第14章名系统dns.ppt

第14章 域名系统DNS 在Internet上主机用IP地址来标识。对于计算机IP地址操作方便，但对用户来说，符号名字容易记忆，更方便。能否各用各的，皆大欢喜。 早期网上主机名与IP地址映射保存在hosts.txt。 Internet的域名系统 DNS(Domain Name System)提供主机名与IP地址之间的转换服务。DNS是今天在 Internet 上成功运作的名字服务系统。 Internet 的应用服务，如电子邮件系统，远程登录，文件传输，WWW等都需要 DNS 服务。 域名系统DNS(续) 任何一个组织要接入 Internet，就要加入Internet 域名系统 DNS，必须在管理域名的 Internet 机构申请、注册某域名。中国大陆域名数达69万。 DNS域名和域名空间 DNS数据库和资源记录 名字服务器 名字解析器 域名解析 DNS域名 DNS域名有层次结构，域名的层次大致对应网络的管理层次。 是清华的域名。 域名的特征： 由一组标号(label)组成，以字母开始，以字母或数字结尾，中间允许字母、数字和“-”。 每个标号不超过63字节。 标号之间用句号“.”分开, 句号代表层次的边界。 域名总长不超过255字节。 从右向左代表从高到低的层次，最右是最顶层。 DNS域名(续) 国家代码由两个字符的国别码构成，如 cn代表中国，ca代表加拿大，uk代表英国，等等。 除国家代码外，DNS的其它顶层域名edu、com等如表所示。后来又增加了7个。 由于历史原因，表中所列的域名在美国以外的其它国家一般不是最顶层域名，而往往是次顶层域名，顶层域名是国家代码。 现在其它国家也可以注册以 .com、.net、.org等为后缀的域名。例清华的BBS：。 DNS的顶层域名及其意义 DNS域名空间 麻省理工学院MIT注册的域名为 ，因此MIT在Internet 上主机的域名以 为后缀。 清华大学注册的域名为 。 IBM 注册的域名是 。 这些域名的下层结构和名称由各机构自由分配，不会重名。中国的域名(.cn)由CNNIC注册管理。 DNS的域名空间是一棵倒着画的树。树的每个结点有一个标号，兄弟结点不能有同样的标号，非兄弟结点可使用相同标号，树根使用空标号。 DNS域名空间树 DNS域名空间树(续) 每个结点都代表一个域，它的域名是从该结点到树根的标号序列，标号用句号“.”分隔。 因为根结点使用空标号，所以域名以“.”结尾，在它后面其实还有一个空标号。例如结点pku的域名是.，这种域名称绝对域名。 如果考虑域名空间的子树，如下页的子树(a)和子树(b)，子树(b)中结点的域名，如，，子树(a)中结点的域名，如等是相对于各子树的域名，称相对域名。相对域名的最后没有“.”。 域名空间的子树 DNS域名和域名空间(续) 域的划分是一种管理上的划分。管理上将Internet上的主机按其所属部门分类。例如清华大学校园网的主机以所属系、所分类，计算机系的主机域名都以 为后缀，电子工程系的主机域名都以 为后缀。这样计算机系和电子工程系可以独立地命名和管理他们的主机，不会有重名。 域的划分也可反映地域的划分。但域主要是为管理，是逻辑上的划分，可独立于物理网络和拓扑。层次结构域名树允许层次、分布式管理。 DNS数据库和资源记录 DNS域名树又是DNS数据库。DNS的每个域有其相关数据，包括该域所管理的主机域名及IP地址，邮件服务器等。这些数据组织成一条一条资源记录RR (Resource Record) 的形式存放。 每条资源记录RR由所有者Owner、寿命TTL、类型Type、类别Class、资源数据RDATA等组成。 Owner：本资源记录所属域名(即域名树结点)。 TTL：资源记录的寿命值，32位整数值表示秒数，高度稳定的信息被赋予较大的TTL值。 Type：抽象资源类型，可取的值及含义如表。 DNS数据库和资源记录—Type DNS数据库和资源记录(续) Class：16位编码值，标识协议类别，对于 Internet，它的值和含义是： IN Internet协议系统 RDATA：代表资源数据，它与资源类型有关。下表的左列是资源类型 Type，右列是资源数据RDATA 的内容。最重要的资源记录类型是 A (地址)，它记录某主机的 IP 地址。其次重要的资源记录类型是 MX，它记录替指定域接受邮件的邮件服务器的主机域名。 资源数据RDATA—类型及内容 DNS数据库和资源记录(续) 域名树的每个结点有一个资源记录集合。域名树是由全体资源记录组成的大数据库。这个大数据库可以分成许多不重叠的区段(zone)分布存放、管理。区段是域名树数据库的一部分，它常包含一个域及其部分子域的资源记录。授权区段是划分给某机构管辖的区段。 SOA标