形成瓶頸，有利于提高訪(fǎng)問(wèn)效率，于是DNS（Domain Name System.域名系統(tǒng)）應(yīng)運(yùn)而生。

二.DNS的功能

DNS最初的設(shè)計(jì)目標(biāo)是“用具有層次名稱(chēng)空間.分布式管理、擴(kuò)展的數(shù)據(jù)類(lèi)型，無(wú)限制的數(shù)據(jù)庫(kù)容量和具有可以接收性能的，輕型、快捷，分布的數(shù)據(jù)庫(kù)取代笨重的集中管理的Hosts文件系統(tǒng)”。

DNS是一組協(xié)議和服務(wù)，它允許用戶(hù)在查找網(wǎng)絡(luò)資源時(shí)使用層次化的對(duì)用戶(hù)友好的名稱(chēng)取代IP地址，簡(jiǎn)單地講，DNS協(xié)議的基本功能是在主機(jī)名與對(duì)應(yīng)的P地址之間建立映射管理。例如，新浪網(wǎng)站的IP地址是202.106.184.200.幾乎所有的瀏覽該網(wǎng)站的用戶(hù)都使用www.sina.com.cn.而并非使用IP地址來(lái)訪(fǎng)問(wèn)。

使用域名訪(fǎng)問(wèn)具有以下優(yōu)點(diǎn)

與直接使用IP地址相比，使用主機(jī)名（域名）訪(fǎng)問(wèn)具有以下優(yōu)點(diǎn)

主機(jī)名便于記憶。數(shù)字形式的P地址可能會(huì)由于各種原因而改變，而主機(jī)名可以保持不變。舉例:

當(dāng)需要給某人打電話(huà)時(shí)，你可能知道這個(gè)人的名字，而不知道他的電話(huà)號(hào)碼。這時(shí)可以通過(guò)查看電話(huà)號(hào)碼簿查他的電話(huà)號(hào)碼，從而與他進(jìn)行通話(huà)。由此可以看出，電話(huà)號(hào)碼簿的功能便是建立姓名與電話(huà)號(hào)碼之間的映射關(guān)系.而DNS的功能與電話(huà)號(hào)碼簿很類(lèi)似。

三.DNS的組成

組成DNS系統(tǒng)的核心是DNS服務(wù)器，它是提供域名查詢(xún)服務(wù)的計(jì)算機(jī).用來(lái)維護(hù)DNS名稱(chēng)數(shù)據(jù)并處理DNS客戶(hù)端主機(jī)名的查詢(xún)。DNS服務(wù)器保存了包含主機(jī)名和相應(yīng)P地址的數(shù)據(jù)庫(kù)。

DNS是一種看起來(lái)與磁盤(pán)文件系統(tǒng)的目錄結(jié)構(gòu)類(lèi)似的命名方案，域名通過(guò)使用句點(diǎn)"."分隔每個(gè)分支來(lái)標(biāo)識(shí)一個(gè)域在邏輯DNS層次中相對(duì)于其父域的位置。

但是當(dāng)定位一個(gè)文件位置時(shí)是從根目錄到子目錄再到文件名.如C：\WiNDOWS\explorer.exe；

而當(dāng)定位一個(gè)主機(jī)名時(shí).是從主機(jī)名到父域再到根域，如news.sine.com.cn

在DNS中，域名包括根域，頂級(jí)域.二級(jí)域和主機(jī)名。

三級(jí)域名下面還可以有四級(jí)城名、五級(jí)域名等。但是域名層級(jí)用得越多，域名越復(fù)雜，所以實(shí)際使用中一般不會(huì)超過(guò)五級(jí)。

1.根域

根（Root）域就是“.”（點(diǎn)號(hào)），它由hternet名稱(chēng)注冊(cè)授權(quán)機(jī)構(gòu)管理，該機(jī)構(gòu)把域名空間各部分的管理責(zé)任分配給了連接到lnternet的各個(gè)組織。

2.頂級(jí)域

DNS根域的下一級(jí)是頂級(jí)域，由lnternet名稱(chēng)授權(quán)機(jī)構(gòu)管理，有兩種常見(jiàn)類(lèi)型。

