DNS工作原理与应用解析.ppt

DNS服务器配置 1.3 DNS基本知识 分布式数据库：允许对整个数据库的某一部分进行本地化管理，同时每个部分又可以通过C/S机制在整个网络上进行查询。复制及缓冲的应用使得此系统具有良好的健壮性及性能。 名字服务器此DNS中含有对数据库某一段的信息，并使这些数据可以被称之为解析器(resolver)的客户端可用。通常resolver只是一个创建请求并通过网络将这些请求发送给相应DNS服务器的库程序。 DNS数据库的结构与UNIX文件系统的结构极为相似，采用树型结构，UNIX文件系统的根写为“/”,而在DNS中其根为空字符“”,但通常书写为 “.”. DNS数据库与UNIX文件系统之比较 同目录一样，每个域都有自己的域名。相对于上级域，每个域都有自己的标记(label)，如同文件系统中每个目录的相对目录名。同时每个域都有自己的域名，此域名标识其在整个数据库中的位置，如同文件系统中的绝对路径名一样。 在DNS中，完整的域名用从树形结构中从树叶到根所经过的各个节点名，用“.”作为分隔符的书写形式表示，与文件系统之绝对路径名表示顺序相反。 在DNS中，每个域可以由不同的组织管理。同样，每个域也可以将相应的域分为若干个子域，并将这些子域的管理分给其他单位。如InterNIC运行在edu域中，让U.C. Berkeley 通过域名服务器来分配子域。在某种程度上这与NFS文件系统很相似。 DNS与UNIX文件系统表示法比较 在文件系统中，目录可以含有文件，同样也可以有子目录。与此相似，每个域下可以有主机和其他子域。域名可以看作是在DNS数据库的索引值；可以将DNS中的数据看作是域名的粘贴。 在网络中的每个主机都有一个域名，此域名指向有关此主机的相关信息。这些信息可能包括IP地址、电子邮件交换、别名等信息。主机可以有一到多个别名，通常这些别名指向另一个域名(正式域名，canonical domain name). 使用这种复杂结构可以克服HOSTS.TXT文件的不足。如层次形结构可以解决名字冲突的问题，因为每个域具有唯一的域名，因此在此域内可以自由选择主机名，而不会与其他域发生冲突。 1.4 BIND之历史 第一个DNS系统被称为JEEVES,由Paul Mockapetris自己开发。 BIND在其之后开发出来，由Kevin Dunlap为Berkeley‘s 4.3BSD UNIX操作系统开发，BIND之含义为Berkeley Internet Name Domain. BIND是当今最为流行的DNS服务器。已经移植到很多种UNIX操作系统，同时很多厂家的UNIX也将其作为标准组成随其OS发布。 1997年BIND由Internet Software Consortium负责开发，当前最新版本Bind 8.2 URL: / 1.5 我是否需要DNS？ 与 Internet连接：YES 如果您有自己的基于TCP/IP的网际网：可能需要；网络规模较大时需要DNS；如果有多台邮件服务器，需要DNS 局域网：可以不用DNS；可以考虑NIS；但如果准备与Internet相连或要使用统一的主机名管理，最好使用DNS。 二、DNS工作原理 DNS是一个主机信息的数据库，提供Internet主机信息 DNS是一种Client/Server结构 本章内容介绍DNS工作机制 域名空间(Domain Name Space) DNS分布式数据库使用域名为索引值，通常这些域名为在整个树状结构中的路径；此树状结构与UNIX的文件系统很类似。我们将DNS的每个分支称为一个结点(node);BIND所允许的最大树结构深度为127。 域名：每个节点使用一个名字标识，名字最长为63个字符。完全域名(FQDN,fully-qualified domain name)表示与文件系统这绝对路径相似，但书写方向相反，如，;要求同一域下的域名和主机，与 UNIX文件系统中每个目录下的文件名必须唯一很相似。 域(domain)：域名空间的一个子树。域的域名与其在此树状结构中的子树名字相同，即网域的名字为其在顶级域中的结点(node)名，如网域是在树状结构中的结点。 与此类似，在文件系统中目录/usr事实上对应/usr结点。 子树内的所有域均是此子树对应域的子域。 简要的说，域是域名空间中的一个子树。 主机：主机是网域中的一部分；域名是其在DNS数据库中的索引；域含有在其网域内的主机。 主机通常以地域或组织进行分类，是一个逻辑性的数据，与网络、网络地址及硬件类型不存在固定的对应关系。如一个网域内可以有若干个主机，这些主机位于不同的网络甚至是不同的国家，但可以使用同一域名。 优点： DNS定义一个从属于网络上的主机信息，具有分级结构和可分区的数据库。允许将划分名字区的子分区为