上海晨铉智能科技发展有限公司诉宝洁公司不正当竞争纠纷案
上海市高级人民法院
民事判决书
（2001）沪高知终字第4号
上诉人（原审被告）上海晨铉智能科技发展有限公司，住所地：上海市真北路3370号。
法定代表人梁键，该公司总经理。
委托代理人岳文辉，上海市闻达律师事务所律师。
被上诉人（原审原告）普罗克特和甘布尔公司（The Procter & Gamble Company），住所地：美国俄亥俄州辛辛那提宝洁广场1号。
法定代表人阿兰吉拉弗雷（Alan G. Lafley），该公司董事长兼首席执行官。
委托代理人陶鑫良，上海市华诚律师事务所律师。
委托代理人郭克强，男，广州宝洁有限公司法律经理，住北京市海淀区苏州街77号院2号楼5门113号。
上诉人上海晨铉智能科技发展有限公司（以下简称晨铉公司）因不正当竞争纠纷一案，不服上海市第二中级人民法院（2000）沪二中知初字第23号民事判决，向本院提起上诉。本院依法组成合议庭，公开开庭审理了本案。上诉人晨铉公司的委托代理人岳文辉，被上诉人普罗克特和甘布尔公司（以下简称宝洁公司）的委托代理人陶鑫良、郭克强到
庭参加诉讼。本案现已审理终结。
原审法院经审理查明：1976年5月，原告宝洁公司在中国申请注册了“SAFEGUARD”商标，商标注册证号为75405，核定使用商品为第70类香皂、肥皂、洗涤和擦亮制剂，续展有效期至2006年5月。1994年6月，原告宝洁公司向国家工商行政管理局申请注册了“safeguard\舒肤佳”商标，商标注册证号为692335，核准使用商品为第3类漂白剂和其他洗衣用制剂，清洁剂，擦洗和研磨制剂，肥皂，护发制剂等，注册有效期限自1994年6月至2004年6月。此外，原告宝洁公司还向国家工商行政管理局申请注册了“舒肤佳”、“safeguard”及其组合的多个商标。在国际上，原告宝洁公司自1962年起在美国、德国、日本、法国和澳大利亚等多个国家和地区注册了“safeguard”商标。
原告宝洁公司许可其在中国投资组建的广州宝洁公司和天津宝洁公司在香皂、沐浴露等日用清洁系列产品上，使用原告在大陆注册的“safeguard”、“舒肤佳”及“safeguard\舒肤佳”等商标。原告宝洁公司“safeguard”注册商标的香皂产品在大陆销售时，产品外包装均同时有“safeguard\舒肤佳”、“舒肤佳”等注册商标。宝洁（中国）有限公司在大陆利用多种媒体对使用“safeguard”、“舒肤佳”及“safeguard\舒肤佳”注册商标的商品进行了广告宣传，投入了大量的广告费。1993年10月，“舒肤佳”香皂获国内贸易部颁发的?93全国畅销国产商品金桥奖。1994年2月，中国企业管理协会和中国企业家协会授予“舒肤佳”香皂在1993年全国市场产品竞争力排行榜中列“理想品牌”第二名和“实际购买品牌”第二名证书。《市场时报》的中国化妆品专版刊登的中国五十家大、中型零售商场化、洗用品零售额座次排行表中，“舒肤佳”香皂在香皂类商品中1995年12月、1996年1月、4月、6月和10月份的销售额居第一名。中华全国商业信息中心市场监评部公布的“全国重点大型零售企业商品销售统计及品牌监测资料”表明，1998年12月和1999年3月“舒肤佳”香皂的市场综合占有率、市场销售份额、市场覆盖面在香皂类商品中均为第一。2000年3月26日的《中国商报》和2000年4月5日的《中华工商时报》刊登的“全国重点大型商场1999年商品品牌市场销售状况”中，“舒肤佳”香皂在香皂类商品中的市场综合占有率为第一名。北京华通现代市场信息咨询有限公司、北京市精诚兴信息有限责
任公司对部分城市进行的调查表明，从1997年到2000年3月，“舒肤佳”香皂的认知率、使用率超过90％。1997年，国家技术监督局将广州宝洁有限公司的“宝洁系列洗发护发、洗涤产品”列为第二批重点保护名优产品之一。2000年，原告宝洁公司被列为广州市工商行政管理局重点商标保护企业之一。同年6月，国家工商行政管理局将“safeguard\舒肤佳”注册商标列为全国重点保护商标之一。
1999年1月18日，上海晨铉科贸有限公司向中国互联网络信息中心申请注册了https://www.doczj.com/doc/2e2708030.html,域名。2000年1月3日，上海晨铉科贸有限公司更名为上海晨铉智能
科技发展有限公司。同年2月1日，https://www.doczj.com/doc/2e2708030.html,域名注册人变更为被告晨铉公司。被告晨铉公司的经营范围包括“弱电系统及安防系统工程的设计安装维修”等。同年4月，被告晨铉公司获中国安全防范产品行业协会颁发的会员证书。
原审法院认为：在市场竞争中，经营者应当遵守诚实信用原则和公认的商业道德。原告宝洁公司系“SAFEGUARD”、“舒肤佳”及“safeguard\舒肤佳”等系列注册商标的权利人。原告“SAFEGUARD”商标在世界上多个国家和地区注册。原告为宣传“safeguard\舒肤佳”注册商标商品投入了巨额的广告费。原告“safeguard\舒肤佳”注册商标商品在同类商品中拥有较高的市场占有率、市场销售份额和市场覆盖面。原告“safeguard\舒肤佳”注册商标在消费者中认知率高，声誉良好。并且，原告的“safeguard\舒肤佳”注册商标已被国家工商行政管理局列为重点保护商标。所以，原告“safeguard”注册商标应当被认定为在市场上享有较高声誉并为相关公众所熟知的注册商标。被告晨铉公司在申请注册“safeguard”为其三级域名前，对“safeguard”本身并不享有任何合法的权利和利益，相反，被告应当知道原告“safeguard”注册商标在市场上享有的优良信誉和广泛知名度。被告仍然实施该注册行为，阻止了原告将其“safeguard”注册商标在“https://www.doczj.com/doc/2e2708030.html,”中注册为三级域名的可能。应当认定被告晨铉公司的https://www.doczj.com/doc/2e2708030.html,域名注册行为属恶意注册。被告晨铉公司的
域名注册行为损害了“safeguard”注册商标权人的利益，构成了不正当竞争。原审法院依照《保护工业产权巴黎公约》第十条之二（1）、（2）、《中华人民共和国民法通则》第四条、《中华人民共和国反不正当竞争法》第二条第一款之规定，判决：被告晨铉公
司注册的“https://www.doczj.com/doc/2e2708030.html,”域名无效，被告晨铉公司应立即停止使用并于判决生效之日起十五日内撤销该域名。
晨铉公司不服原审判决，向本院提起上诉。上诉理由是：（一）“safeguard”具有“保卫、保护”的含义，它与上诉人的经营范围和产品“安防系统工程的设计安装维修”的意思吻合，因此上诉人将safeguard注册为三级域名并无不当，该域名与被上诉人safeguard商标相同是一种巧合，上诉人注册域名的行为不构成恶意抢先注册。（二）上诉人因变更名称而再次在中国互联网络信息中心注册系争域名。上诉人两次注册系争域名均很顺利，说明被上诉人的safeguard商标知名度并不高，连中国互联网络信息中心也不知道safeguard是被上诉人的商标，同时说明上诉人的域名注册行为不存在恶意。（三）给予被上诉人的safeguard商标以驰名商标的待遇没有事实和法律依据。（四）认定上诉人
的域名注册行为构成不正当竞争没有法律依据。上诉人请求撤销原判，发回重审或者依法改判。
被上诉人在庭审中辩称，驰名商标是某个商标在特定时期所处的事实状态，被上诉人的safeguard等商标已经构成驰名商标。根据《保护工业产权巴黎公约》关于保护驰名
