DNS初体验之完美邂逅

原创

哲噬源泉 2013-04-06 00:23:48 ©著作权

©著作权归作者所有：来自51CTO博客作者哲噬源泉的原创作品，请联系作者获取转载授权，否则将追究法律责任

DNS初体验

所谓DNS，就是【Domain name system 】的缩写，DNS服务就是域名解析服务，是互联网中一个既基础又重要的服务工具，主要功能是实现计算机的域名与IP之间的相互转换。既然DNS服务的作用是域名解析，那么，什么是域呢？其实，所谓域，指的是一个范围，而不是某个特定的对象。例如：yuanquan.com 是域，而 www.yuanquan.com.则是一个主机名【FQDN-->Full Qualified Domain Name 】。

一、域名的相关概念

1、域名（Domain Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称。

2、每一级的域名都由字母和数字组成，不同等级的域名之间使用点号分隔，级别最低的域名字写在最左边。

3、域名的根域用“.”表示。

4、域可以分为：顶级域、二级域、三级域，等等

5、常见的三类顶级域：

1）组织域：.com(商业机)，.net(网络)，.gov(政府)，.edu(教育)。

2）国家域：.cn中国、.us美国、.uk英国等

3）反向域：反向 IP-->FQDN

正向 FQDN-->IP

*注意：“.”很小，但一定不要忽略！！！

二、查询方式

1、递归查询

一级一级的向下查询,只请求一次,向谁请求,谁就必须给个答案,

2、迭代查询

发出多次请求,向上级请求,上级不知道答案,就回个参考答案,告诉他谁知知道,他再去向他请求.

三、1、DNS特点：采用分布式数据库

即：上级仅知道其直接下级；

下级只知道根的位置

2、DNS服务器：

接受本地客户查询请求（递归）

外部客户端请求：请求权威答案

肯定答案：TTL

否定答案：TTL

外部客户端请求：非权威答案

3、DNS服务器类型

1）、主DNS服务器：数据修改，如果主DNS服务器挂了，那辅助DNS服务器会每隔一段时间发一次请求，如在一定时间还没有收到回复，那辅助DNS也会随之而去，即自杀。

2)、辅助DNS服务器：请求数据同步，每隔一段时间会定期到主DNS请求，把更新的内容同步过来，
            serial number：序列号，版本号，主DNS数据文件是否发生修改，若发生变化，就加1
            refresh：刷新时间，检查时间周期（每隔多长时间辅助检查主版本号）
            retry:重试时间，应该小于refresh时间
            expire：过期时间
            nagative ansuer TTL :否定答案的缓存时长

3）、缓存DNS服务器：

4）、转发器：不缓存，只转发请求的

四、数据库中的每一个条目称作一个资源记录（Resource Record，RR）

1、资源记录格式：

TTL 600;

NAME [TTL] IN RRT（资源记录类型） VALUE(数据)

www.yuanquan.com. IN A 1.1.1.1 （正向）

1.1.1.1 IN PTR www.yuanquan.com.（反向）

2、资源记录类型：就是用来标识我们所解析的这个值，它主要在我们当前的DNS服务器内扮演什么样的角色。

1）SOA (Start of authority) 起始授权记录

ZONE NAME TTL IN SOA FQDN ADMINISTRATOR_MAILBOX (

serial number

refresh

retry

expire

na ttl )

时间单位：M(分钟)、H（小时）、 D（天）、 W（周） ,默认单位是秒

邮箱格式：admin@yuanquan.com -写为-> admin.yuanquan.com

yuanquan.com. 600 IN SOA nsl.yuanquan.com. admin.yuanquan.com.(

2013040101

1D )

2）NS：Name Service 名称服务器，表明自己的身份：ZONE NAME -->FQDN
yuanquan.com.    600  IN   NS  ns1.yuanquan.com.
yuanquan.com.    600  IN   NS  ns2.yuanquan.com.
ns1.yuanquan.com.     600     IN     A    1.1.1.2
ns2.yuanquan.com.     600     IN     A    1.1.1.4

3）MX(Mail eXchanger):邮件交换器 ZONE NAME-->FQDN

有优先级的概念:0-99，数字越小级别越高（格式如下）
ZONE      NAME TTL   IN    MX     pri  VALUE
yuanquan.com.        600   IN    MX     10  mail.yuanquan.com.
mailyuanquan.com.    600   IN     A    1.1.1.3

4）A（address）: FQDN-->IPv4

5）AAAA: FQDN-->IPv6

6）TR(pointer):IP-->FQDN 指针记录

7）CNAME(Canonical NAME 正式名称) : FQDN-->FQDN 别名记录

www2.yuanquan.com. IN CNAME www.yuanquan.com.

五、例题：规划DNS服务器：

yuanquan.com.    IN    NS   ns.yuanquan.com.
ns.yuanquan.com.  IN  A      192.168.0.10
yuanquan.com.   192.168.0.0/24
www 192.168.0.1
mail  192.168.0.2,MX

建立两个区域文件：

正向区域文件
yuanquan.com.  IN  SOA
www.yuanquan.com.  IN  A  192.168.0.1
简写为：
www   IN   A   192.168.0.1

反向区域文件
0.168.192.in-addr.arpa IN SOA
1.0.168.192 IN PTR www.yuanquan.com.(不能简写）

也可以写成-->1 IN PTR www.yuanquan.com.(不能简写）

注意：MX，A只能定义在正向文件当中，NS正向反向都可以，其他定义在反向