①組織域

組織域采用三個(gè)字符的代號(hào)，標(biāo)識(shí)DNS域中所包含的組織主要功能或活動(dòng)，如表2-1所示。

②國(guó)家或地區(qū)頂級(jí)域

國(guó)家或地區(qū)頂級(jí)域采用兩個(gè)字符的國(guó)家或地區(qū)代號(hào)，如表2-2所示。

3.二級(jí)域名

二級(jí)域是注冊(cè)到個(gè)人.組織或公司的名稱(chēng)。

• 這些名稱(chēng)基于相應(yīng)的頂級(jí)域，如google.com”.就是基于頂級(jí)域”.com”.
• 二級(jí)域下可以包括主機(jī)和子域，如“google.com”可包含子域“mail.google.com”這樣的主機(jī)，
• 也可以包含如“news.google.com”這樣的子域，
• 而該子域還可以包含如“printer.news.google.com”這樣的主機(jī).

3.主機(jī)名

主機(jī)名處于城名空間結(jié)構(gòu)中的最底層，主機(jī)名和前面講的城名（DNS擴(kuò)展名）

• 結(jié)合成FODN（Full Qualified Dornain Name,完全合格域名/全稱(chēng)城名）.
• 主機(jī)名是FODN最左端的部分.如"aaa.bbb.com”，
• 其中的“asa”是主機(jī)名，“bbb.com”稱(chēng)為DNS擴(kuò)展名。

用戶(hù)在訪(fǎng)問(wèn)網(wǎng)絡(luò)上面的Web.FTP.Mail等服務(wù)時(shí).通常使用FODN進(jìn)行訪(fǎng)問(wèn).如www.google.com.
但是FODN并不能真正定位目標(biāo)服務(wù)器的物理地址，而是需要DNS服務(wù)器將FODN解析成P地址。FODN是指一個(gè)系統(tǒng)的完整名稱(chēng)而非其主機(jī)名稱(chēng)。

四.DNS的區(qū)域

DNS的區(qū)域（Zone)，是指域名空間樹(shù)型結(jié)構(gòu)的一部分，它能夠?qū)⒂蛎臻g根據(jù)用戶(hù)需要?jiǎng)澐譃檩^小的區(qū)域，而非域（Domain），以便于管理，一個(gè)區(qū)域內(nèi)的主機(jī)數(shù)據(jù)（包括主機(jī)名和對(duì)應(yīng)的IP地址）必須存放在DNS服務(wù)器內(nèi)。而用來(lái)存放這些數(shù)據(jù)的文件稱(chēng)為區(qū)域文件，一臺(tái)DNS服務(wù)器內(nèi)可以存放多個(gè)區(qū)域文件，同一個(gè)區(qū)域文件也可以存放到多合DNS服務(wù)器中。

1.DNS域劃分為多個(gè)區(qū)域

為了將網(wǎng)絡(luò)管理的工作分散開(kāi)來(lái)，可以將一個(gè)DNS域劃分為多個(gè)區(qū)域。

• 將域abc.com劃分為區(qū)域1和區(qū)域2.其中區(qū)域1包含子域product.abc.com,區(qū)域2包含子域abc.com和address.abc.com。
• 每個(gè)區(qū)域都存在一個(gè)區(qū)域文件，區(qū)域1的文件包含域內(nèi)所有主機(jī)（dep1到dep30）的數(shù)據(jù)；而區(qū)域2的文件包含域內(nèi)所有主機(jī)（abc1到abc20和add1到add40）的所有數(shù)據(jù)。
• 兩個(gè)區(qū)域文件可以存放在同一個(gè)DNS服務(wù)器中，也可以分別放在不同的DNS服務(wù)器中。

一個(gè)區(qū)域所包含的范圍在一個(gè)域名稱(chēng)空間中是連續(xù)的，否則無(wú)法構(gòu)成一個(gè)區(qū)域，如圖2.2所示的區(qū)域中，不能創(chuàng)建包含prodoct，abc.com和address.abc.com兩個(gè)子城的區(qū)域，因?yàn)檫@兩個(gè)子域位
于不連續(xù)的名稱(chēng)空間。