商标的规定，被上诉人的safeguard等商标应当被作为驰名商标予以保护，并且国家工
商行政管理局已经禁止他人在非类似商品上注册与safeguard商标相近似的商标。上诉
人的公司名称、商标及其他标识均与safeguard没有联系，因此上诉人将被上诉人safeguard商标注册为域名的行为构成恶意抢注。上诉人的域名注册行为违反了我国民法通则和反不正当竞争法关于诚实信用原则的规定，构成对被上诉人的不正当竞争。
本院经审理查明，原审法院认定事实清楚，但对以下一节事实的认定有误，该节事实并不影响本案的法律适用。原审认定被上诉人于1976年5月在中国申请注册了“SAFEGUARD”商标，商标注册证号为75405。双方当事人对法院的上述认定均未表示异议。本院经核对被上诉人在原审期间提供的商标注册证，查明：1976年5月在中国注
册上述商标的是（瑞士）普罗克特和甘布尔公司，而不是被上诉人。被上诉人于1992
年8月经国家工商行政管理局核准，从（瑞士）普罗克特和甘布尔公司受让上述商标。本院经审理还查明：（一）国家工商行政管理局商标局（1999）商标异字第3852号“关于第1122322号…JEYESSAFEGUARD?商标异议的裁定”认为，由于“SAFEGUARD”商标被长期使用并获得一定知名度，因此禁止他人在与“SAFEGUARD”商标使用商品非类似的商品上注册与“SAFEGUARD”商标相近似的商标。（二）国内贸易部商业信息中心发布的《全国重点大商场暨消费品市场1997年度监测报告》显示，1997年“舒肤佳”香皂的市场综合占有率、市场销售量份额、市场覆盖面在香皂商品中均名列第一。（三）上诉人第一次注册系争域名后，被上诉人曾书面通知上诉人，称上诉人注册的系争域名使用了被上诉人的safeguard注册商标，而safeguard与上诉人的公司名称、商标没有联系，要求上诉人对注册的域名进行修改或予以注销。上诉人于1999年11月书面答复被上诉人，称其对被上诉人所述情况有疑问，要求被上诉人派人来沪协商解决。上诉人变更企业名称后，于2000年2月1日再次注册系争域名。
二审期间，上诉人未提供新的证据，被上诉人提供了以下两项新证据：（一）被上诉人在菲律宾设立的公司生产的洗手液的包装瓶。该瓶使用了“safeguard”英文和图形组合商标。被上诉人以此证明safeguard商标在中国以外的国家进行了使用。（二）天津宝
洁有限公司生产的香皂，该香皂外包装上使用了“safeguard\舒肤佳”中英文与图形组合商标，该香皂产品上直接印制有“safeguard”英文与图形组合商标。被上诉人以此证明safeguard商标被广泛使用于香皂产品上。上诉人对以上证据及其证明的事实未表示异议，本院对此予以确认。
本院认为：
一、上诉人注册的三级域名与被上诉人的SAFEGUARD英文商标、safeguard英文和图形组合商标及safeguard\舒肤佳文字和图形组合商标中的英文字母相同。因此，上诉
人的域名注册行为足以造成公众对双方当事人关系的误认。
二、上诉人在注册系争域名前对safeguard本身不享有正当的权利或合法利益。上诉人诉称，safeguard与其经营范围和产品“安防系统工程的设计安装维修”的意思相吻合，因此上诉人将safeguard注册为域名并无不当。本院认为，上诉人的企业名称、商标等商业标志均与safeguard一词没有联系。虽然上诉人的经营范围和产品与safeguard的意思有关，但是这不能证明在系争域名注册前，上诉人对safeguard本身享有正当的权利或合法利益，也不能证明上诉人系正当注册系争域名。可见，上诉人在注册系争域名前对safeguard本身不享有正当的权利或合法利益。
三、上诉人注册系争域名具有明显过错。首先，被上诉人使用在香皂商品上的safeguard\舒肤佳文字和图形组合商标构成驰名商标。上诉人诉称，给予被上诉人的safeguard商标以驰名商标的待遇没有事实和法律依据。本院认为，商标的驰名程度是一个客观事实。根据被上诉人SAFEGUARD英文商标、safeguard英文和图形组合商标及safeguard\舒肤佳文字和图形组合商标在中国的注册情况、使用情况、广告宣传情况、在公众中的认知情况，以及国家工商行政管理局、国家技术监督局等行政部门对上述商标及使用上述商标的商品的保护情况等事实，可以认定上述商标在中国具有较高声誉和知名度，其中被上诉人使用在香皂商品上的safeguard\舒肤佳文字和图形组合商标已构成驰名商标。上诉人应当知道被上诉人的上述驰名商标。尤其是上诉人在因变更企业名称而再次注册系争域名前，经被上诉人书面通知，上诉人已经知道其原来注册的三级域名与被上诉人驰名商标中的safeguard相同，上诉人仍然再次将safeguard注册为域名，可见上诉人将safeguard注册为域名绝不是巧合，上诉人在注册系争域名时主观上具有明显过错。
其次，上诉人在域名注册前应当进行而没有进行必要的商标查询。上诉人诉称，其两次在中国互联网络信息中心顺利注册系争域名，以此证明中国互联网络信息中心也不知道safeguard商标，说明该商标的知名度不高以及其注册域名不存在恶意。本院认为，国务院信息化工作领导小组办公室1997年5月发布的《中国互联网络域名注册暂行管理办法》第十一条对“三级以下（含三级）域名命名的限制原则”作了规定，该条第（五）
项规定，“不得使用他人已在中国注册过的企业名称或者商标名称”，该办法第二十三条规定，“各级域名管理单位不负责向国家工商行政管理部门及商标管理部门查询用户域名是否与注册商标或者企业名称相冲突，是否侵害了第三者的权益。任何因这类冲突引起的纠纷，由申请人自己负责处理并承担法律责任。”因此，虽然进行商标查询不是域名注册的前提条件，但是，为避免注册的域名与他人商标相冲突，上诉人仍有义务进行必要的商标查询，以确定注册safeguard为域名是否与他人的商标相冲突，然而上诉人没有进行必要的商标查询就将被上诉人驰名商标中的safeguard注册为域名，可见上诉人注册系争域名具有过错。同时，中国互联网络信息中心作为域名注册管理机构，其在行使域名注册管理职能时没有进行商标查询的职责，并且中国互联网络信息中心是否准许域名注册不是判定商标知名度的标准，也不是判定域名注册人在注册域名时是否具有过错的标准。
四、上诉人的域名注册行为违反了有关法律的规定。上诉人诉称，认定其域名注册行为构成不正当竞争没有法律依据。本院认为，公民、法人、其他组织申请注册域名应当遵循诚实信用的原则和公认的商业道德，不得通过注册域名造成公众对域名持有人与其他经营者及其提供的商品或服务的混淆和误认，不得通过注册域名无偿利用他人的商业信誉、损害他人合法权益。上诉人的域名注册行为违反了下列法律的规定：《保护工业产权巴黎公约》第六条之二关于保护驰名商标的规定；该条约第十条之二（2）的规定，“凡在工商业事务中违反诚实的习惯做法的竞争行为构成不正当竞争的行为”；《中华人民共和国民法通则》第四条的规定，“民事活动应当遵循诚实信用的原则”；《中华人民共和国反不正当竞争法》第二条第一款的规定，“经营者在市场交易中，应当遵循诚实信用的原则，遵守公认的商业道德”。
综上，被上诉人使用在香皂商品上的safeguard\舒肤佳文字和图形组合商标系驰名商标。上诉人在注册系争域名前对safeguard本身不享有正当权利或合法利益。上诉人在第一次注册系争域名前应当知道、在第二次注册前已经知道safeguard与被上诉人驰名商标中的safeguard相同，上诉人仍然注册系争域名。上诉人的域名注册行为不仅在主
