DNS技术分享.pdf

DNS技术分享 封寒（刘轶） 2012-6-27 讲师简介 • 封寒（刘轶） • 2010年加入淘宝 • 目前在核心系统研发部系统组 目标学员课程目标 • 目标学员 – 对DNS感兴趣，想系统了解一下DNS的 – DNS系统管理员，对DNS的一些技术细节想深入了解的 • 课程目标 – 对DNS有一个比较系统、深入的了解 目录 • 1、DNS历史由来 • 2、DNS基本概念 • 3、DNS安全 • 4、DNS全局流量调度 • 5、DNS系统部署架构 DNS由来 • Domain name system/Domain name server • 域名和IP地址相互映射的一个分布式数据库 • 1983年由保罗·莫卡派乔斯（Paul Mockapetris ）发 明 DNS基本概念 -dns系统 DNS基本概念 -根域、顶级域 • 13 – [a-m]. – 美国（10 ）、瑞典（1 ）、英国（1 ）、日本（1 ） – Why 13 ？ – 分布图 • 通用顶级域（com/edu/gov/org……） • 国家顶级域（cn/uk/ca/de……） DNS基本概念 -域名规范 • 字母/数字/连接符（- ） • 标号=63 • 总长度=255 • I DNS基本概念 -zone/domain DNS基本概念 -资源记录 • Name/ttl/class/type/value • A – . 300 IN A • NS – T. 1800 IN NS • CNAME – 300 IN CNAME DNS基本概念 -资源记录 • SOA – @ IN SOA . . (2003080800 ; sn = serial number 3h ; refresh time 15m ; retry = update retry 3w ; expiry 3h ; min = minimum) • MX/AAAA/SIG/TSIG…… DNS基本概念 -查询类型 • 递归查询 DNS基本概念