DNS服务器架设应用Linux服务器架设指南.docVIP

本文由lyx123x贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 第 14 章 DNS 服务器架设与应用 第 14 章 DNS 服务器架设与应用 DNS（Domain Name System，域名服务系统）是 Internet 上用得最频繁的服务之一， 它是一个分布式数据库，组织成域层次结构的计算机和网络服务命名系统。通过它人们可 以将域名解析为 IP 地址，从而使人们能够通过简单好记的域名来代替枯燥难记的 IP 地址 来访问网络。本章将详细介绍 DNS 服务的基本概念、工作原理、BIND 的运行、架设和使 用方法。 14.1 DNS 工作原理 DNS 是一个分布式数据库，它在本地负责控制整个分布式数据库的部分段，每一段中 的数据通过客户服务器模式在整个网络上均可存取，通过采用复制技术和缓存技术使得整 个数据库可靠的同时，又拥有良好的性能。下面介绍一下 DNS 的工作原理及 DNS 协议的 有关情况。 14.1.1 名称解析方法 网络中为了区别各个主机， 必须为每台主机分配一个唯一的地址， 这个地址即称为 “IP 地址”。但这些数字难以记忆，所以就采用“域名”的方式来取代这些数字了。不过最终 还是必须要将域名转换为对应的 IP 地址才能访问主机，因此需要一种将主机名转换为 IP 地址的机制。在常见的计算机系统中，可以使用 3 种技术来实现主机名和 IP 地址之间的转 换：Host 表、网络信息服务系统（NIS）和域名服务（DNS）。 1．Host表 Host 表是简单的文本文件，文件名一般是 hosts，其中存放了主机名和 IP 地址的映射 关系，计算机通过在该文件中搜索相应的条目来匹配主机名和 IP 地址。Hosts 文件中的每 一行就是一个条目，包含一个 IP 地址及与该 IP 地址相关联的主机名。如果希望在网络中 加入、删除主机名或者重新分配 IP 地址，管理员所要做的就是增加、删除或修改 hosts 文 件中的条目，但是要更新网络中每一台计算机上的 hosts 文件。 在 Internet 规模非常小的时候，这个集中管理的文件可以通过 FTP 发布到各个主机， 每个 Internet 站点可以定期地更新其 hosts 文件的副本，并且发布主机文件的更新版本来反 映网络的变化。但是，当 Internet 上的计算机迅速增加时，通过一个中心授权机构为所有 Internet 主机管理一个 hosts 文件的工作将无法进行。文件会随着时间的推移而增大，这样 按当前和更新的形式维持文件以及将文件分配至所有站点将变得非常困难。 ·297· 第3篇 Linux 常见服务器架设篇 说明：虽然 Host 表目前不再广泛使用，但大部分的操作系统依旧保留。 2．NIS系统 将主机名转换为 IP 地址的另一种方案是 NIS（Network Information System，网络信息 系统），它是由 Sun Microsystems 开发的一种命名系统。NIS 将主机表替换成主机数据库， 客户机可以从它这里得到所需要的主机信息。然而，因为 NIS 将所有的主机数据都保存在 中央主机上，再由中央主机将所有数据分配给所有的客户机，以至于将主机名转换为 IP 时 的效率很低。因为在 Internet 迅猛发展的今天，没有一种办法可以用一张简单的表或一个 数据库为如此众多的主机提供服务。因此，NIS 一般只用在中型以下的网络。 说明：NIS 还有一种扩展版本，称为 NIS+，提供了 NIS 主计算机和从计算机间的身份 验证和数据交换加密功能 3．DNS系统 DNS 是一种新的主机名称和 IP 地址转换机制，它使用一种分层的分布式数据库来处 理 Internet 上众多的主机和 IP 地址转换。也就是说，网络中没有存放全部 Internet 主机信 息的中心数据库，这些信息分布在一个层次结构中的若干台域名服务器上。DNS 是基于客 户/服务器模型设计的。本质上，整个域名系统以一个大的分布式数据库方式工作。具有 Internet 连接的企业网络都可以有一个域名服务器， 每个域名服务器包含有指向其他域名服 务器的信息，结果是这些服务器形成了一个大的协调工作的域名数据库。 14.1.2 DNS 组成 每当一个应用需要将域名翻译成为 IP 地址时，这个应用便成为域名系统的一个客户。 这个客户将待翻译的域名放在一个 DNS 请求信息中， 并将这个请求发给域名空间中的 DNS 服务器。服务器从请求中取出域名，将它翻译为对应的 IP 地址，然后在一个回答信息中将 结果返回给应用。如果接到请求的 DNS 服务器自己不能把域名翻译为 IP 地址，将向其他 DNS 服务器查询。整个 DNS 域名系统由以下 3 个部分