《DNS域名介绍》PPT课件.ppt
域名系统 DNS 由于 IP 地址是一个32比特的二进制数，其记忆和使用都非常不便，因此应用程序很少直接用 IP 地址来引用主机，而是以一个便于记忆的 字符串(称为域名)来引用，但是网络又只能理解和使用 IP 地址，因此需要某种机制将域名转换成IP地址。域名系统的发展历史q域名的创造动机在于方便使用和管理。70年代，主机与IP地址的映射保存在SRI网络信息中心的 hosts.txt 文件中，包含了所有主机与IP映射的信息。q SRI 网络信息中心每周更新数据一次到两次；管理人员也将它们的改动用 E-mail 发送给SRI网络信息中心，同时定期从SRI网络信息中心的主机获取最新的 hosts.txt 文件；q 随着主机数量的增长，hosts.txt文件的大小在增长；更新过程所带来的通信量增长更快；带来通信量、名字冲突与一致性等一系列新的问题。域名系统概述q 域名系统 DNS(Domain Name System)：具体地说，域名系统DNS是实现“名字-地址”映射的一个分布式处理系统。q DNS 的本质是一种层次结构的基于域的命名方案和实现这种命名方案的分布式数据库，其作用是提供主机名和IP 地址间的映射关系和提供电子邮件的路由信息。q 域名服务器：负责名字到地址的解析。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。DNS 的域名结构 Internet 在概念上被划分成几百个顶级域，每个顶级域又分成一系列子域，子域如果需要还可以进一步划分，所有这些域被组织在一个树状结构中，所有顶级域连接到一个根结点上。树根com netorgedu govmilbizinfoaerointcnhk js sh bj org netgov educompku fudansjtutsinghuacctvibm hpmot顶级域名二级域名三级域名ep四级域名mail csnetlseuDNS 的域名结构顶级域有三种类型：arpa域、通用域和国家域。qarpa域是一个特殊的域，用来完成从IP地址到域名的映射。q七个3字节标记的域称为通用域(com、edu、gov、int、mil、net、org)，有时也称为组织域，一般由国际性组织使用。q所有2字节标记的域称为国家域，每个域由一个国家使用。比如：cn、ca、jp、de现在又新增加了七个通用顶级域名现在又新增加了七个通用顶级域名q.aero用于航空运输企业q.biz用于公司和企业q.coop用于合作团体q.info适用于各种情况q.museum用于博物馆q.name用于个人q.pro用于会计、律师和医师等自由职业者DNS 的域名结构q任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。q 域名的结构由若干个分量组成，各分量之间用点隔开：.三级域名.二级域名.顶级域名q 各分量分别代表不同级别的域名。域名服务器q一个服务器负责管辖的（或有权限的）范围叫区（Zone），各单位根据具体情况划分自己管辖范围的区，但在一个区中的所有节点必须连通，每个区设置相应的权限域名服务器，用来保存该区中所有主机的域名到IP地址的映射。q 可以把域名服务器划分为以下四种不同的类型：(1)根域名服务器；(2)顶级域名服务器；(3)权限域名服务器；(4)本地域名服务器。DNS域名解析的过程（1）客户端应用程序调用操作系统提供的解析器库函数gethostbyname()，将欲解析的主机域名作为参数传给解析器；（2）解析器通过网络向本地域名服务器53号端口发送一个以UDP数据报封装的 DNS 请求报文，询问与该域名对应的IP地址；（3）本地域名服务器查找自己的域名数据库(映射文件)，将域名对应的IP地址组成一个以 UDP 数据报封装的 DNS 响应报文，返回给解析器；若在本地域名数据库中查不到，则此域名服务器就作为全球 DNS 中的一个客户，向全球DNS中的其它域名服务器发出查询请求,直至找到含有该域名映射记录的域名服务器，该域名服务器将解析结果响应给本地域名服务器；（4）本地域名服务器将解析结果响应给客户端解析器，解析器收到响应报文后，再将解析得到的IP地址返回给应用程序。DNS域名解析的过程图示开开 始始结结 束束构造构造DNS请求报文请求报文发往指定域名服务器发往指定域名服务器从域名数据库中取出相应的从域名数据库中取出相应的IP地址地址将结果返回求解方将结果返回求解方给出可用的服务器地址给出可用的服务器地址递归求解递归求解域名可以解析域名可以解析?那种方式？那种方式？YESNO递归递归迭代迭代求解方完成求解方完成服务器完成服务器完成DNS资源记录q每个域都有一个与之相关的资源记录集合，对于一个主机来说，最常见的资源记录就是它的IP地址。q当一个解析器请求解析一个域名时，它实际得到的是与该域名对应的资源记录，因此可以说DNS的实际作用是将域名映射到它的资源记录上。一个资源记录(Resource Record,简称RR)包括五个部分，如图所示：typeDomain nametime-to-livevalueclass 0 15 16 31DNS资源记录qDomainname：资源记录相关的域名。qClass：对于Internet信息，class总为1。qType：资源记录的类型，总共20多种。qTime-to-live：资源记录可被缓存的时间(秒)，通常为2天。qValue：资源记录的内容，可以是一个数字，或一个域名，或一个ASCII字符串等，由资源记录的类型来决定。资源记录的常用类型资源记录的常用类型A：A记录定义一个域名的IP地址。PTR：PTR记录是一个指针记录,用于将一个IP地址映射到对应的域名上。CNAME：CNAME记录为一个域名创建别名。HINFO：HINFO给出一个域名的主机信息，包括CPU类型和操作系统等。MX：MX记录指出该域的邮件服务器NS：NS记录给出该域的域名服务器DNS 资源记录文件举例INSOA.（6;serial number86400;refresh secondary aft 24 hrs300;retry aft 5 minuts2592000;expire aft 30 days86400;default TTL of 24 hrs)INNS .INMX 100 .nsINA 199.198.197.1 nameserver IN CNAME .wwwINCNMAE .ftpINCNMAE.注注:代表本域代表本域域名服务器DNS的管理是分布式的，当一个域名服务器不包含解析器所请求的信息时，必须向其他的域名服务器进行询问。在实际的使用中，并不要求每个本地域名服务器都知道如何和其他域名服务器进行联系，但每个域名服务器都必须知道如何和根域名服务器进行通信。根域名服务器通常用来管辖顶级域（如com、net、cn、jp等），它知道所有授权的二级域名服务器的域名和IP地址，二级域名服务器又知道三级域名服务器。每一个参加域名系统的主机都必须在授权域名服务器处注册登记，一般，就是其本地ISP的域名服务器。递归查询迭代查询递归与迭代查询相结合查询（减轻根域名服务器一半负担）名字高速缓存q使用名字的高速缓存可优化查询的开销。q 每个域名服务器都维护一个高速缓存，存放最近使用过的名字以及从何处获得名字映射信息的记录。q 收到域名解析请求时，域名服务器首先按标准过程检查它是否被授权管理该名字，若是则直接进行解析；若未被授权，则查看自己的高速缓存，若有，则也可以作出响应；若再查不到，域名服务器才向其它域名服务器请求解析。Linux下常用DNS查询命令digq#dig最基本的用法q#从根服务器开始追踪一个域名的解析过程+traceq#用dig查看反向解析dig-x210.52.83.228serverwin查询命令nslookupq查询A记录q查询MX记录q查CNAME记录q查询域名服务器最应该知道的DNS地址与为谷歌的DNS服务器，用户可以使用Google提供的DNS服务器上网。这两个地址为我们最应该知道的DNS地址，无论无论在何地，如果想测试外部网络的连通性，均可以ping这两个地址进行测试。
