DNS、域、域名和FQDN.docVIP

DNS、域、域名及FQDN DNS 与FQDN DNS、WINS、DHCP 并称网络三大标准服务，其中，DHCP 的作用是自动化分配IP 地址，而DNS 和WINS 的作用都是进行域名与IP 地址的 解析，但WINS 被微软应用于WIN98 和NT4.0 以前的操作系统，目前只是在局域 网内还有配置，在互联网上已经看不到WINS 的踪影，而DNS 不仅是各种OS 的 局域网在使用，更是互联网得以存在的技术基础，大有方兴未艾之势。本文的 主要目的就是帮助刚入道的网管朋友对DNS 有一个初步的认识。 以下均为个人看法，不当之处敬请专家指正。 DNS，在基于微软的网络中称为域名系统(Domain Name System),域名有全称和简称的区别。全称的域名，直译为完全的合格的域名(FQDN，Fully Qualified Domain Name)，表现为由·隔开的点分式层次结构，叫名称空间， 它指定了一台主机和它所属域的隶属关系，而简称通常就是这台主机的计算机 名，在域名的最左边。 可以这么说FQDN(完全合格的域名)，是域加计算机名的总称。比如: 这个FQDN 中，www 是主机名， 是域。 www+ 组合在一块就成了一个完整的域名(FQDN)。 这种域名结构和磁盘文件目录形式异曲同工。磁盘目录的顶层为根目录， 下一级是子目录，而本级子目录又是其下一层子目录的父目录，查找文件是从 根目录开始，经过子目录到达最终文件名;FQDN 的顶层(最右边)叫根域，用 ·表示，但从来省略不写。全球仅有13 台根域服务器，是国际互联网组织的 重点保护对象，在互联网中起着定海神针的重要作用。下一层是顶级域名， 再往下是一级域名、二级域名，依此类推，直至主机名。DNS 就利用FQDN 一步 一步将域名解析为一个IP 地址。一个典型的解析过程如图所示: net ·，根域 … com 顶级域名 …com 一级域名 Ibm.Com 主机2 主机1 DNS 服务器 二级域名 ② ③ ⑤④ ⑥ ⑦ ⑨①⑧⑩ 域名解析示意图(IP 地址为假定) 第1 步，当一台DNS 设置正确的计算机在WEB 地址栏中输入 并回车时，系统就向DNS 提交了一个页面查询，要求得到 这个域名完整的IP 地址。 第2-3 步，如果该DNS 未能在它自身的数据库(缓存)中找到该域名的IP 地 址时，它立即向根域服务器发出一个查询请求，要求得到被根域所管理的COM 顶级域名的IP 地址。 第4-7 步重复了第2-3 步的过程，当该根域服务器向DNS 返回COM域名所 在的IP 地址后，DNS 就会向COM域名服务器发出查询请求，要求得到被COM 顶级域名所管理的一级域名MICROSOFT.COM的IP 地址。当COM域名服务器向 DNS 返回了MICROSOFT.COM域名所在的IP 地址后，DNS 又马不停蹄地到 MICROSOFT.COM域名空间中去查询所请求的IP 地址。 这样经过锲而不舍的努力之后，忠于职守的DNS 终于得到了 域名的完整IP 地址，并在第8 步将其返回给等待中的主 机1，主机1 在第9 步用这个正确的IP 地址顺利在本地WEB 浏览器上得到了微 软的主页页面。 DNS 也没有闲着，在圆满完成任务之后，它顺便将这些地址都写入了自己 的数据库(缓存)中，如果第10 步当主机2 再次发出该域名查询时，对主机2 直 接返回IP 地址;如果主机2 发出的是 的查询，则DNS 直 接利用保存在数据库中的地址向 发出查询，而不用再跑路了。 以上的查询完全在后台进行，操作者能看到的只是在浏览器状态栏中不断 闪现的正在查找地址…地址已找到，正在打开主页…之类再熟悉不过的提 示信息。 DNS 的查询方式分为迭代(Iterative)和递归(Recursive) 两种，迭代查询请求返回一个最佳答案(The best answer)，其中包括可能 存在最终页面地址的上一级域名的IP 地址，如图示第2、4、6 步;递归查询则 请求返回一个完整答案(The fully answer)，其中包括所请求页面的最终IP 地 址，如图示第1 和第10 步。第9 步不是查询，称为页面请求，是主机用得到的 IP 地址连接到相应主机并由该主机返回WEB 页面。 大家知道，在TCP/IP 属性设置中设置DNS 的时候，有一个首选的DNS 服务 器地址和辅助的DNS 服务器地址两项设置(在WIN98 以下系统中表现为DNS 地址 的顺序列表)，很多朋友以为，这意味着当首选的或第一个DNS 服务器无法解析 域名地址的时候，系统会启用辅助的或第二个DNS 服务器进行同样的工作，这 是不对的。从上面的查