DNS-域名解析系统

DNS服务知识体系.png

一、DNS域名解析系统

1.DNS

DNS（域名解析系统）是一个分布式数据库，以C/S方式工作。

DNS是一种在网络上为用户提供从域名向IP地址映射的服务，基于UDP运行，使用53号端口。

（1）常见后缀名

顶级域名（TLD）在根域名下，分为3大类：国家顶级域名、通用顶级域名、国际顶级域名。

① 常用域名

域名名称	作用
.com	商业机构
.edu	教育机构
.gov	政府部门
.int	国际组织
.mil	美国军事部门
.net	网络组织，例如：因特网服务商和维修商，现在任何人都可以注册。
.org	非盈利组织
.biz	商业
.info	网络信息服务组织
.pro	用于会计、律师、医生
.name	用于个人
.museum	用于博物馆
.coop	用于商业合作团体
.aero	用于航空工业
国家代码	国家（cn：中国）

.com商业机构，.edu教育机构， .gov政府机构，.int国际组织， .mil美国军事部门，.net网络组织（网络服务团体）， .org非盈利性组织，.biz商业网站，.info网络信息服务组织， .pro特种专业网站（会计、医生、律师），.name个人， .coop商业合作团体，.aero航空工业，以及国家代码（.cn等）

Ⅰ.例1

bm.ruankao.org.cn.

（2）读法

正确的读法应该从后往前读。

① 省略了“.”

其实域名最后是有个 .的，但是省略了。

2.DNS服务器类型

DNS服务器是专门用来做域名解析的服务器，将域名和IP地址一一对应起来，利用分层命名空间，类型如下：

（1）根域名服务器：

最高层次的域名服务器，保存全球所有的顶级域名服务器的IP地址和域名。

只要你注册了一个域名，就都能查到。

（2）顶级域名服务器：

管理本顶级服务器上注册的所有二级域名。

域名中有.com、.cn等。但有些域名，不含有这些，也算是域名，但不是顶级域名服务器。

（3）权限域名服务器：

管理区域中主机的域名和IP地址映射和解析

（4）本地域名服务器：

主机发出的DNS查询报文最开始到达的服务器，管理本地域名的解析和映射，向上级域名服务器进行查询。

名称	定义	作用
主域名服务器	维护区所有域名信息，信息存于磁盘文件、数据库中。	提供本区域名解析，区内域名信息的权威。具有域名数据库。一个域有且只有一个主域名服务器。
辅域名服务器	主域名服务器的备份服务器提供域名解析服务，信息存于磁盘、数据库中。	主域名服务器备份，可进行域名解析的负载均衡。具有域名数据库。
缓存域名服务器	向其它域名服务器进行域名查询，将查询结果保存在缓存中的域名服务器。	改善网络中DNS服务器的性能，减少反复查询相同域名的时间，提高解析速度，节约出口带宽。获取的解析结果耗时最短，没有域名数据库。
转发域名服务器	负责非本地和缓存中无法查到的域名。接收域名查询请求，首先查询自身缓存，如果找不到对应的，则转发到指定的域名服务器查询。	负责域名转发，由于转发域名服务器同样可以有缓存，因此可以减少流量和查询次数。具有域名数据库。

3.DNS服务器按照作用划分类型：

（1）主域名服务器：

本地存储的域名数据库，一个域有且只有一个。

主域名服务器在接收到域名请求后，首先查询的是本地hosts文件

（2）辅域名服务器：

主域名服务器的备份。

（3）缓存域名服务器：

将查询结果保存在缓存中的域名服务器，没有域名数据库，获得解析结果快，耗时短。

（缓存就是内存）

（4）转发域名服务器：

本地和缓存中无法查询到的域名，将查询请求转发，有域名数据库。

4.DNS服务器工作解析顺序：

分为递归查询和迭代查询。

递归查询：为最主要的域名查询方式。主机有域名解析的需求时，首先查询本地域名服务器，成功则由本地域名服务器反馈结果；如果失败则查询上一级的域名服务器，然后由上一级的域名服务器完成查询。递归域名查询过程中，如果查询不成功，交给上级DNS查询；如果成功，反馈结果。某DNS服务器进行域名解析时，若采用递归方法，发送域名请求为一条。

DNS服务器工作解析顺序.png

（1）递归、迭代查询时需发送请求数

① 递归所需发送请求数

DNS服务器进行域名解析时，若采用递归方法，发出 1条请求后，类似于程序递归的思想，最终只有1条结果返回。

② 迭代所需发送请求数

若采用迭代方法，每次返回的是上一级查到的可提供解析的地址，本地域名服务器把这个地址发送给用户，用户再进行深一级的查询，因此会有多条域名请求发出。

（2）DNS在名称解析过程中查询顺序

DNS服务器在名称解析过程中，首先查询本地绥存，若缓存中没有被查域名的记录，则在 本区域主域名服务器 中进行查找，紧接着查询 转发域名服务器，最后是 根域名服务器。

因此,正确的查询顺序为：本地缓存记录 -> 区域记录 -> 转发域名服务器 -> 根域名服务器。

5.DNS服务器中的资源记录（重点）

DNS服务器中资源记录.png

考试中常用到。

资源记录类型	作用	举例（Windows系统下的DNS数据库）
A	将 DNS 域名映射到 IPv4 的 32 位地址中。	host1.itct.com.cn.IN A202.0.0.10
AAAA	将 DNS 域名映射到 IPv4 的 128 位地址中。	ipv6_host2.itct.com.cn.IN AAAA 2002:0:1:2:3:4:567:89ab
CNAME	规范名资源记录。允许将多个名称对应同一个主机。	aliasname.itct.com.cn. CNAME truename.itct.com.cn
MX	邮件交换器资源记录。其后数字首选参数值（0~65535），指明与其它邮件交换服务器有关的邮件交换服务器的优先级。较低的数值被授予较高的优先级。	example.itct.com.cn.IN NS nameserver1.itct.com.cn
NS	域名服务器记录，指明该域名由哪台服务器来解析。	example.itct.com.cn.IN NS nameserver1.itct.com.cn
PTR	指针，用于将一个 IP 地址映射为一个主机名。	202.0.0.10.in-addr.arpa.PTR、host.itac.com.cn

（1）A（地址）

把主机名解析为IP地址。也就是正向搜索功能。

（2）PTR（指针）

把IP地址解析为主机名。也就是反向搜索功能。

A和 PTR相对应，这也是为什么我们在浏览器搜索栏中，输入IP地址和主机名都能等查询到目标地址的原因？

（3）NS（名字服务器）

为一个域指定授权服务器。

（4）MX（邮件服务器）

定义域邮件服务器地址及优先级。

（5）CNAME（别名）

指定主机的别名。

（6）SOA（开始授权）

Start of authoritative，开始授权记录是区域文件的第一条记录，指明区域的主服务器，指明区域管理员的邮件地址，并给出区域复制的有关信息。例如序列号、刷新间隔、有效期和生命周期(TLL)等

6.DNS通知机制

DNS通知机制是一种推进机制，其作用是使辅助域名服务器及时更新信息。

7.DNS缓存记录命令

（1）清除DNS缓存

ipconfig/ flushes是清除DNS缓存记录。

（2）显示DNS缓存记录

pconfig/ displays为显示DNS缓存记录。

（3）显示域名解析服务器

nslookup为显示域名解析服务器，以测试DNS正向解析功能。

（4）释放DHCP自动分配的IP地址

ipconfig/ release是释放DHCP自动分配的IP地址。