网域名称伺服器--DNS.PPT

第七章 網域名稱伺服器--DNS 本章大網 DNS簡介 DNS的用途、基本概念與歷史 DNS的架構 DNS的運作原理 DNS實作 架設DNS的基本條件 DNS Client 應用與DNS診斷工具 Domain Name之申請與應用DNS DNS 觀念釐清 7.1 DNS 簡介 DNS的用途、基本概念與歷史 DNS基本概念中的關鍵名詞 DNS的架構 DNS的運作原理 DNS的名稱解析過程、方式 DNS的用途 DNS是用來幫助記憶網路地址的﹐主要的目的就是配合常人的記憶思維而設計的，免除了強記數字號碼的困難 例如，當輸入w1.burbur.idv.tw時，DNS會將其轉成2 DNS基本概念 網域名稱系統(Domain Name System) 基本上是一個分散式資料庫 提供了階層式的名稱解析功能 主要在於解決網路上越來越多的FQDN (完整網域名稱；Fully Qualified Domain Name） 識別問題。 可以由 FQDN查 IP address，也可以由IP address反查FQDN。 DNS基本概念中的關鍵名詞 網域Domain 授權Delegation 名稱伺服器Name Server 轄區ZONE 網域（Domain） 將整個 internet 分成許多 domain, 每個 domain 下又細分為許多 domain, 然後這些細分的 domain 視實際需求又再細分成許多 domain, 一直循環下去。 基本上每個 domain 內的 ip mapping 皆由特定的主機負責管理。 授權（Delegation） 每個 domain 都可因實際需求再細分成許多 sub domain. 上層的 domain 可以將其分出的某個 sub domain 的 domain name 與 IP mapping 交由另一部機器管理, 這個動作我們稱之為 delegation 名稱伺服器（Name Server） 負責記錄 forward/reverse mapping 的機器會執行一個叫 name server 的軟體, 透過這個軟體回應來自其它機器對 domain name 或 IP 的查詢， 例如BIND DNS Server，就是一種 Name Server最常用的軟體。 轄區ZONE 基本上每個 domain交由一個機器來負責, 其實更精確地說應該是每個 zone 交由一個 name server 來負責, 所謂 zone 就是把一個 domain 扣掉分給下層負責的部份, 剩下來的就是 zone DNS的歷史發展 1970年代，ARPAnet只是一個有幾十部主機的有善社群，所以只用hosts (IP名稱對應表)，就足以涵蓋所有主機資訊，到了1983年，網路上的主數量已由20多部增加到500多部，並且持續在快速增加中。嚴重的增加管理者與主機的負擔，hosts檔對應表不敷使用也產生以下問題： DNS的架構 DNS的架構 這個階層式的樹狀架構，大致可分為4層 根網域 根網域是整個網域架構的最上層，且除了根網域外，架構中所有的網域都必須向上一層註冊，獲得一個指定的網域名稱。 目前全世界共有13台管理根網域的DNS伺服器 根網域並不是沒有名稱，是因為他的名字為空值(null) 同一個層級裡，網域名稱的長度以63字元為限，且不可以重複。每一台伺服器主機所對應的網址總長度為255個字元。 頂層網域 頂層網域可分為兩大纇 代表國家的國碼網域名稱(ccTLD) 區分組織類別的全球網域名稱(gTLD) 頂層網域 目前頂層網域的名稱，皆由網際網路網域名稱與位址管理機構(ICANN, The Internet Corporation for Assigned Names and Numbers)公佈 ICANN網址： 第二層網域 第二層網域為組織名稱，需向頂層網域的管理單位申請。 經核可取得第二層網域名稱之後，該層網域便由申請此域名的單位管理，可直接為該網域下的主機命名或建立子網域，不需再透過其他管理機構。 主機 最後一層為主機名稱，由其所屬的第二層管理單位命名。 本層亦包含第二層管理者在其管理網域下，自行劃分出來的子網域及其下的主機。 完整網域名稱 FQDN 平時連結網路上主機所用的網址，就是將該主機在網域結構中的每個層級依序列出的結果。 完整網域名稱 FQDN 平時在輸入往愈或主機名稱時，都沒有加上結尾的“?”還是可以正常運作，這是因為大多數的系統在解讀名稱時會自動補上。 在設定DNS伺服器時，務必記得要正確輸入FQDN，因為在此處缺少“?”系統可不會自動補上，將造成系統錯誤的解讀。 DNS 運作原理 DNS 名稱解析方式 Domain name ?? IP mapping, 其實應該看成兩個命名空間 符合TCP