03 域名服務(wù)系統(tǒng)

1、網(wǎng)絡(luò)管理與應(yīng)用——域名服務(wù)系統(tǒng),mqy_mail@163.com,1 簡(jiǎn)介,在IPV4中IP是由32位二進(jìn)制數(shù)組成的。IPV6中以128位二進(jìn)制數(shù)表示一個(gè)IP地址。為什么不直接使用IP地址？,,DNS (Domain Name System) 。在Internet上域名與IP地址之間是一對(duì)一（或者多對(duì)一）的。機(jī)器之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析。,2 歷史,DNS于1983年由保羅·莫卡

2、派喬斯（Paul Mockapetris）發(fā)明。原始的技術(shù)規(guī)范在882號(hào)因特網(wǎng)標(biāo)準(zhǔn)草案（RFC 882）中發(fā)布。1987年發(fā)布的第1034和1035號(hào)草案修正了DNS技術(shù)規(guī)范。此后基本上沒(méi)有改動(dòng)。早期的域名必須以英文句號(hào)“.”結(jié)尾 。,,域名長(zhǎng)度的限制是63個(gè)字符，其中不包括www.和.com或者其他的擴(kuò)展名。域名僅限于ASCII字符的一個(gè)子集，這使得很多其他語(yǔ)言無(wú)法正確表示他們的名字和單詞。3721網(wǎng)絡(luò)實(shí)名(雅虎助手的前身)。

3、2005年9月，Microsoft AntiSpyware將3721定義為病毒，雅虎中國(guó)立即推出一款名為“雅虎上網(wǎng)助手”的新軟件來(lái)替代3721。2009年阿里巴巴正式放棄了雅虎助手業(yè)務(wù)。,3 DNS查詢例子,輸入www.google.com. ：1、瀏覽器調(diào)用DNS Client， DNS Client把請(qǐng)求發(fā)送到默認(rèn)DNS服務(wù)器IP地址（秦皇島聯(lián)通提供的一臺(tái)DNS服務(wù)器IP是202.96.209.5）。2、202.96.209.5

4、的DNS服務(wù)器會(huì)檢查自己的DNS緩存，如果沒(méi)有，202.96.209.5就會(huì)向自己系統(tǒng)內(nèi)部配置中負(fù)責(zé).域的DNS服務(wù)器的IP地址發(fā)出請(qǐng)求: www.google.com.的IP。 （負(fù)責(zé).域的那臺(tái)DNS服務(wù)器位于美國(guó)，共13臺(tái)，系統(tǒng)會(huì)隨機(jī)選一臺(tái)，這里比如是61.1.1.1）,,3、.域DNS服務(wù)器61.1.1.1中包含負(fù)責(zé).com域解析的IP地址，把查詢結(jié)果返回給202.96.209.5：“負(fù)責(zé)com.域的DNS服務(wù)器地址是54.4.4

5、.4”4、202.96.209.5收到上面的查詢結(jié)果后，于是詢問(wèn)負(fù)責(zé)com.域的DNS服務(wù)器54.4.4.4 ：www.google.com.的IP。5、負(fù)責(zé)com.域的DNS服務(wù)器54.4.4.4把查詢后的結(jié)果返回給202.96.209.5：“負(fù)責(zé)google.com.域的dns服務(wù)器的ip地址是 211.152.17.58”,,6、202.96.209.5收到上面的查詢結(jié)果夠，于是詢問(wèn)負(fù)責(zé)google.com.域的DNS服務(wù)器2

6、11.152.17.58：“你能告訴我www.google.com.所對(duì)應(yīng)的IP地址嗎？”7、211.152.17.58把查詢后的結(jié)果返回給202.96.209.5：“www.google.com.對(duì)應(yīng)的IP地址是211.100.26.123”8、202.96.209.5把最終結(jié)果放到自己的DNS緩存里。,,9、202.96.209.5把最終結(jié)果返回給最初發(fā)起請(qǐng)求的客戶機(jī)。10、客戶機(jī)的dns client軟件把最終結(jié)果返回給瀏覽

7、器。11、瀏覽器把目的IP地址連同http數(shù)據(jù)傳遞給網(wǎng)絡(luò)層。12、網(wǎng)絡(luò)層根據(jù)目標(biāo)地址判斷路由，發(fā)現(xiàn)目標(biāo)IP地址211.152.17.58與本機(jī)不在同一個(gè)網(wǎng)段，于是決定把此包發(fā)給網(wǎng)關(guān)。13、檢查本地arp緩存表獲得本地網(wǎng)關(guān)的MAC地址。,4 DNS信息存儲(chǔ)在哪里？,提供DNS的是是安裝了DNS服務(wù)器端軟件的計(jì)算機(jī)。服務(wù)器端即可以是基于類(lèi)Unix操作系統(tǒng)，也可以是基于Windows操作系統(tǒng)的。服務(wù)器端創(chuàng)建區(qū)域文件。區(qū)域文件就是包含了

