第八章DNS服务器..pptVIP

第8章 配置与管理DNS服务器 本章重点 DNS服务器工作原理 域名与域名空间 架设DNS服务器 测试DNS服务器 配置DNS客户端 8.1.1 DNS服务器工作原理 在DNS服务器上的DNS数据库中，保存着主机名称与IP地址的对应关系，可以使用以下3种方式进行DNS查询： （1）客户端使用历史查询获得的缓存信息，在客户端中进行自应答查询。 （2）利用DNS服务器上存储的资源记录缓存信息来应答查询。 （3）由DNS服务器代表请求客户端查询或联系其他DNS服务器，以便完全解析该名称，并将应答返回至客户端。在这一过程中，还可以进一步分为递归和迭代两种查询方式。 DNS查询过程： DNS客户端需要查询程序中使用的名称时，会先从客户端计算机开始名称查询，并传送至DNS客户服务程序进行解析，如果不能就地解析查询，则根据需要通过查询DNS服务器解析名称。 1．本地查询 在需要查询名称时，DNS客户端首先查询本地计算机缓存信息，如果可以解析主机与IP地址的对应关系，则直接应答查询，请求处理过程完成。 本地查询程序的缓存包括两种名称信息：一是本地配置的主机文件中的主机名称到地址的映射在DNS客户服务启动时预先加载到缓存中；二是将从以前的DNS查询应答的响应中获取的资源记录添加至缓存并保留一段时间。 2．DNS服务器查询 如果查询与本机缓存中的项目不匹配，则解析过程将继续进行，客户端将查询DNS服务器来解析名称。客户端发送的查询消息包括以下3种内容：指定的DNS域名，必须为完全合格的域名（FQDN）；指定的查询类型，可根据类型指定资源记录；DNS域名的指定类别。 2．DNS服务器查询 DNS服务器接收到查询时，会先检查需要查询的名称是否与服务器本地配置区域中的资源记录信息匹配，如果有查询的名称，则服务器做出应答，请求过程完成。如果在本地区域中没有匹配的资源记录信息，则服务器检查是否可以通过先前查询的本地缓存信息解析名称，如果有匹配信息，则服务器应答查询；然后，如果首选服务器可使用来自其缓存的匹配响应来应答发出请求的客户端，则请求处理完成。 如果查询的名称在首选服务器中没有匹配的应答，则DNS服务器使用递归来完全解析名称，此时，DNS服务器代替发出请求的DNS客户端进行名称查询，最终将查询结果返回给DNS客户端。在DNS服务器查询期间，DNS客户端完全处于等待状态。 2．DNS服务器查询 如果查询DNS服务器时客户端没申请使用递归，或虽然客户端申请使用递归，但DNS服务器上禁用递归，则使用迭代方式进行名称查询。此时，DNS客户机送出查询请求后，若首选DNS服务器中不包含所需解析数据，则首选DNS服务器会向另外一台DNS服务器提出查询请求，由第二台DNS服务器通知首选DNS服务器距离查询结果较近的其他DNS服务器的地址，然后首选DNS服务器与其他DNS服务器联系，依此类推，直到查到数据并将查询结果由首选DNS服务器返回给DNS客户端。 8.1.2 域名与域名空间 1.域名空间 域名（Domain Name）是由一串用点符号（.）分隔的名字组成的用以表示Internet上某一台计算机或计算机组的名称。 域名管理主机名字的方法是：将各子系统用不同的组管理，空间中的每一层称为一个域，域与域之间用一个点符号（.）隔开。 8.1.2 域名与域名空间 8.1.2 域名与域名空间 1.域名空间 在域名空间中，根域位于顶部，紧接在根域下面的是顶级域，每个顶级域又可以进一步划分为不同的二级域，二级域再划分出子域，子域下面可以是主机也可以是再划分的子域，直到最后的主机。一个主机拥有的域名就是域名系统中从树叶到树根路径上对应的标识符的有序序列。 域名国际管理机构ICANN负责全面管理DNS及根域的分配与注册，而将顶级域委托给域名注册局等注册机构。 8.1.2 域名与域名空间 2.域名的级别 在一个域名中（如），域的级别从左到右逐渐升高，高级别的域包含低级别的域。 通常，将最右侧的那个级别的域名称为顶级域名，最靠近顶级域名左侧的被点符号（.）隔开的域名称为二级域名，最靠近二级域名左侧的被点符号（.）隔开的域名称为三级域名。 一个域名在整个Internet中是唯一的。 8.1.2 域名与域名空间 3.顶级域名的分类 顶级域名可以分为通用顶级域名和国家代码顶级域名两种。 国家代码顶级域名一般是两个表示该域所在的国家或地区的国别字母，如cn（中国大陆）、uk（英国）、de（德国）、jp（