DNS查询-国立交通大学资讯技术服务中心.PPT

網域名稱伺服系統 (DNS) 規劃與建置 交通大學計算機與網路中心 陳 昌 盛 cschen@.tw 0. 從何處取得DNS 系統的相關資訊 ? DNS Resource Directory /dnsrd .tw ( 中文) the O’Reilly DNS bible ‘DNS and BIND’ 第 3 版已出書, 有介紹 BIND 8.x DNS related RFC ( Request For Comments ) RFC 1033, 1034, 1035, ..., 1912, ... Newsgroups: ‘tocols.tcp-ip.domains’ ( 行政管理) tocols.dns.* ( 技術) 1. DNS 入門 (1.0) 什麼時候會用到 DNS 系統 ? 往外連線時 (out-going 連線) 存取檢查, 系統記錄 (incoming 連線) (1.1) DNS 系統的做用 定義網域名稱 提供網域名稱查詢 (1.2) DNS 實務操作及應用 1.1.1 定義網域名稱 網域授權 (domain zone - NS RR) 網域名稱 ( domain name - A RR) telnet .tw 電子郵件交換 ( mail exchange - MX RR) mail cschen@.tw 網址對應 (pointer - PTR RR) - .tw 常用別名 (alias naming - CNAME RR) .tw - .tw 其他功能 網域名稱系統(Domain Name System) 網域名稱系統, 按英文常簡稱 DNS 系統. DNS 系統, 概分成三個部份 網域空間 (Domain Name Space ) 網域名稱伺服系統 (Domain Name Server) BIND/named, ... 網域名稱解譯程式 (Domain Name Resolver) DNS 相關程式 client(用戶端), agent(代理查詢), server(伺服器) 網域空間(Domain Name Space) 分散式 與 階層式 的組織架構 tree-structure vs. DAG-structure 地理區域 與 功能組織 的分類組合方式 正解網域 (forward domain zones): ‘tw’, ‘edu.tw’, ... 反解網域 (reverse domain zones): ‘113.140.’, ‘1.113.140..’, ... 1.1.2 DNS - 提供查詢 DNS 查詢 (query) iterative mode (往復式 ; referral) recursive mode (遞迴式 ) DNS server (伺服系統) primary/master (原始資料 server) vs secondary/slave caching, forwarder (查詢轉送) DNS caching Time-To-Live (TTL; 資料有效期限) positive caching(正確資料) vs negative caching DNS - 提供網路查詢(續) 資料項 round-robin mode (輪流) load sharing/balancing round-trip-time ( RTT; 來回傳送時間) reverse pointer query (IP addr. 反解查詢) inverse query ( 廣義反向查詢) 1.2 DNS 實務操作及應用 Domain Zone 的註冊與授權 forward / reverse domain zones Primary/master; Secondary/slave DNS server DNS 上容易有錯誤觀念與設定的地方 電子郵件轉接轉送(Mail Relay)服務 Anti-SPAM checking ( access control) 正反解 DNS 資料項, 必須匹配 DNS 查詢轉送 (forwarders; 參見 3.2.2 ) 1.2.1 正解 Domain Zone 註冊問題 .tw ( 到 MOECC 登記) .tw ( 到 NCTU-CC 登記) .tw (臺北建國高中) 直接由 MOECC 負責 (edu.tw) .tw ( 新竹市載熙國小) .tw 目前由新竹市教育網路中心負責 1.2.2 反解 Domain Zone 註冊問題 140.113 ( Class B; 透過 MOECC 向 InterNIC 註冊) 140.126.3 ( 由 class B 分割; 到區域網路中心註冊) 1