Netmannetmanstudyareaorg.pptVIP

DNS 基礎 簡介 DNS 系統基礎概念 DNS 設定相關項目 DNS 設定注意事項 認識 DNS 系統 Internet 用的是 IP: 但 IP 很難記得住. 早期用 hosts 檔: ip hostname aliases ... 但 hosts 檔維護越見困難: 不能應付異動環境跟龐大的數量 解決方案: Domain Name System DNS 的重要性: Internet 上所有服務都依賴 DNS 問有經驗者: 請問修改一個 DNS 記錄的標準步驟是甚麼? DNS 是甚麼樣的系統? 用資料庫方式提供 domain 資料解釋 每一筆記錄都稱為 Resource Record (RR) 採用分散式資料庫的方式來管理 沒有任何一個資料庫會包含 Internet 上的所有記錄 同一資料庫可由多台伺服器協力維護 查其中任一台都獲得相同的記錄 同一伺服器可同時維護多個資料庫 不同的資料查詢都可能是同一台伺服器提供的 常見的 Resource Records Domain Record SOA Start Of Authority NS Name Server MX Mail Exchange Host Record A Address(IPv4) CNAME Alias PTR Pointer FQDN 是甚麼東東? 樹狀資料庫結構, 每一層為上層的 sub domain 最頂層的稱為 root root 下第一層稱為 Top Level Domain(TLD) - generic: gTLD (.com, .org, .net, ...) - country code: ccTLD (tw, cn, hk, ...) 每一層用 dot(.) 分隔, 層級從 root 開始, 自右往左擴展 從 root 開始表示的 Doman, 稱為 Fully Qualified Domain Name(FQDN): . 最後那點哪兒去了? 這要分開 application 與 resolver 了. The structure of the DNS namespace 圖片來源: O‘Reilly DNS Bind (4th Ed) Ensuring uniqueness in domain names and in Unix pathnames 圖片來源: O‘Reilly DNS Bind (4th Ed) The domain 圖片來源: O‘Reilly DNS Bind (4th Ed) 先搞懂 Delegation 吧! Repeat: 沒有任何一個資料庫會包含 Internet 上的所有記錄 將本來屬於自己所管的資料授予別的資料庫來管理, 謂之 “委任/授權”(Delegation). 授權的絕對性與權威性(Athoritative) 例析: xxx.idv.tw xxx.co.jp xxx.ac.uk 委任的未知性 一經委任, 上層就不管, 也不知. 所謂的註冊, 就是獲得合法的授權: 先搶先贏; 刷卡了事; 指定主機 A node in multiple domains 圖片來源: O‘Reilly DNS Bind (4th Ed) is delegated to Stanford University 圖片來源: O‘Reilly DNS Bind (4th Ed) Domain 跟 Zone 的差別 很大程度上是一致的, 從技術上來分卻未必一致: 一個 zone 就是一資料庫所維護的資料範圍 一個 zone 可包含其 sub domain Sub domain 一經 delegation, 那就離開 zone 的範圍了 before: $ORIGIN my.domain. xxx.sub IN A 1.2..3.4 after: $ORIGIN my.domain. sub IN NS other.server. $ORIGIN sub.my.domain. xxx IN A Delegation 就是將 sub domain 給指定的 ns 來管理 * repeat: 同一資料庫可由多台伺服器協力維護 * repeat: 同一伺服器可同時維護多個資料庫 The domain broken into zones 圖片來源: O‘Reilly DNS Bind (4th Ed) The domain ca vs the zone ca 圖片來源: O‘Reilly DNS B