五.DNS服務(wù)器的分類(lèi)

DNS 服務(wù)器是整個(gè)DNS的核心，DNS服務(wù)器嚴(yán)格地講應(yīng)該是DNS名稱(chēng)服務(wù)器它保存著域名稱(chēng)空間中部分區(qū)域的數(shù)據(jù)。當(dāng)一個(gè)DNS服務(wù)器中存放域名稱(chēng)空間內(nèi)的一個(gè)或多個(gè)區(qū)域的數(shù)據(jù)時(shí)，就將這合DNS服務(wù)器稱(chēng)為授權(quán)名稱(chēng)服務(wù)器(Authoritative Name Server)，授權(quán)名稱(chēng)服務(wù)器負(fù)責(zé)維護(hù)和管理所轄區(qū)域中的數(shù)據(jù)，為DNS客戶(hù)端提供數(shù)據(jù)查詢(xún)，根據(jù)工作方式的不同，授權(quán)名稱(chēng)服務(wù)器可分為主要名稱(chēng)服務(wù)器，輔助名稱(chēng)服務(wù)器，主控名稱(chēng)服務(wù)器和Cache-Only名稱(chēng)服務(wù)器。

1.主要名稱(chēng)服務(wù)器

主要名稱(chēng)服務(wù)器是用于存放該區(qū)域中相關(guān)設(shè)置的DNS服務(wù)器，當(dāng)在一合DNS服務(wù)器上建立一個(gè)
區(qū)域文件時(shí)，有關(guān)該新建區(qū)域內(nèi)的主機(jī)數(shù)據(jù)都直接存放到該DNS服務(wù)器中。主要名稱(chēng)服務(wù)器存放的是區(qū)域文件的正本數(shù)據(jù)。

2.輔助域名服務(wù)器

當(dāng)主域名服務(wù)器出現(xiàn)故障、關(guān)閉或負(fù)載過(guò)重時(shí)，輔助域名服務(wù)器作為主域名服務(wù)器的備份提供域名解析服務(wù)。輔助域名服務(wù)器中的區(qū)域文件中的數(shù)據(jù)是從另外的一臺(tái)主域名服務(wù)器中復(fù)制過(guò)來(lái)的，是不可以修改的。

在一個(gè)區(qū)域中設(shè)置輔助名稱(chēng)服務(wù)器具有以下優(yōu)點(diǎn)

• 當(dāng)一臺(tái)DNS服務(wù)器發(fā)生故障時(shí)，由輔助名稱(chēng)服務(wù)器提供服務(wù)。
• 分擔(dān)主要名稱(chēng)服務(wù)器的負(fù)擔(dān)。
• 加快查詢(xún)速度，例如，一個(gè)公司分別位于相對(duì)較遠(yuǎn)的兩個(gè)地方，這時(shí)可以在其中一處設(shè)置一臺(tái)輔助名稱(chēng)服務(wù)器，當(dāng)?shù)氐腄NS客戶(hù)端直接從本地的輔助名稱(chēng)服務(wù)器進(jìn)行查詢(xún)即可。

3.主控名稱(chēng)服務(wù)器

主控名稱(chēng)服務(wù)器（Master Narme Server)是指提供區(qū)域數(shù)據(jù)復(fù)制的DNS.服務(wù)器，它既可以是該區(qū)
城內(nèi)的主要名稱(chēng)服務(wù)器，也可以是該區(qū)域內(nèi)的輔助名稱(chēng)服務(wù)器。

例如：當(dāng)一合輔助名稱(chēng)服務(wù)器從一臺(tái)主要名稱(chēng)服務(wù)器中復(fù)制數(shù)據(jù)時(shí)，將提供數(shù)據(jù)復(fù)制服務(wù)器的這臺(tái)主要名稱(chēng)服務(wù)器稱(chēng)為輔助名稱(chēng)服務(wù)器的主控名稱(chēng)服務(wù)器。

4.Cache-Only名稱(chēng)服務(wù)器

Cache-Only名稱(chēng)服務(wù)器只負(fù)責(zé)查詢(xún)數(shù)據(jù)，并將曾經(jīng)查詢(xún)到的數(shù)據(jù)保存在高速緩存中，當(dāng)下一次
DNS客戶(hù)端查詢(xún)數(shù)據(jù)時(shí)，如果高速緩存內(nèi)存在該數(shù)據(jù)。則它可以快速地將數(shù)據(jù)提供給客戶(hù)端。

