域名系统 DNS 域名系统 概述 Linux 教学课件.ppt

域名系统 DNS 域名系统概述 DNS(Domain Name System)：域名系统，是一种组织成层次结构的计算机和网络服务命名系统。 在计算机间实际传输数据时，若采用TCP/IP协议，每台计算机用的是IP地址来识别各个计算机，但人喜欢用友好的名字来识别计算机，这友好名字称为主机名，既域名。 DNS实现IP地址和友好名字（主机名，在DNS中，主机名称为域名）的对应，从而使得人们能通过简单好记的主机名（域名）来代替IP地址访问网络中的各台主机, 同时满足人和计算机的需求。 DNS解析任务（将IP地址和域名相互转换）是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器（DNS服务器）。 DNS解析有两个方向： 正向解析：已知域名，查找对应的IP地址。 反向解析：已知IP地址，查找对应的域名。 域名解析过程：当某一个应用进程需要把将要与之通信的目的主机名解析为IP地址时（这个过程通常是自动进行的，用户对此并不知道），该应用进程就成为域名系统DNS的一个客户，并将待解析的域名放在DNS请求报文中，以UDP数据报方式发给本地域名服务器，本地域名服务器在查找域名后，把对应的IP放在回答报文中返回给应用进程，应用进程获得目的主机的IP后即可进行通信。 域名系统 DNS 域名系统概述 DNS解析任务（将IP地址和域名相互转换）是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器（DNS服务器）。 许多应用层软件经常直接使用域名系统 DNS (Domain Name System)，但计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 因特网的域名结构 因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都可以有一个唯一的层次结构的名字，即域名。 域名的结构由若干个分量组成，各分量之间用点隔开： … .三级域名.二级域名.顶级域名. 各分量分别代表不同级别的域名, 域名全名最后是一个点（一般省略），表示根域名。 因特网的名字空间 根域. 任何一个域最多属于一个上级域 ，但可以有多个下级域。 根域. ： “.” 目前全球共有13个域名根务器。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国、欧洲2个　位于英国和瑞典　、亚洲1个　位于日本　。所有的根服务器均由美国政府授权的互联网名字与编号分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理 顶级域名 TLD (Top Level Domain) (1) 国家顶级域名 nTLD：如: .cn 表示中国，.us 表示美国，.uk 表示英国，等等。 (2) 国际顶级域名 iTLD：采用.int。国际性的组织可在 .int 下注册。 (3) 通用顶级域名 gTLD：最早的顶级域名是： .com 表示公司企业 .net 表示网络服务机构 .org 表示非赢利性组织 .edu 表示教育机构（美国专用） .gov 表示政府部门（美国专用） .mil 表示军事部门（美国专用） 新增加了七个通用顶级域名 .aero 用于航空运输企业 .biz 用于公司和企业 .coop 用于合作团体 .info 适用于各种情况 .museum 用于博物馆 .name 用于个人 .pro 用于会计、律师和医师等自由职业者 子域 除了根域和顶级域外，其它域都是子域 一个域可以有多层子域，子域是相对的。 一般一个组织申请到一个域后 ，该域的子域完全由该组织自己设置和控制。 一个单位需要域名，则必须去申请，一旦某个单位拥有一个域名，它就可以自己决定是否要进一步划分其下属的子域，并且不必把这些子域的划分情况报告上级机构。 例abc公司经过申请拥有域名，则abc公司可以决定下面的名字分配。它可以划分子域, ; 子域里面的主机域名也完全由该单位控制。 例如公司，可以给它的web服务器起名为给它的里面的邮件服务器起名为等 一个单位拥有一个域名后，该域名及其下级域名和IP地址的对应关系也完全由该单位自己设定和控制。 例 www . Abc .com 对应 ftp . Abc .com 对应 域的委托管理 DNS允许将子域授权给其他组织管理。 每个子域自行管理自己的域名-IP地址对应信息。 父域名服务器不再保留子域的所有信息，而只是保留指向子域的指针（子域DNS服务器的IP地址），这样若查询子域的信息的，父域名服务器不