dns知识及在windows和linux下的配置.docx

DNS服务器 (linuxyuliu)目录1、DNS概述12、DNS名称空间23、DNS工作原理33.1、域名解析：33.1.1、正向解析：、迭代查询过程（以例说明）：、递归查询(以例说明)：53.1.2、反向解析74、关于域名的注册84.1、关于公司域名的注册所需材料84.2、各种域名的价格84.3、域名申请成功后的配置9附录1、DNS服务器在windows2003中的配置10附录2 、DNS服务器在CentOS 5.5中的配置19DNS概述我们都知道，连接到Internet上的每台计算机都必须有一个IP地址作为在该网络上的唯一标示，如同人们的身份证一样。网络上作为客户机的计算机的IP是可以更改的，而作为服务器的计算机的IP是静态的。因为服务器需要向客户机提供各种服务，这样一来，客户机在向服务器发送请求之前必须要知道服务器的IP地址。IP地址是由一串的数字组成，而人们对于数字并没有像对文字那样敏感。为了解决这个问题，人们提出了一种想法，即将服务器的IP地址映射为有一定含义并容易记住的名字，用这样的一个主机名来代替枯燥的IP地址，这就是域名。这就像一个人的姓名和电话号码一样。人们更容易记住的是他的名字而不是他的电话号码。DNS是domain name system(域名系统)的缩写，是指在Internet中将域名映射为其对应的IP地址的机制。有了这个算法后，人们在访问服务器时就不用输入此服务器的IP地址了，直接在地址栏里输入此服务器的域名即可。例如我们需要访问百度时，只需要在地址栏里输入，而没必要输入。DNS名称空间DNS算法是由柏克莱大学开发的一套分层式管理主机对应IP的系统(Berkley Internet Name Domain,简称BIND)来实现的。该系统通过分层式的管理，可轻松的维护所有域名。DNS域名系统在根域下将整个Internet划分为多个顶层，并为每个顶层规定了通用的顶级域名。每个顶层又会被分为多个子域，子域下面又有更详细的划分。这些组成了DNS的目录树结构，如下图所示：图2.1 DNS目录树结构示意图一个完整的域名从当前域向上到根域由 . 连接，如。根域是DNS结构的最上层，当下层的任何一台主机NDS服务器无法解析某个DNS名称时，便可以向根域DNS服务器寻求帮助。所有的已注册的主机，无论在什么位置，从根域的服务器依次往下层查找，就一定能解析到这台服务器的IP地址。顶层域又可以分为表示国家的和其他的一些结构组织，如商业(com)、教育(edu)、政府(gov)、军事(mil )等。第二层域是顶层域的进一步划分，如在cn域下又可以分为商业(com)、教育(edu)、政府(gov)等。这一层域是开放的，允许所有的人申请，名称由申请者自己定。比如有.. 所有这一层的域名是不允许重复的。最后一层是子域层，又称主机层。这一层由各个域名管理员(dns服务器的配置者)自己建立，不需要通过管理域名机构的批准。在例中，.cn域管理着所有 .域内的主机，而 .域又管理着.域内的所有主机。域名系统就是这样分层管理各自域内的主机。DNS工作原理3.1、域名解析：说白了，DNS服务器就起到了一个域名解析的作用。而域名解析又分为正向解析和反向解析。3.1.1、正向解析：所谓正向解析就是将客户在地址栏中输入的域名（要访问的服务器的主机名）变换成要访问的服务器的IP地址，因为计算机之间只能识别IP地址，域名只是便于人们的记忆。DNS解析域名的过程即是查询域名所对应的IP地址的过程，而查询的方式可分为迭代查询和递归查询。、迭代查询过程（以例说明）：当用户向指定的DNS服务器要求解析的地址时，该服务器查看自己的缓存有没有这条访问记录。若存在访问记录，则把此地址对应的IP直接发送给用户，用户得到此IP地址后可直接访问。如果该服务器没有访问记录，它会向根服务器询问“知道的地址吗？”，根域名服务器会回复“这台服务器在 .cn域下，去向它查询”。指定的DNS收到此回复后，会按照提示向 .cn域的DNS服务器查询的地址。同样 .cn域的服务器会告知本地DNS服务器 . 域的DNS服务器的地址。这时，指定的DNS服务器会向 . 询问的地址。得到.的地址。随后，指定的DNS服务器在.域的DNS服务器处得到了的IP地址，并将该IP地址返给用户，用户得到的IP地址后便可以访问该服务器了。此查询过程如下图所示：图3.1 DNS迭代查询过程示意图、递归查询(以例说明)：一台主机名为的本地服务器请求访问。首先主机会向它的上级域.的DNS服务器发送这个请求。此DNS服务器收到请求后会核对最近是否已经查找了。如果历史记录有查找，则该名称会被缓存至本地并可以立即返回该IP地址给。如果该DNS服务器没有相关记录，它就会发送请求到.域的DNS服务器。.