Cache-Only名稱(chēng)服務(wù)器不負(fù)責(zé)管轄域名稱(chēng)空間內(nèi)的任何DNS服務(wù)器，不創(chuàng)建任何區(qū)域、它只幫
助DNS客戶(hù)端向其他的DNS服務(wù)器進(jìn)行查詢(xún)，再將查詢(xún)到的數(shù)據(jù)存儲(chǔ)一份到高速緩存中，響應(yīng)DNS客戶(hù)端的查詢(xún)請(qǐng)求。

Cache-Only名稱(chēng)服務(wù)器不但可以分擔(dān)網(wǎng)絡(luò)的工作量，而且可以讓DNS客戶(hù)端直接快速地進(jìn)行查詢(xún)。

六.DNS的查詢(xún)過(guò)程及相關(guān)知識(shí)

1.DNS的查詢(xún)過(guò)程

下面通過(guò)查詢(xún)www.banet.com的例子來(lái)學(xué)習(xí)DNS的查詢(xún)過(guò)程。具體步驟如圖2.3所示.

1. 客戶(hù)機(jī)將查詢(xún)www.benet.com的信息傳遞到自己的首選DNS服務(wù)器。
2. DNS客戶(hù)機(jī)的首選DNS服務(wù)器檢查區(qū)域數(shù)據(jù)庫(kù)，由于此服務(wù)器沒(méi)有benet.com域的授權(quán)記錄，因此它將查詢(xún)信息傳遞到根域DNS 服務(wù)器，請(qǐng)求解析主機(jī)名稱(chēng)。
3. 根域DNS服務(wù)器把負(fù)責(zé)解析“com”頂級(jí)域的DNS服務(wù)器的IP地址返回給DNS客戶(hù)機(jī)的首選DNS 服務(wù)器。
4. 首選DNS服務(wù)器將請(qǐng)求發(fā)送給負(fù)責(zé)“com”域的DNS服務(wù)器。
5. 負(fù)責(zé)“com”域的服務(wù)器根據(jù)請(qǐng)求將負(fù)責(zé)“benet.com”域的DNS服務(wù)器的IP地址返回給首選 DNS 服務(wù)器。
6. 首選DNS服務(wù)器向負(fù)責(zé)“benet.com”區(qū)域的DNS服務(wù)器發(fā)送請(qǐng)求。
7. 由于此服務(wù)器具有www.benet.com的記錄，因此它將www.benet.com的P地址返回給首選 DNS服務(wù)器。
8. 客戶(hù)機(jī)的首選DNS服務(wù)器將www.benet.com的IP地址發(fā)送給客戶(hù)機(jī)。
9. 域名解析成功后，客戶(hù)機(jī)將http請(qǐng)求發(fā)送給Web服務(wù)器。
10. Web服務(wù)器響應(yīng)客戶(hù)機(jī)的訪(fǎng)問(wèn)請(qǐng)求，客戶(hù)機(jī)便可以訪(fǎng)問(wèn)目標(biāo)主機(jī)。

如果DNS客戶(hù)機(jī)的首選DNS服務(wù)器沒(méi)有返回給客戶(hù)機(jī)wwww.benet.com的IP地址，那么客戶(hù)機(jī)將嘗試訪(fǎng)問(wèn)自己的備用DNS服務(wù)器。

為了提高解析效率，減少查詢(xún)開(kāi)銷(xiāo)，每個(gè)DNS服務(wù)器都有一個(gè)高速緩存，存放最近解析過(guò)的域名和對(duì)應(yīng)的P地址.這樣，當(dāng)有用戶(hù)查找相同的域名記錄時(shí)，便可以跳過(guò)某些查找過(guò)程，由DNS服務(wù)器直接從緩存中查找到該記錄的地址，從而大大縮短了查找時(shí)間，加快了查詢(xún)速度。

