3-DNs

DNS域名空间结构
根域 国家和地区顶级域 通用顶级域 新增通用顶级域
…
…
…
类别域
家级顶级域名。 例如：CN表示中国；UK表示英国等等。 （2）通用的顶级域名。
COM：商业机构； EDU：美国教育机构； NET：网络管理机构； ORG：社会团体； MIL：美国军队部门； GOV：美国政府部门。
5 DNS的安装和设置
（1）安装 bind9: sudo apt-get install bind （2）Bind服务器中DNS的启动和停止 重新启动： sudo /etc/init.d/bind9 restart 停止服务 ：sudo /etc/init.d/bind9 stop 启动服务： sudo /etc/init.d/bind9 start 服务状态： sudo /etc/init.d/bind9 status
②在/etc/bind创建file "/etc/bind/db.192.168.0"
• • • • • • • • • • • • ; db.192.168.0 ; $TTL 604800 @ IN SOA . . 1; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL; $TTL设置记录在DNS缓存服务器上的生存周期（秒）。设 置生存周期 @ IN NS . 2 IN PTR . 3 IN PTR . (IN -----IN是提供IP地址的域名类当，与A，PTR或CNAME记录一起使用时可将域名映射为IP地址， 反之一样 ) NS -----域名服务器指定的区域DNS服务器的域名或IP地址 (PTR是pointer 的简写。 "PTR"就是"反向DNS", domain name pointer，可以粗略的理解为DNS反向 Domain Name Pointer. 是一个指针记录，用于将一个IP地址映射到对应的主机名,也可以看成是A记 录的反向,通过IP访问域名,原来是通过域名访问IP )
美国
• 而我国早在2003年就拥有了第一个根服务 器的镜像——F根镜像，这是由国际互联网 协会和中国电信共同建立的。在2005年9月， I根的管理机构“瑞典国家互联网交换中心” 在CNNIC设立了中国第二个根镜像。如今 网通在国内开通的是第三个镜像服务器， 说到底，开通了的也仅仅是三个镜像服务 器罢了。
DNS
了解DNS相关概念 了解DNS配置
1 DNS概念 概念 • DNS( Domain Name System)是“域名系统”的英文缩写， 是一种组织成域层次结构的计算机和网络服务命名系统，它 用于TCP/IP网络，它主要是用来通过友好的名称代替难记的 IP地址以定位相应的计算机和相应服务。大多数internet服 务器依赖于DNS工作。 •原来的主机名与IP地址映射是保存在NIC的hosts.txt文件 中的 ，有很多缺点。 •DNS（域名系统）是一种基于分布式的数据库系统，并采用 客户/服务器模式进行主机名称与IP地址之间的转换。
在国家顶级域名下注册的二级域名均由该 国家自行确定。我们国家将二级域名划 分为“类别域名”和“行政区域名”两 大类。其中，类别域名6个，分别是： AC：表示科研机构； COM：表示工、商、金融等企业； EDU：表示教育机构； GOV：表示政府部门； NET：表示互联网络、接入网络的信息中 心和运行中心； ORG：表示各种非赢利性组织。
3. DNS域名解析的工作原理 域名解析的工作原理
（1）DNS客户机提出域名解析请求，并将该请求发送给本地的域名 服务器。 （2）当本地的域名服务器收到请求后，就先查询本地的缓存，如果 有该记录项，则本地的域名服务器就直接把查询的结果返回。 （3）如果本地的缓存中没有该记录，则本地域名服务器就直接把请 求发给根域名服务器，然后根域名服务器再返回给本地域名服务 器一个所查询域（根的子域）的主域名服务器的地址。 （4）本地服务器再向上一步返回的域名服务器发送请求，然后接受 请求的服务器查询自己的缓存，如果没有该记录，则返回相关的 下级的域名服务器的地址。 （5）重复第四步，直到找到正确的记录。 （6）本地域名服务器把返回的结果保存到缓存，以备下一次使用， 同时还将结果返回给客户机。
DNS工作过程 工作过程
4 DNS 服务器介绍
• Linux下架设DNS服务器通常是使用Bind程序来实 现的。Bind是Berkeley Internet Name Domain Service的简写，它是一款实现DNS服务器的开放 源码软件。Bind原本是美国DARPA资助Berkeley 大学开设的一个研究生课题，后来经过多年的变 化发展，已经成为世界上使用最为广泛的DNS服 务器软件，目前Internet上绝大多数的DNS服务器 有都是用Bind来架设的。
• • • • • • • • • • • • •
③在/etc/bind下建立文件 ; $TTL 604800 @ IN SOA . . ( 1 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL; SOA记录定义了.com这个域，以及相关参数，默认就行 @ IN NS . wanghui IN A 192.168.0.2 www IN CNAME wanghui （CNAME (Canonical Name)记录，通常称别名指向。在这里，您可以定义一个主机 别名，比如 设置ftp.***.com，用来指向一个主机www.***.com,那么以后就可以用FTP.***.com来代替访问 www.***.com了。）
由于Internet上用户的急剧增加，现在又增 加了七个通用的顶级域名，即：
FIRM：表示公司企业； SHOP：表示销售公司和企业； WEB：表示突出万维网络活动的单位； ARTS：表示突出文化、娱乐活动的单位； REC：表示突出消遣、娱乐活动的单位； INFO：表示提供信息服务的单位； NOW：表示个人。
198.41.0.4 美国（另支持IPv6） 192.228.79.201 美国 192.33.4.12 法国 128.8.10.90 美国 192.203.230.10 美国 192.5.5.241美国（另支持IPv6） 192.112.36.4 美国 128.63.2.53 美国（另支持IPv6） 192.36.148.17 瑞典 192.58.128.30 美国（另支持IPv6） 193.0.14.129 英国（另支持IPv6） 199.7.83.42 美国（另支持IPv6） 202.12.27.33 日本（另支持IPv6）
①编辑named.conf.local //反向区域作用是进行从域名到 地址的转换。 作用是进行从域名到IP地址的转换 作用是进行从域名到 地址的转换。 zone "0.168.192.in-addr.arpa"{ type master; file "/etc/bind/db.192.168.0"; }; //正向区域 zone ""{ type master; file "/etc/bind/"; };
• mail IN A 192.168.1.112 （A (Address) 记录是用来指定主机名（或域名）对应的IP地址记录。通过A记录，大家可以设置自己的 不同域名转到不同的IP上去 ） • xyz IN A 192.168.0.3
4 查看结果
wanghui@wanghui-desktop:~$ sudo nslookup Server: 127.0.0.1 Address:127.0.0.1#53 canonical name = . Name: Address: 192.168.0.2
行政区域名34个，适用于我国的省、自治 区、直辖市。 例如：bj为北京市；sh为上海市；hb为湖北 省；hk香港等等。
DNS域名空间结构
根服务器主要用来管理互联网的主目录，全世界只有13台。 1个为主根服务器，放置在美国。其余12个均为辅根服务器， 其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个， 位于日本。所有根服务器均由美国政府授权的互联网域名与 号码分配机构ICANN统一管理，负责全球互联网域名根服 全球互联网域名根服 务器、域名体系和IP地址等的管理 地址等的管理。 务器、域名体系和 地址等的管理 我国
• master server 主服务器 每个网至少有一台主服务器，以解析网络上的域 名请求。 • slave server 从服务器 主服务器的替代服务器，定期与主服务器同步， 分担负载。 • caching only server 缓存服务器 记录发送到主服务器以前的查询结果，一旦获得 答案，该服务器缓存起来一面将来对同一信息查 询。 • forword server 转发服务器 将要解析的DNS请求转发到网络以外的服务器。