观上具有过错，而且在客观上足以导致公众对双方当事人关系的误认，使上诉人网站可以利用被上诉人的驰名商标及企业的商业信誉来提高其知名度，增加其点击率。因此，上诉人的域名注册行为违反了诚实信用的原则和公认的商业道德，不正当地利用了被上诉人的商业信誉，损害了被上诉人的商业利益，构成对被上诉人的不正当竞争，应承担相应的民事责任。晨铉公司的上诉理由不能成立，本院不予支持。原审判决认定事实清楚，适用法律正确。依照《中华人民共和国民事诉讼法》第一百五十三条第一款第（一）项的规定，并经本院审判委员会讨论决定，判决如下：
驳回上诉，维持原判。
本案二审案件受理费人民币一千元，由上诉人上海晨铉智能科技发展有限公司负担。本判决为终审判决。
审判长吕国强
审判员王海明
代理审判员朱丹
二○○一年七月五日
书记员王静
DNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP 数串。 通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上，使用端口号53。 在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行说明，RFC 2308对DNS查询的反向缓存进行说明。 DNS功能 每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。 主机名到IP地址的映射有两种方式 1)静态映射，每台设备上都配置主机到IP地址的映射，各设备独立维护自己的映射表，而且只供本设备使用; 2)动态映射，建立一套域名解析系统(DNS)，只在专门的DNS服务器上配置主机到IP 地址的映射，网络上需要使用主机名通信的设备，首先需要到DNS服务器查询主机所对应的IP地址。
通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。在解析域名时，可以首先采用静态域名解析的方法，如果静态域名解析不成功，再采用动态域名解析的方法。可以将一些常用的域名放入静态域名解析表中，这样可以大大提高域名解析效率。 如果你挑选域名的时候，发现你想要的域名.com和.cn的后缀都已经被他人注册了，但是这个域名你很喜欢怎么办，那只有换其他的后缀或者是花钱找到所有者去购买域名了。 域名购买的流程其实并不复杂，选择自己喜欢的，直接购买就可以，或者可以上汇桔网直接按条件筛选自己心仪的域名进行交易。
BIND9 VIEW功能实现DNS智能解析 编辑：LinuxPad 日期：2011/10/3 本人系LINUX爱好者，关注开源、网络安全、自动化运维 BLOG:https://www.doczj.com/doc/2e2708030.html, E-Mail:https://www.doczj.com/doc/2e2708030.html,@https://www.doczj.com/doc/2e2708030.html, QQ交流群：161230409 欢迎加群交流 共同探讨LINUX技术 DNS智能解析简单的来说就是根据DNS服务器根据客户端请求IP的不同来给客户端返回不同的服务器地址，比如说电信用户访问https://www.doczj.com/doc/2e2708030.html,的时候DNS服务器会返回给用户电信服务器，网通用户访问https://www.doczj.com/doc/2e2708030.html,的时候DNS服务器会返回给用户网通服务器，这样就解决了南北用户访问过慢或电信用户访问网通服务器过慢的问题，国内著名的DNSpod实现的也是这样的一个功能，而BIND9自带的VIEW视图功能就可以完全实现这个功能。VIEW视图可以说是BIND9一个最强大的功能之一，他可以完全按照你要求来实现DNS 服务器对不同IP、不同网段的智能解析工作。本文以centos5.6 i386系统及系统自带的BIND9和Webmin为例讲述BIND9的安装以及VIEW视图的配置功能。Webmin是一个图形化的服务器管理工具，由于DNS配置文件比较复杂，所以建议采用这款图形化配置工作来进行DNS 配置。 阅读本文你需要了解一些DNS基础，如知道为什么会有DNS，什么是A记录、CNAME 记录、DNS的正向解析/逆向解析，本文不会涉及这些基础知识。 本文采用VMware虚拟机来模拟DNS服务器，虚拟机须配置双网卡来模拟DNS对两个不同的网段做出不同的解析，其中一块网卡配置为Bridged模式，直接连接到局域网内网(192.168.0.0/24)上，另一块网卡配置为host-only，仅与本机进行通信(192.168.136.0/24)。 IP配置如下： 本地：物理网卡（本地连接）192.168.0.100/24，DNS为192.168.0.101 虚拟网卡（VMware Network Adapter VMnet1）192.168.136.1/24， DNS为192.168.136.128 虚拟机：eth0(Bridged) 192.168.0.101/24 eth1(host-only)192.168.136.128/24 DNS配置：以https://www.doczj.com/doc/2e2708030.html,为例，如果客户端为192.168.0.0/24段，则将
西默智能DNS系统 安装配置手册 上海西默通信技术有限公司 https://www.doczj.com/doc/2e2708030.html, 本手册适用于产品版本：XMDNS V20.0.3
声明 Copyright@2011-2012上海西默通信技术有限公司（以下简称：西默科技、XIMO）版权所有，保留一切权利。未经书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 由于产品版本升级或者其它原因，本手册内容可能有变更，西默科技保留在没有任何通知或提示的情况下对本手册的内容进行修改的权利。 本手册作为本产品安装配置的指导手册，西默科技会尽力为您提供准确的信息，但西默科技并不确保手册内容完全没有错误，本手册中所有陈述、信息和建议不构成任何明示或暗示的担保。 技术支持 地址：上海市闵行区集心路168号1号楼302 邮编：201100 400服务热线：400-8200-354 客服部QQ号码：support@https://www.doczj.com/doc/2e2708030.html, 电话：021-3453 7583 3453 7683 3453 7783 传真：021-3453 7785
前言 本书简介 《西默智能DNS安装配置手册》主要介绍了西默智能DNS产品的硬件安装、电缆连接、为实现某种产品特性的部署和配置过程。为了避免可能出现的设备损坏和人身伤害，以及充分发挥本产品的功能特性，在您上架使用本产品之前，建议您仔细阅读本手册。本手册包含以下章节： 第一章：产品介绍，主要介绍产品的外观、电源、散热等。 第二章：安装前的准备，包含安全注意事项和环境要求。 第三章：安装上架，介绍产品的部署方式和安装过程。 第四章：设备配置，分别举例详细介绍不同需求下的配置过程。 本书约定 西默智能DNS产品支持全中文的WEB界面操作，在本手册中关于WEB界面的格式约定如下： 环境保护 本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照国家相关法律、法规的要求进行。
