配置DNS服务器从入门到精通.pdfVIP

配置 DNS 服务器从入门到精通 第一章、浅谈DNS体系结构- 2 - 第二章、详解DNS常用记录（上）- 12 - 第三章、详解DNS常用记录（下）- 28 - 第四章、配置DNS辅助服务器- 43 - 第五章、揭秘DNS后台文件- 55 - 第六章、创建DNS私有根，亲手缔造DNS体系- 66 - - 1 - 第一章、浅谈 DNS 体系结构 DNS 是目前互联网上最不可或缺的服务器之一，每天我们在互联网上冲浪都需要 DNS 的帮 助。DNS 服务器能够为我们解析域名，定位电子邮件服务器，找到域中的域控制器……面对这么 一个重要的服务器角色，我们有必要对它进行一番深入研究，本文尝试探讨一下 DNS 的体系结 构，从而让大家能更好地了解 DNS 的原理。 DNS的主要工作是域名解析，也就是把计算机名翻译成IP地址，这样我们就可以直接用易于 联想记忆的计算机名来进行网络通讯而不用去记忆那些枯燥晦涩的IP地址了。现在我们给出一个 问题，在DNS出现之前，互联网上是如何进行计算机名称解析的？这个问题显然是有实际意义的， 描述DNS的RFC882 和 883 出现在 1984 年，但 1969 年 11 月互联网就诞生了，难道在DNS 出现之前互联网的先驱们都是互相用IP地址进行通讯的？当然不是，但早期互联网的规模确实非 常小，最早互联网上只有 4 台主机，分别在犹他大学，斯坦福大学，加州洛杉矶分校和加州圣芭 芭拉分校，即使在整个 70 年代互联网上也只有几百台主机而已。这样一来，解决名称解析的问 题就可以使用一个非常简单的办法，每台主机利用一个Hosts文件就可以把互联网上所有的主机 都解析出来。这个Hosts文件现在我们还在使用，路径就在\Windows\System32\Drivers\etc 目录下，如下图所示就是一个Hosts文件的例子，我们在图中可以很清楚地看到Hosts文件把 解析为 。 在一个小规模的互联网上，使用 Hosts 文件是一个非常简单的解决方案，一般情况下，斯坦 福大学的主机管理员每周更新一次 Hosts 文件，其他的主机管理员每周都定时下载更新的 Hosts 文件。但显然这种解决方案在互联网规模迅速膨胀时就不太适用了，就算现在的互联网上有一亿 台主机，想想看，如果每个人的计算机中都要有一个容纳一亿台主机的 Hosts 文件！呵呵，是不 是快要崩溃了！ - 2 - 互联网的管理者们及时为 Hosts 文件找到了继任者－DNS，DNS 的设计要求使用分布式结 构，既可以允许主机分散管理数据，同时数据又可以被整个网络所使用。管理的分散有利于缓解 单一主机的瓶颈，缓解流量压力，同时也让数据更新变得简单。DNS 还被设计使用有层次结构的 名称空间为主机命名，以确保主机域名的唯一性。 DNS 的设计要求您已经看到了，下面我来具体解释一下。DNS 的前身 Hosts 文件是一个完 全的分散解析方案，每台主机都自己负责名称解析，这种方法已经被我们否定了。那我们能否使 用一个完全集中的解析方案呢？也就是全世界只有一个 Hosts 文件，互联网用户都利用这个文件 进行名称解析！这个方案咋一听还是有可取之处的，至少大家都解脱出来了，不用每台计算机都 更新那个 Hosts 文件了，全世界只要把这个唯一的 Hosts 文件维护好就完事大吉了。实际上仔 细考虑一下，有很多的问题，例如这台存放 Hosts 文件的主机会成为性能瓶颈，面临巨大的流量 压力，而且每个域名解析的结果都要通过这个文件进行更新，更新的速度可想而知不会太及时。 因此，DNS 也没有采用这种完全集中的解析方案。 目前DNS 采用的是分布式的解析方案。具体是这样的，互联网管理委员会规定，域名空间 的解析权都归根服务器所有，也就是说，根服务器对互联网上所有的域名都享有完全的解析权！ 且慢，有读者要提问了，那这个根服务器不就相当于全世界唯一的 Hosts 文件了吗？呵呵，不要 着急，根服务器用了一个简单的操作，就改变了这种结构。根服务器使用的是什么操作？委派！ 下图就是根服务器委派的示意图，如下图所示，根服务器把 com 结尾的域名解析权委派给其他 的 DNS 服务器，以后所有以 com 结尾的域名根服务器就都不负责解析了，而由被委派的服务器 负责解析。而且