第十五节 域名服务.docVIP

域名服务 在前面几章中我们学习了IP地址管理和文件服务管理，在对服务器主机进行访问时都是使用IP地址，。而在实际的网络应用中，通常是使用域名访问服务器主机的，本章将学习网络中域名服务器的配置与管理。 在网络应用系统中，DNS服务器为用户提供了主机名和IP地址的解析服务。在局域网内部，通过构建DNS服务器，可以使用户使用域名访问局域网中的每一台主机。在互联网中，通过DNS可以使全世界所有的网络用户使用域名访问各种类型的主机，如Web服务器，Mail服务器等。 BIND（ Berkeley Internet Name Domain）是著名的开源服务器软件，1984年在UNIX系统上开发实现，1985年正式命名为BIND。BIND可运行在大多数的UNIX/Linux系统中，成为事实上的标准。世界上大多数DNS服务器主机都使用BIND服务器提供域名解析服务。15.1 DNS基础 人们在使用网络的过程中，每一刻都在享受着DNS服务器提供的服务，如使用IE浏览网页等。 15.1.1 DNS作用 用户在使用网络过程中，通常是通过域名访问服务器的，例如浏览网易的首页需要在IE的地址栏中输入，而浏览器程序在访问网易的服务器时是使用IP地址进行访问的，因此浏览器程序就需要通过向DNS服务器查询来将域名转换为对应的IP地址再进行访问。 DNS服务器的主要作用就是为所有网络程序提供主机域名与IP地址的相互转换，包括以下两个方面的转换功能： 将主机名称（域名）转换为对应的IP地址，称为正向解析。域名的正向解析也是DNS服务器最常用的功能。 将主机的IP地址转换为对应的域名，称为反向解析。域名的反向解析不常用，确是DNS服务器不可或缺的功能，很多网络服务会将域名的反向解析作为访问控制策略的一部分，没有配置正确的反向解析记录有可能造成部分网络服务不可用。 从上面的功能描述可以看出，DNS服务器的功能相对其他网络服务器比较简单，但却是其他网络服务器正常使用的基础和保障，因此，DNS服务对所有的网络服务都具有重要的辅助作用。15.1.2 DNS结构和作用机制 在整个互联网的应用中，所有的DNS的集合可以看作是一个大的分布式数据库，这个分布式数据可采用倒置的树形结构，全世界的域名系统具有唯一的“根”，DNS根服务器使用“.”表示。 DNS数的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层析结构。域名空间的每个域的名字，通过域名表示。域名通常由一个完全合格域名（FQDN）标识。FQDN能准确表示出其相对于DNS域根的位置，也就是节点到DNS树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于DNS域microsoft来说，其完全合格域名（FQDN）为。 根（.）服务器是所有主机域名解析的源头。 “.cn.”服务器负责解析所有以“cn”结尾的域名的解析。 “.”服务器负责所有以结尾的域名的解析。 “.”服务器是新浪公司负责维护的DNS服务器，用于对域中所有的主机进行域名解析。因此能够解析主机的IP地址。 在DNS的域名系统中，使用“.”在FQDN中进行域和子域之间的分隔 是“.cn”的子域。 是的子域。Internet域名空间进行了层次的划分。由树根到树枝，也就是从DNS根到下面的节点，按照不同的层次，进行了统一的命名。域名空间最顶层，即DNS的根，称为根域（root）。根域的下一层为顶级域或一级域。其下层为二级域，再下层为二级域的子域，按照需要进行规划，可以为多级，二级域名开始，个人和组织可以申请。整个域名空间由最顶层到下层，可以分为：根域、顶级域、二级域、子域。并且域中能够包含主机和子域。主机的FQDN从最下层到最顶层反写。 Internet域名空间的最顶层是根域（root），其记录着Internet的重要DNS信息，由Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到Internet的各个组织。 DNS根域下面是顶级域，也是由Internet域名注册授权机构管理。共有3种类型的顶级域： 组织域：采用3个字符的代号，表示DNS域中所包含的组织的主要功能或活动。如商业机构组织是com，教育组织机构是edu等。 国家或地区域：采用2个字符的代号，如cn为中国，kr为韩国，us为美国。 反向域：这个是特殊域，名字为，用于将IP地址映射到域名。 由于美国是互联网最早的使用者，因此美国的各种机构会直接使用以上域名而很少加国家域名“.us”，而其他国家的机构在使用域名时都需要在本国的子域中进行注册，如域名后缀“.”代表中国公司，域名后缀“.”代表中国的教育机构等。15.2使用BIND构建DNS服务器15.2.1 DNS查询原理及流程 DNS服务器 运行DNS服务器程序的计算机，存储DNS数据库信息