DNS BIND 搭建域名智能解析DNS服务器之IP地址归类 （ACL） bind的是通过ACL+View实现域名的智能解析，实现流程即：客户端发送dns解析请求，bind通过acl过滤客户端Ip到对应view，然后查询该view下的配置zone解析出域 名地址返回给客户端。所以智能解析的准确性很大程度取决于IP地址划分的准确性。目前IP地址信息获取途径主要通过apnic、cnnic、IP138等地址库获取。 1.apnic IP地址库 IANA是INTERNET域名系统的最高权威机构，掌握着INTERNET域名系统的设计、维护及地址资源分配等方面的绝对权力。在IANA之下另有3个分支机构分别负责欧洲、亚太地区、美国与其他地区的IP地址资源分配与管理。这3个机构是：RIPE（即设在比利时的Réseaux IP Européens)，负责整个欧洲地区的IP地址资源分配与管理；APNIC（即设在澳大利亚的Asia Pacific Network Information Center），负责亚洲与太平洋地区的IP地址资源分配与管理；ARIN（即设在美国的American Registry for Internet Numbers) ，负 责美国与其他地区的IP地址资源分配与管理。另外，许多国家和地区都成立了自己的域名系统管理机构，负责从前述3个机构获取IP地址资源后在本国或本地区的分配与管理事
务。这些国家和地区的域名系统管理机构大多属于半官方或准官方机构。但在实际运作过程中，相关国家或地区的政府至少在业务上对其不加干预，使其成为前述3个机构之一在各该国家或地区的附属机构。如日本的JPNIC和中国的CNNIC均属此种机构。 iana官网：https://www.doczj.com/doc/2e2708030.html,/ APNIC （Asia-Pacific Network Information Center的简称,中文:亚太互联网络信息中心）是世界中操作的五个地区的因特网登记处之一,分配B类IP地址的国际组织。属于开放性、会员制的非营利机构，其主要职责是确保IP地址和其他相关资源的公正分配以及负责管理。APNIC秘书处作为该机构的执行部门，负责维护公共APNICWhois数据库、管理储备DNS区域分派并提供资源认证服务。该机构通过开展培训和教育服务、为域名根服务器配置提供支持等技术活动以及与其他地区性和国际性组织合作等方式积极推动互联网的发展。APNIC负责管理数字互联网资源，但不负责注册域名。它提供全球性的支持互联网操作的分派和注册服务。这些成员包括网络服务提供商、全国互联网登记, 和相似的组织的一个非营利, 基于会员资格的组织。APNIC 负责亚洲太平洋区域,包含56 经济区。 apnic官网：https://https://www.doczj.com/doc/2e2708030.html,/ 可以通过apnic提供ftp服务下载IP地址分配信
专 业 智 能 DNS 平 台 华数世纪旗下产品：Superdns
SuperDns介绍： Superdns是一套基于bind+mysql构建开发，web在线管理的智能DNS系统,目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省份)/搜索引擎蜘蛛等多线路,并有强大的监控功能，可监控服务器健康状态，故障切换，DNS服务器健康监控，宕机检测，故障切换，防攻击检测，可选自动屏蔽攻击者IP，易扩展DNS服务器，数据同步快速 结合Supercdn,即可组建一个自己的CDN网络，甚至可以架构一套大型或N多节点的CDN系统以及一套功能强大的智能DNS系统 功能列表: 1DNS服务器,默认是两台，如ns1.dns1324.in,ns2.dns1234.in 2后台增加/修改/删除域名，实时生效 3后台修改A记录,NS记录,MX记录,PTR记录,修改实时生效 4VIP用户的域名数量，记录数量不限 5VIP用户注册域名后不需要审核直接开通 6宕机检测，即健康检测和监控，可指定端口，报警通知可发邮件或短信 7宕机切换，发现服务器宕机故障后，可选择不操作，暂停，切换(前提是有多台服务器)等 8多台DNS服务器数据自动同步，也可手动同步任一台DNS服务器数据 9负载均衡，可设置多台服务器做均衡解析 10解析线路细分，按省划分,即是可以按省份解析，还有针对搜索引擎的蜘蛛解析等 11请求查询统计，可按小时，按5分钟，按天统计报表 12防攻击检测，可设置并发请求查询数，超过时可选自动屏蔽该IP的查询 13DNS服务器检测，可选设置故障切换，即DNS服务器故障时切换至其它DNS服务器 SuperDns优点 1运行于开源Linux系统，安全，稳定，高效 2基于高性能开源软件bind开发，集中管理，易操作等 3域名管理/修改记录实时生效 4数据自动同步，易扩展，可扩展N多台DNS服务器 5支持按省划分线路的优化解析 6支持宕机切换，负载均衡 7可设置单IP最大并发数检测和屏蔽IP
智能DNS与CDN的区别 双线双IP方式，用户在自己的服务器上接双网卡设双IP，然后电信网通两条线分别接服务器的两个网卡，这时配合智能DNS技术，可以根据用户访问来源的不同，智能地指向电信或者网通线路所对应的IP地址。其原理为用户申请一个域名，然后在域名注册商处将该域名解析地址分别设为电信与网通线路的IP地址。当用户访问该域名时，他的IE浏览器向服务器提交了一个URL地址，DNS服务器智能分析用户的线路，如果属于电信线路，就把域名的电信IP解析给用户，也同理解析网通的IP地址。 CDN服务，其实就是把静态页面缓存到不同地区很多台专门的缓存服务器上，然后根据用户线路所在的地区自动选择一个最近的缓存服务器让用户访问，以此提高速度，这种方案对静态页面效果非常好，同时它也需要智能DNS的帮助才能实现把用户引导到离自己最近的缓存服务器上。 智能DNS本身并没有加速功能，说白了就是自动识别网通、电信各线路的用户，然后解析到不同的IP，起到一个引导作用。但是由于国内各地域、各系统的网络环境各不相同，并不仅仅是简单的电信、网通两种资源，所以会有域名做了智能DNS后，其用户访问速度反而下降的情况发生。但是使用智能DNS，客户源站是动态还是静态内容则没有影响，效果一样。 CDN的优点是内容缓存并分发，根据布点的范围，基本可以解决所有ISP互通问题和网络链路问题，减轻了源站服务器的压力，同时可以具有有效抗DDOS攻击的能力，还可以节约骨干网资源，CDN目前大多是对静态内容进行加速，而对动态内容加速效果不如静态内容。另外，CDN的内容缓存和同步周期有一定的滞后，可通过手工推送或自动推送进行加速节点的内容更新。 智能DNS与CDN的区别 双线双IP方式，用户在自己的服务器上接双网卡设双IP，然后电信网通两条线分别接服务器的两个网卡，这时配合智能DNS技术，可以根据用户访问来源的不同，智能地指向电信或者网通线路所对应的IP地址。其原理为用户申请一个域名，然后在域名注册商处将该域名解析地址分别设为电信与网通线路的IP地址。当用户访问该域名时，他的IE浏览器向服务器提交了一个URL地址，DNS服务器智能分析用户的线路，如果属于电信线路，就把域名的电信IP解析给用户，也同理解析网通的IP地址。 CDN服务，其实就是把静态页面缓存到不同地区很多台专门的缓存服务器上，然后根据用户线路所在的地区自动选择一个最近的缓存服务器让用户访问，以此提高速度，这种方案对静态页面效果非常好，同时它也需要智能DNS的帮助才能实现把用户引导到离自己最近的缓存服务器上。 智能DNS本身并没有加速功能，说白了就是自动识别网通、电信各线路的用户，然后解析到不同的IP，起到一个引导作用。但是由于国内各地域、各系统的网络环境各不相同，并
