第3章 DNS服务器的配置.pdfVIP

Linux 系统工程师 —— Linux 网络管理 第三章 DNS 服务器的配置 网络发展到今天，仅仅用 IP 地址去标一台网络上的计算机是很难以让人接受 的，人们不可能记住众多的 IP 地址，于是便有了域名系统，它可以利用形象的名称 来标识一台网络上的计算机，这就是 DNS ，本章将详细介绍有关 DNS 的一些知识。 本章目标： 学习完本章你将能够 理解 DNS 的工作原理 理解 DNS 服务器的类型 配置 DNS 服务器 37 Version ：1.0 Linux 系统工程师 —— Linux 网络管理 1. DNS 简介 连接 TCP/IP 的每个网络接口用一个唯一的 32 位的 IP 地址来标识，但由于数字 比较复杂、难以记忆而且没有形象性。因而，人们发明了用域名系统，在这种情况 下，我们可以使用易于理解和较为形象的名称来标识一台计算机。在大多数情况下， 数字地址和域名地址可以交替使用；但无论用数字地址还是域名进行网络应用时， 网络总是以 IP 地址为基础来进行的。在网络进行连接前，系统必须将域名转换成 IP 地址。这就是 DNS 服务器的作用。 将域名转换成 IP 地址有两种常用的方法。一种较古老的方法是从一个称为“主 机表”的文件中查找主机名；另一种是使用一个称为“域名服务（DNS ）”的分布式 数据库系统，将名字转换成 IP 地址。 主机表是一个简单的文本文件，可以使 IP 地址与主机名相关联。在 Linux 操作 系统中，主机表文件为/etc/hosts ，该文件的每一列表项包含一个 IP 地址和用空格隔 开的与该地址关联的主机名。 DNS 的优点： DNS 的扩充性好。它并不单独依靠一个主机表，而是依靠一个分布式数据库系 统，不会因为数据库的增长而陷入困境。 DNS 可确保在必要时将新主机的信息传播到网络中的其他部分。不仅能自动地 传播信息，而且可以只传播所需的信息。 DNS 的工作原理为： 如果一台 DNS 服务器接收到一个要求获取有关主机信息的请求，它就将该请求 发送给一台管理服务器。管理服务器是负责保持查询域的精确信息的服务器。当它 响应该请求时，本地服务器就将回答信息保存在高速缓存中。当本地服务器再接收 到要求获取关主机信息的请求时，它本身就回答这个请求。 2. 递归查询与迭代查询 DNS 进行查询时有两种查询方法：递归与迭代。 38 Version ：1.0 Linux 系统工程师 —— Linux 网络管理 2.1 递归查询的工作方式 递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS 服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中 的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询 期间，客户机将完全处于等待状态。 图 3-1 是一个 DNS 查询的示例。 图3-1 示例说明：A 向 B 发送递归查询请求，B 向 C 发送迭代查询请求（下一节将介 绍迭代查询），得到 C 给出的提示后，B 向 D 发送迭代查询请求，得到 D 给出的提 示后，B 向 E 发出迭代请求，得到 E 给出的提示后，B 向 F 发出迭代查询请求，得 到 F 给出的提示后，B 得到了 F 返回 G 的 IP 地址，B 向 A 返回 G 的 IP 地址，整个 查询结束。 从这个例子可以看出，A 向 B 发出查询（递归）后，等待 B 给出最终答案；而 B 向其它服务器查询（迭代）时，是在其它服务器的指引下有自己去寻找答案。 2.2 迭代查询的工作方式 迭代查询又称重指引，当服务器使