2.DNS的查詢(xún)方式

當(dāng)DNS客戶(hù)端向DNS服務(wù)器查詢(xún)IP地址，或DNS服務(wù)器向另一臺(tái)DNS服務(wù)器查詢(xún)IP地址時(shí)，DNS的查詢(xún)過(guò)程分為兩種類(lèi)型：遞歸查詢(xún)和迭代查詢(xún)。

1）遞歸查詢(xún)

當(dāng)DNS客戶(hù)端按照它的DNS服務(wù)器列表向DNS 服務(wù)器發(fā)出查詢(xún)請(qǐng)求時(shí)，接收查詢(xún)請(qǐng)求的DNS服務(wù)器和客戶(hù)端之間的查詢(xún)關(guān)系一般都是遞歸查詢(xún)，該DNS服務(wù)器會(huì)查詢(xún)自己的區(qū)城文件、緩存。如果沒(méi)有找到結(jié)果，就向別的DNS服務(wù)器查詢(xún)，遞歸查詢(xún)時(shí)客戶(hù)端得到的結(jié)果只能是成功或失效。接收查詢(xún)的DNS服務(wù)器必須告訴客戶(hù)端請(qǐng)求查詢(xún)的P地址或告訴客戶(hù)端找不到請(qǐng)求的地址和找不到的原因（查詢(xún)超時(shí)或通到錯(cuò)誤）DNS客戶(hù)端和它的首選DNS服務(wù)器之間就是遞歸查詢(xún)。

不是所有的查詢(xún)都是遞歸查詢(xún)，在使用轉(zhuǎn)發(fā)器時(shí)出現(xiàn)的是遞歸查詢(xún)，否則將進(jìn)行選代查詢(xún)。

2）迭代查詢(xún)

迭代查詢(xún)又稱(chēng)為簡(jiǎn)單查詢(xún)，是指DNS服務(wù)器根據(jù)自己的高速緩存或區(qū)域的數(shù)據(jù)，以最佳結(jié)果作
答，如果DNS服務(wù)器無(wú)法解析，它可能返回一個(gè)指針，指針指向可能有目標(biāo)域名記錄的DNS服務(wù)器。繼續(xù)該過(guò)程，直到找到擁有記錄的DNS服務(wù)器，或直到查詢(xún)出錯(cuò)或超時(shí)為止，在圖2.3中，步驟 2一步驟 5 就屬于迭代查詢(xún)。

因?yàn)檫f歸查詢(xún)比較占用系統(tǒng)資源，有安全方面的隱患，所以可以設(shè)置DNS服務(wù)器不接收遞歸查詢(xún)。這時(shí)該服務(wù)器將向轉(zhuǎn)發(fā)器中的DNS服務(wù)器發(fā)送遞歸查詢(xún)請(qǐng)求。如果沒(méi)有設(shè)置轉(zhuǎn)發(fā)器，該服務(wù)器將向根提示中的根服務(wù)器發(fā)送選代查詢(xún)的請(qǐng)求。（轉(zhuǎn)發(fā)器和根提示將在2.3節(jié)中講解）

DNS服務(wù)器的域名查詢(xún)根據(jù)查詢(xún)內(nèi)容可以分為兩種形式：正向查詢(xún)和反向查詢(xún)。

• 正向查詢(xún)是由域名查找P地址。
• 反向查詢(xún)是由P地址查找域名。

反向查詢(xún)要求對(duì)每個(gè)域名進(jìn)行詳細(xì)搜索，這需要花費(fèi)很長(zhǎng)時(shí)間，為了解決該問(wèn)題，DNS標(biāo)準(zhǔn)定義了一個(gè)名為“in-addr.arpa”的特殊域（反向域），“in-addr.arpa”域遵循域名空間的層次命名方案它是基于IP地址的，而不是基于域名的，其中P地址8位組的順序是反向的。例如，客戶(hù)機(jī)要查找172.168.10.1的FQDN.就查詢(xún)反向域10,168.172.in-addr.arpa中的PTR指針記錄。

總結(jié)

到此這篇關(guān)于Windows server部署DNS服務(wù)的文章就介紹到這了,更多相關(guān)Windows server部署DNS服務(wù)內(nèi)容請(qǐng)搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持！