一系统简介 wddns是一套基于bind+mysql构建开发，web在线管理的智能DNS系统,安装方便,快速,让你可在最短时间内架构一套DNS/智能DNS系统.目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省市)/搜索引擎蜘蛛等多线路,具有强大的监控功能，服务器健康检测，即宕机检测和切换，DNS服务器健康监控，宕机切换，防攻击检测，可选自动屏蔽攻击者IP，易扩展DNS服务器，数据自动同步等 结合wdcdn,即可组建一个自己的CDN网络，甚至可以架构一套大型或N多节点的CDN系统以及一套功能强大，高防的智能DNS系统 wddns是做为wdcp的模块方式安装用的,也就是说,在安装wddns之前,需要安装好wdcp系统，最新版本是2.x，wddns1.9只支持wdcp2 支持系统wdOS/wdlinux/CentOS5.5/5.6,推荐wdOS 相关介绍 wdcp(WDlinux Control Panel) 是一套用PHP开发的Linux服务器管理系统,旨在易于使用和管理Linux服务器,可以在线管理Linux服务器和虚拟主机.简单,方便,易操作. wdcdn是一套完整的CDN网页加速缓存系统,包括squid系统及web管理后台,可帮助中小站长或中小企业快速构建自己的CDN网络及服务器群,提供更好的服务,更快速的网站,我们也致力打造这样一个完善完美的CDN系统 wdOS是基于CentOS的面向应用服务器而做的精简版系统,安装方便,快速,稳定. bind是一个开源且稳定高性能的DNS系统,记录数据,可以文本或数据库等方式存储.本系统正是基于mysql数据库作为存储的. 二功能列表 1 可设置或扩展N多台DNS服务器,默认是两台，如https://www.doczj.com/doc/2e2708030.html,,https://www.doczj.com/doc/2e2708030.html, 2 后台增加/修改/删除域名，实时生效 3 后台管理A记录,NS记录,MX记录,PTR记录,实时生效 4 多用户功能，可限制普通用户的域名数量，记录数量 5 健康检测，即宕机检测和监控，报警可发邮件或短信 6 宕机切换，监控发现故障后，可选择故障切换(前提是有多台服务器) 7 多台DNS服务器数据自动同步，也可手动同步某一台NS服务器数据
情况下会通过DNS进行查询，但只能查询A记录和CNAME（别名）记录，还会返回域名是否存在，其他的信息都是没有的。如果你需要对DNS（域名解析系统）的故障进行排错就必须熟悉另一个强大的命令-nslookup，Nslookup可以用来诊断域名解析系统(DNS) 的基础结构信息，可以指定查询的类型，可以查到DNS记录的生存时间，还可以指定使用那个DNS服务器进行解释，该命令在安装TCP/IP 协议后方可以使用。 下面以海波博客的域名https://www.doczj.com/doc/2e2708030.html,为例，详细介绍nslookup命令在命令提示符（DOS）下的用法： 一、查询IP地址 nslookup可以方便地查询到域名对应的IP地址，包括A记录和CNAME记录，如果查到的是CNAME记录还会返回别名记录的设置情况。 用法格式：nslookup域名，如图： 回车后有三种不同的结果： 1.A记录的返回，如图： 前面两行是您电脑所使用的DNS服务器名及其IP地址，出错也可以不理会，重点是最后的两行是https://www.doczj.com/doc/2e2708030.html,的IP地址是74.53.25.162，请注意，即使https://www.doczj.com/doc/2e2708030.html,的主机没有在线也同样能够返回结果。
2.别名记录(CNAME)的返回情况，如图： 这就显示出和ping命令不同了，请看查看CNAME记录的结果。由于CNAME和A记录最后都是活的IP地址，所以一般情况下两者是等同看待的，命令的格式相同。这次nslookup返回了三行信息，前两行显示这是一个CNAME记录，对应的域名和IP地址。最后显示的就是目标域名，并注明是Alias（别名）。 3.域名不存在的情况，如图： 最后一行的英文表示目标域名不存在，也可能是：No response from server。你选择不同的域名商或不同的DNS解析系统，返回的结果也可能有差异，但大同小异。 二、查询其它类型的域名 我们的域名一般还配置了其他类型的记录，如MX邮件服务器记录，查看解析是否正常，这时候用ping命令就不行了。邮件服务器只能发信不能收信，是域名解析的问题还是其他的问题，Ping命令的检查只能让你误入歧途。nslookup这时候可以模拟你的其他遇见服务器进行域名解析的情况。我们需要在nslookup上加上适当的参数。指定查询记录类型的指令格式如下：nslookup –qt=类型目标域名（注意qt必须小写） 以下是可以用的类型的格式（不区分大小写），仅提供常用的MX和NS的截图：
智能DNS调度原则说明 1.智能DNS的调度方式： 智能DNS调度流程如下： A.拨测系统通过拨测探针，获取全量的TOP50的域名和URL B.通过匹配每日DNS日志或系统累积解析出的IP地址库，获取每一个域名对 应的所有IP地址 C.系统对每一个域名的每一个IP地址进行拨测 D.拨测后获取该域名下所有IP地址的质量排名 E.将排名分成不同的区间，并返回给DNS F.DNS服务器端对测试结果进行生效和刷新 ●步骤A每日轮寻一次； ●其余步骤每15分钟完成一次； ●质量区间通过对不同域名的IP访问的质量情况，按照厂家的算法或自定 义算法，计算出综合质量，区间划分如下： i.100~85分：质量较优，无明显用户感知 ii.85~60分：质量一般，无明显卡顿 iii.60~40分：质量较差：有明显卡顿感知 iv.40分以下：严重卡顿，打开缓慢 v.0分：无法访问 ●全过程采用流处理模式，降低突发的资源消耗； ●可通过外部手段对解析出的IP地址进行扩充，增强可调度性；
2.智能DNS业务保障规则与措施 因考虑到DNS业务的特殊性，为了使得智能DNS最基本的保障用户的正常访问，因此需要通过业务保障规则来加以限制。 措施1：通过质量区间来随机调度 在使用智能DNS之前，DNS的调度原则上是完全随机调度。如10个域名，每个域名理论上的访问概率均为10%。 使用智能DNS后，为避免最优质量的IP因固定在第一位导致访问概率无限接近100%，导致访问量过多引发单台服务器并发过高引发故障，因此DNS在进行调度的过程中，需要对同一个区间内的IP地址进行随机排序。 措施2：扩展DNS解析范围 为了避免因省内调度导致了 措施3：真实访问 因拨测系统采用直接模拟用户访问的措施，因此拨测系统能够发送给DNS的IP，必然是均是可以正常访问的域名和IP，。 措施4：优先调度原则 通过拨测系统分析，可获取各省、各运营商的业务访问质量，形成各省的优先级。DNS通过该优先级对各IP地址进行调度。 3.智能DNS业务故障案例 2018年5月，某ICP厂家因CDN主调度服务器机房出现光纤被挖断的问题，由此导致全国移动用户调度受到影响。调度混乱导致全国大面积的出现了访问过慢或无法访问的情况。 某地移动应移动集团要求对省内情况进行排查，排查的过程中意外的发现本省用户访问质量较为正常。 后进一步验证发现，因受到影响的域名，均已纳入到了智能DNS系统中，智能DNS通过调度网外DNS解析结果，获取质量较优的调度地址，实现了智能DNS 调度，保障了用户访问的质量。
