长荣大学电子计算机中心系统支援组.pptxVIP

DNS系統簡介長榮大學電子計算機中心系統支援組摘要什麼是DNSDNS的架構DNS的運作BIND DNSDNS資源紀錄長榮大學電子計算機中心系統支援組說在前面長榮大學電子計算機中心系統支援組什麼是 DNS DNS 的全名是『 Domain Name System 』或『 Domain Name Service 』中文譯名為『領域名稱解析系統』或『網域名稱解析系統』類似樹狀目錄架構分層管理長榮大學電子計算機中心系統支援組什麼是 DNS - 早期的作法寫在/etc/hosts 裡面，問題是：Internet快速發展，主機數越來越多長榮大學電子計算機中心系統支援組什麼是 DNS - 提供的服務能夠作領域名稱(Domain name)與位址(IP address)相互之間的轉換兩大功用FORWARD DOMAIN(正解)：DOMAIN NAME to IP ADDRESS REVERSE DOMAIN(反解)：IP ADDRESS to DOMAIN NAME 長榮大學電子計算機中心系統支援組什麼是 DNS -它的用處電腦用的是IP Address(最終只看的懂0與1)對人類，一些比較有意義的文字記憶，比記憶那些毫無頭緒的號碼，往往容易得多DNS的作用就是『讓有意義的，人類較容易記憶的主機名稱，轉譯成為電腦所熟悉的 IP 位址！』長榮大學電子計算機中心系統支援組什麼是 DNS - 一個例子tw ? 台灣edu ? 教育組織cju ? 長榮大學的英文縮寫長榮大學電子計算機中心系統支援組DNS 的架構 - Domain Name Space(一)在Internet上保證兩部電腦不會有相同的domain name/IP是一個很重要的問題 將整個internet分成許多domain，每個domain下又細分為許多domain，然後這些細分的domain視實際需求又再細分成許多domain，一直循環下去。基本上每個domain內的mapping由一部主機負責管理。 長榮大學電子計算機中心系統支援組DNS 的架構 - Domain Name Space(二)長榮大學電子計算機中心系統支援組DNS 的架構 - Domain Name Space(三)長榮大學電子計算機中心系統支援組DNS 的架構 -關於『授權』每個domain都可因實際需求再細分成許多sub domain上層的domain可以將其分出的某個sub domain的domain name與IP mapping交由另一部機器管理ex. .tw 由edu.tw授權 .tw 由.tw授權長榮大學電子計算機中心系統支援組DNS 的架構 -正解長榮大學電子計算機中心系統支援組DNS 的架構 -反解長榮大學電子計算機中心系統支援組DNS 的架構 -值得注意的是負責 forward mapping 和 reverse mapping 的機器不一定是同一部 domain 與 ip subnet 並沒有一對一關係 舉例而言成大電機的 domain 是 .tw, 但是因為成大電機內部機器數多的關係, 所用到的 IP subnet 有 140.116.72, 140.116.49, 140.116.163, 140.116.156, 140.116.227 共 5 組 長榮大學電子計算機中心系統支援組DNS 的運作DNS分為Client和ServerClient扮演發問的角色，問Server 一個Domain NameServer扮演回答的角色，回答Domain Name的真正IP地址。而當地的DNS先會查自己的資料庫。如果自己的資料庫沒有，則會往該DNS上所設的的DNS尋問，依此得到答案之後，將收到的答案存起來，並回發問端長榮大學電子計算機中心系統支援組DNS 的運作 - 詢問方式(一)遞迴式 ： Recursive，DNS用戶端向DNS Server的查詢模式將要查詢的封包送出去問，就等待正確名稱的正確回應，只處理回應回來的封包是否是正確回應或是說是找不到該名稱的錯誤訊息。問的方法是用Iterative方式長榮大學電子計算機中心系統支援組DNS 的運作 - 詢問方式(二)交談式： Iterative ，DNS Server間的查詢模式由Client端或是DNS Server上所發出去的，送封包出去問，所回應回來的資料不一定是最後正確的名稱位置，但也不一定回應回來是錯誤訊息，也許是另外一台DNS的位址(當該台DNS沒有答案時，會傳回一台 “權威授權者”DNS的位址)。再由Client或DNS自己向“ 權威授權者”DNS詢問。長榮大學電子計算機中心系統支援組DNS 的運作 - 搜尋流程長榮大學電子計算機中心系統支援組DNS 的運作 - DNS Server的種類master（Primary）serv