任务七 实现Linux系统DNS服务器的安全配置（2）.pptxVIP

技术专题Linux系统DNS服务器安全配置知识筑基·能力锻造·思政铸魂

课程导览01基础认知理解DNS域名与转发功能02安全实训限制DNS查询者与配置域名转发03拓展思辨自主练习与课后思考

CHAPTER基础认知知其然，更知其所以然理解DNS域名与转发功能，筑牢安全配置根基01

DNS域名定义与层次结构DNS全称域名系统（DomainNameSystem），一种管理名字的方法，把域名翻译成IP地址。采用分组负责制：分不同组负责各子系统名字，系统中每一层称为一个域，域之间用点号分隔。域名服务器（NameServer）即装有域名系统的主机。域名具有层次结构，从高到低依次为：根域名、顶级域名、二级域名、三级域名。域名层次拆解域名层级示例说明三级域名www主机名，标识具体服务二级域名xxx机构或组织名称顶级域名com域名类别或地区标识系统已为用户做兼容，域名末尾的根域名一般不需要输入；此外还有电脑默认的本地域名服务器。

DNS转发功能与核心指令转发模式对比模式工作方式forwardfirst优先使用forwarders服务器解析，查询不到再使用本地DNS服务器解析forwardonly只使用forwarders服务器解析，查询不到则返回查询失败域名转发与转发器域名转发访问域名时自动跳转到指定的另一个网络地址转发器（Forwarder）将外部DNS名称的查询转发