第11章域名系统 在TCP/IP互联网中，可以使用IP地址的32位整数识别主机。虽然这种地址能方便、紧凑地表示传递分组的源地址和目的地址，但是对一般用户而言，IP地址还是太抽象了，最直观的表达方式也不外乎将它分为4个十进制整数。为了使用户能够利用好读、易记的字符串为主机指派名字，IP互联网采用了域名系统（domain name system)。 实质上，主机名是一种比IP更高级的地址形式，主机名的管理、主机名-IP地址映射等就是域名系统要解决的重要问题。 11.1互联网的命名机制 互联网提供主机名的主要目的是为了让用户更方便地使用互联网。一种优秀的命名机制应能很好地解决以下3个问题：1）全局唯一性：一个特定的主机名在整个互联网上是唯一的，它能在整个互联网中通用。不管用户在哪里，只要指定这个名字，就可以唯一地找到这台主机。 2）便于名字管理：优秀的命名机制应能方便地分配名字、确认名字以及回收名字。 3）高效地进行映射：用户级的名字不能为使用IP地址的协议软件所接受，而IP地址也不能为一般用户所理解，因此，二者之间存在映射需求。优秀的命名机制可以使域名系统高效地进行映射。
11.1.1层次型命名机制 命名机制可以分成两类，一类是无层次型命名（flat naming)机制，另一种是层次型命名(hierarchy naming)机制。 在无层次命名机制中，主机的名字简单地由一个字符串组成，该字符串没有进一步的结构。从理论上说，无层次名字的管理与映射很简单。其名字的分配、确认以及回收等工作可以由一个部门集中管理。名字-地址之间的映射也可以通过一个一对一的表格实现。但是，随着无层次命名机制中名字数量的增加，不但名字冲突的可能性增大，单一管理机构的工作负担变重，而且名字的解析效率会变得越来越低。因此，无层次型命名机制只能适用于主机不经常变化的小型互联网。对于主机经常变化、数量不断增加的大型互联网，无层次命名机制无能为力。事实上，无层次命名机制已被TCP/IP互联网淘汰，取而代之的是一种层次型命名机制。 所谓的层次型命名机制就是在名字中加入结构，而这种结构是层次型的。具体地说，在层次型命名机制中，主机的名字被划分成几个部分，而每一部分之间都存在层次关系。实际上，在现实生活中经常应用层次型命名，例如，人们邮寄信件时采用的邮件人、发件人地址(如：中华人民共和国河北省石家庄市解放路）就具有一定结构和层次。 层次型命名机制将名字空间划分成一个树状结构（如图11-1所示），树中每一结点都有一个相应的标识符，主机的名字就是从树叶到树根（或从树根到树叶）路径上各结点标识符的有序序列。例如， www→ nankai→edu→cn 就是一台主机的完整名字。
DNS系统建设方案（初稿） 注：以下内容为通过跟用户进一步沟通之后，了解整理出的需求和技术规范，请认真查看各条内容，并进行解答，是否能够满足。如果不能满足，请提出来，有更好的建议都可以提出来，我们好及时跟用户沟通，进行修改。 电信目前的内网DNS系统于2008年建成，采用的是2台服务器分别安装BIND 软件提供DNS服务的方式，2台DNS互为备份，统一接入维护公司DMZ区。自建成至今为门户、OA等少量系统提供DNS服务，而前台对大量其他系统的访问均是采用直接通过IP地址的方式。 2013年以来随着EDC第三机房、云平台的建设，其部门已建立起异地双活双数据中心。随着大量的IT系统向云平台的迁移，为了保障各系统的稳定、可靠、迁移，为了实现应用的高可用性，有必要将目前直接通过IP地址访问MBOSS系统的方式改成通过域名访问。而当前的DNS系统无论从组网结构、容量处理能力以及安全防护方面存在诸多问题，因此，亟需建设一套全新的DNS系统，以满足双活双数据中心环境下应用高可用性的需求。 1. 域名系统概述 1.1. 域名服务体系概述 域名服务是一种互联网应用层资源的寻址服务，是其他互联网络应用服务的基础。常见的互联网络应用服务有Web服务，电子邮件服务，FTP服务等，它们都是以域名服务为基础，来实现系统内部资源的寻址和定位的。 域名解析服务是以树型拓扑结构来定义的，由不同类别的域名解析服务提供机构负责不同级域名的解析服务。 整个域名服务系统从职能上看，包括两大类服务：即权威域名服务（Authoritative DNS)和递归域名服务（Recursive DNS)： （1）权威域名服务是指拥有某个区的域名信息，并为该区提供域名解析的服务。权威域名服务通常面向的不是终端用户。 提供权威域名服务的设备即权威域名服务器，是指对于某个或者多个域具有授权的服务器，权威服务器保存着其所拥有授权的域的原始域名资源记录信息。
TM
智能 DNS 系统使用手册 V3.4
WowaTech 技术支持部
2010-02
智能 DNS 系统
WowaTech
关于本手册
版权声明 WowaTech 版权所有，保留一切权利。本手册中出现的任何文字叙述、文档、插图、方法、 过程等内容，均已属于被注册资产，其所有权均属于本公司，除非另有特别说明，版权均归 WowaTech 所有，收到有关产权及版权法所保护。任何公司和个人，未经本公司书面授权许可， 不得擅自拷贝、传播、复印、引用或以其他方式泄露本文档中的全部或部分内容。
信息更新 本文档仅用于为最终用户提供相关产品的信息支持， WowaTech 保留未经告知的更改或撤回 等权利。如需获取最新手册，请联系 WowaTech 相关客服部门。
1
智能 DNS 系统
WowaTech
目录
目录......................................................................................................................................................... 2 1. 前言................................................................................................................................................. 1 2. EMN 智能 DNS 系统简介 ............................................................................................................... 1 3. EMN 智能 DNS 功能介绍 ............................................................................................................... 2 3.1. 登陆界面............................................................................................................................. 2 3.2. 系统界面............................................................................................................................. 3 3.2.1. Banner 区 ................................................................................................................ 