8、此域中名字到IP地址解析記錄的一個(gè)文件。,例子,primary name server = dns2.100ok.com （主服務(wù)器的主機(jī)名是 dns2.100ok.com）serial = 2007042913 （當(dāng)前序列號(hào)是2007042913。這個(gè)序列號(hào)的作用是當(dāng)輔域名服務(wù)器來(lái)copy時(shí)候這個(gè)文件時(shí)，如果號(hào)碼增加了就copy）refresh = 10800 (3 hours) （輔域名服務(wù)器每隔3小時(shí)查詢一個(gè)主服務(wù)器）ret

9、ry = 3600 (1 hour) （當(dāng)輔域名服務(wù)試圖在主服務(wù)器上查詢更時(shí)，而連接失敗了，輔域名服務(wù)器每隔1小時(shí)訪問(wèn)主域名服務(wù)器）expire = 604800 (7 days) （輔域名服務(wù)器在向主服務(wù)更新失敗后，7天后刪除google.com.中的記錄。）default TTL = 3600 (1 hour) （緩存服務(wù)器保存記錄的時(shí)間是1小時(shí)。也就是告訴202.96.209.5保存google.com.域的解析記錄為1小時(shí)）

10、,,www.google.com Addresses: 211.100.26.124, 211.100.26.121, 211.100.26.122, 211.100.26.123 （www.google.com對(duì)應(yīng)的ip地址有4個(gè)。起到冗于的作用）google.com MX preference = 10, mail exchanger = mail.google.com （google.com域中兩臺(tái)mail服務(wù)器實(shí)現(xiàn)冗于.不同的

11、IP/web界面，相同的web數(shù)據(jù)庫(kù)）google.com MX preference = 20, mail exchanger = mail2.google.comgoogle.com nameserver = dns2.100ok.com （兩臺(tái)DNS服務(wù)器實(shí)現(xiàn)冗于）google.com nameserver = dns5.100ok.com,5 DNS服務(wù)器的類(lèi)型,無(wú)論你是通過(guò)linux還是windows搭建dns服務(wù)器，原

12、理都是一致的。你可以把DNS服務(wù)器配置成以下3類(lèi)之一：1、主DNS服務(wù)器。2、輔DNS服務(wù)器。3、緩存DNS服務(wù)器。在例子中，我們提到的211.152.17.58就是主DNS服務(wù)器，這臺(tái)服務(wù)器負(fù)責(zé)google.com.域的名字到IP解析。,,在例子中，google.com.域還有臺(tái)輔dns服務(wù)器，名字是dns2.100ok.com，ip地址是 211.157.101.174。輔DNS的存在的意思是：當(dāng)主DNS癱瘓由輔dns提供

13、服務(wù)。在例子中，202.96.209.5就是緩存DNS服務(wù)器。這樣的DNS服務(wù)器不負(fù)責(zé)任何域的最終解析，只緩存解析記錄。,6 DNS查詢的類(lèi)型,DNS查詢可以有兩種解釋，一種是指客戶端查詢指定DNS服務(wù)器上的資源記錄（如A記錄），另一種是指查詢FQDN名的解析過(guò)程。一、查詢DNS服務(wù)器上的資源記錄你可以在Windows平臺(tái)下，使用命令行工具，輸入nslookup www.baidu.com ，返回的結(jié)果包括域名對(duì)應(yīng)的IP地址（A記

14、錄）、別名（CNAME記錄）等。,,Server: bogonAddress: 192.168.0.201Non-authoritative answer:Name: www.a.shifen.comAddresses: 202.108.22.142, 202.108.22.5Aliases: www.baidu.com,,除了以上方法外，還可以通過(guò)一些DNS查詢站點(diǎn)如http://www.internic.ne

15、t/whois.html 查詢域名的DNS信息。,二、FQDN名的解析過(guò)程查詢,若想跟蹤一個(gè)FQDN名的解析過(guò)程，在Linux Shell下輸入dig www.baidu.com +trace，返回的結(jié)果包括從跟域開(kāi)始的遞歸或迭代過(guò)程，一直到權(quán)威域名服務(wù)器。,,; > DiG 9.3.4-P1 > www.baidu.com +trace;; global options: printcmd.