3 3.2.2. 导航栏区 ................................................................................................................. 4 3.2.3. 操作区 ..................................................................................................................... 4 3.3. 控制面板............................................................................................................................. 4 3.3.1. 最近 10 分钟解析数 ............................................................................................... 5 3.3.2. 实时解析 Top 排名 ................................................................................................. 6 3.3.3. 系统信息 ................................................................................................................. 6 3.3.4. 网络信息 ................................................................................................................. 7 3.4. 实时监控............................................................................................................................. 8 3.4.1. 设备资源 ................................................................................................................. 8 3.4.2. 物理接口 ................................................................................................................. 9 3.5. 系统配置........................................................................................................................... 11 3.5.1. 系统时间 ............................................................................................................... 11 3.5.2. 系统管理员 ........................................................................................................... 11 3.5.3. 系统升级 ............................................................................................................... 12 3.5.4. 系统维护 ............................................................................................................... 13 3.5.5. 系统重启 ............................................................................................................... 14 3.5.6. 系统关闭 ............................................................................................................... 14 3.6. 网络配置........................................................................................................................... 16 3.6.1. 接口配置 ............................................................................................................... 16 3.6.2. 接口 IP 设置 .......................................................................................................... 16 3.6.3. 路由配置 ............................................................................................................... 17 3.6.4. 本机 DNS 配置 ...................................................................................................... 17 3.6.5. ARP 表 ................................................................................................................... 18 3.6.6. 网络检测工具 ....................................................................................................... 