16、 192548 IN NS M.ROOT-SERVERS.NET.. 192548 IN NS F.ROOT-SERVERS.NET.. 192548 IN NS C.ROOT-SERVERS.NET.. 192548

17、 IN NS E.ROOT-SERVERS.NET.. 192548 IN NS D.ROOT-SERVERS.NET.. 192548 IN NS G.ROOT-SERVERS.NET.. 192548 IN NS

18、 B.ROOT-SERVERS.NET.. 192548 IN NS K.ROOT-SERVERS.NET.. 192548 IN NS A.ROOT-SERVERS.NET.. 192548 IN NS I.ROOT-SERVERS

19、.NET.. 192548 IN NS J.ROOT-SERVERS.NET.. 192548 IN NS H.ROOT-SERVERS.NET.. 192548 IN NS L.ROOT-SERVERS.NET.;; Receive

20、d 464 bytes from 202.99.166.4#53(202.99.166.4) in 1 ms,,com. 172800 IN NS c.gtld-servers.net.com. 172800 IN NS h.gtld-servers.net.com. 1728

21、00 IN NS j.gtld-servers.net.com. 172800 IN NS l.gtld-servers.net.com. 172800 IN NS i.gtld-servers.net.com. 172800 IN NS

22、 m.gtld-servers.net.com. 172800 IN NS g.gtld-servers.net.com. 172800 IN NS f.gtld-servers.net.com. 172800 IN NS b.gtld-serve

23、rs.net.com. 172800 IN NS k.gtld-servers.net.com. 172800 IN NS e.gtld-servers.net.com. 172800 IN NS d.gtld-servers.net.com.

24、 172800 IN NS a.gtld-servers.net.;; Received 491 bytes from 202.12.27.33#53(M.ROOT-SERVERS.NET) in 146 ms,,baidu.com. 172800 IN NS dns.baidu.com.baidu.com.

25、 172800 IN NS ns2.baidu.com.baidu.com. 172800 IN NS ns3.baidu.com.baidu.com. 172800 IN NS ns4.baidu.com.;; Received 167 bytes from 192.26.92.30#53(c.gtld-serv

26、ers.net) in 369 mswww.baidu.com. 1200 IN CNAME www.a.shifen.com.a.shifen.com. 86411 IN NS ns3.a.shifen.com.a.shifen.com. 86411 IN NS ns5.a.shifen.com.a.

27、shifen.com. 86411 IN NS ns6.a.shifen.com.a.shifen.com. 86411 IN NS ns1.a.shifen.com.;; Received 194 bytes from 202.108.22.220#53(dns.baidu.com) in 15 ms,7 安裝DNS服務(wù),,8 DNS區(qū)域和主機(jī)

28、,DNS 域名最左邊的標(biāo)號(hào)一般標(biāo)識(shí)網(wǎng)絡(luò)上的特定計(jì)算機(jī)。例如， hosta.example.microsoft.com：hosta是網(wǎng)絡(luò)上特定計(jì)算機(jī)的 DNS 主機(jī)名(hostname) 。example.microsoft.com是區(qū)域(zone)。再比如對(duì)于www.sohu.com?；ヂ?lián)網(wǎng)上有無(wú)數(shù)個(gè)叫www的主機(jī)，但是由于后面區(qū)域的限制,因此每個(gè)主機(jī)都是唯一的。,,為了便于根據(jù)實(shí)際情況來(lái)分散DNS名稱管理工作的負(fù)荷,將DNS名

29、稱空間劃分為區(qū)域(zone)來(lái)進(jìn)行管理. DNS名稱服務(wù)器是通過(guò)區(qū)域來(lái)管理名稱空間的,而并非以域?yàn)閱挝粊?lái)管理名稱空間。區(qū)域的名稱與其管理的DNS名稱空間的域的名稱是一一對(duì)應(yīng)的.一臺(tái)DNS服務(wù)器可以管理一個(gè)或多個(gè)區(qū)域, 而一個(gè)區(qū)域也可以由多臺(tái)DNS服務(wù)器來(lái)管理(例如:由一個(gè)主DNS服務(wù)器和多個(gè)輔助DNS服務(wù)器來(lái)管理). 在DNS服務(wù)器中必須先建立區(qū)域, 然后再根據(jù)需要在區(qū)域中建立子域以及在區(qū)域或子域 中天家資源記錄,才能完成其解析工作.