18 3.7. DNS 系统配置 ................................................................................................................... 19 3.7.1. 区域配置 ............................................................................................................... 19 3.7.2. DNS 服务管理 ....................................................................................................... 20 3.7.3. DNS 配置 ............................................................................................................... 21 3.8. 域名解析配置 ................................................................................................................... 22 3.8.1. 新建子域 ............................................................................................................... 22 3.8.2. 管理子域 ............................................................................................................... 22
2
用户在与互联网上的主机通信时，必须知道对方的IP 地址。但是每个IP 地址都是由32 位的二进制组成，即使是十进制的IP 地址表示形式，用户想要记住也是很难的一件事，况且互联网有那么多的主机。 互联网中的主机通常不仅仅只有IP 地址，还有对应的便于用户记忆的主机名字，比如https://www.doczj.com/doc/2e2708030.html,/。 产生于应用层上的域名系统NDS(Domain Name System)就可以用来把互联网上的主机名转换成IP 地址。 互联网中的域名系统DNS 被设计成一个层次树状结构的联机分布式数据库系统，并且采取的是客户服务器的方式。 DNS 使大多数名字都在本地进行解析，只有少量的解析需要在互联网通信，因此效率很高。采取分布式的一个好处是，即使单个计算机出了故障，也不会妨碍DNS 系统的正常运行。 域名到IP 地址的解析是通过许多分布在互联网上的域名服务器完成的。 解析的主要过程如下：
当一个主机中的进程需要把域名解析为IP 地址时，该进程就会调用解析程序，并成为DNS 的一个客户，把待解析的域名放在DNS 的请求报中，以UDP 用户数据报方式发送给本地域名服务器。 本地域名服务器在查找域名后，把对应的IP 地址放在回答报文中返回。获得IP 地址的后主机即可进行通信。 许多应用层软件经常直接使用域名系统DNS (Domain Name System)，但计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统DNS。 名字到IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。
DNS智能解析原理 DNS智能解析的搭建 DNS智能解析可以智能的判断访问您网站的用户，然后根据不同的访问者把您的域名分别解析成不同的IP地址。如访问者是网通用户，DNS策略解析服务器会把你的域名对应的网通IP地址解析给这个访问者。如访问者是电信用户，DNS策略解析服务器会把您域名对应的电信IP地址解析给这个访问者。 首先我们了解下普通DNS解析，普通的DNS解析是给使用用户解析出访问的IP地址记录，但是却不能自动判断用户是什么服务器，这样就会使使用的用户解析固定IP地址。 而DNS智能解析，它是根据用户们的来路，通过系统的智能化判断来路后，再反馈给用户，这样用户们不用自己进行选择，减轻了用户的使用过程的复杂程度。 例如，在一家企业里，他们使用的宽带有电信、网通、移动，有三个使用不同宽带的客户访问该公司的网站时，智能DNS就会自动根据这个客户的IP地址进行判断，判断出该客户使用的是哪家宽带，再通过电信反馈给这个客户。
说得再通俗一些，就是假如你有一个网站，这个网站连着多个服务器(电信、网通、移动……)，通过DNS智能解析，能让来你网站的移动访问者链接到你的移动上；电信的访问者就会链接到你的电信服务器上。它起到均衡的作用，防止某个服务器访问者过多，导致网站瘫痪。 DNS智能解析原理：发起访问的域名通过智能DNS进行判断，根据预先设定的智能DNS库进行判断，判断出是哪一家的运营商，再对对应的运营公司出一个最佳的IP，然后进行访问。 智能DNS解析的优点： 1、它可以自动区分开网通用户和电信用户，可以使用户减少这两家运营商他们之间的接口。 2、针对于那些客流量较大的网站，可以使用智能DNS解析把这些流量分配给几个不同的服务器，这样可以大大提高网站的速度。
DNS域名系统工作过程及原理 DNS是域名系统(Domain Name System)的缩写，是一种组织域层次结构的计算机和网络服务命名系统。 DNS服务器所提供的服务是完成将主机名和域名转换为IP地址的工作。 当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的IP 地址信息。 DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。而当地的DNS先会查自己的资料库。如果自己的资料库没有，则会往该DNS上所设的的DNS询问，依此得到答案之后，将收到的答案存起来，并回答客户。 DNS服务器会根据不同的授权区(Zone)，记录所属该网域下的各名称资料，这个资料包括网域下的次网域名称及主机名称。 在每一个名称服务器中都有一个快取缓存区(Cache)，这个快取缓存区的主要目的是将该名称服务器所查询出来的名称及相对的IP地址记录在快取缓存区中，这样当下一次还有另外一个客户端到次服务器上去查询相同的名称时，服务器就不用在到别台主机上去寻找，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度。 DNS服务的工作过程 当 DNS 客户机需要查询程序中使用的名称时，它会查询 DNS 服务器来解析该名称。客户机发送的每条查询消息都包括3条信息，以指定服务器应回答的问题。 1 指定的 DNS 域名，表示为完全合格的域名 (FQDN) 。 2 指定的查询类型，它可根据类型指定资源记录，或作为查询操作的专门类型。 3 DNS域名的指定类别。 DNS 域名由本机的程序使用。该请求随后传送至 DNS 客户服务，以通过使用就地缓存的信息进行解析。如果可以解析查询的名称，则查询将被应答，并且此过程完成。其中，本地解析程序的缓存可从以下2个可能的来源获取名称信息： 1 如果主机文件就地配置，则来自该文件的任何主机名称到地址的映射都将在DNS 客户服务启动时预先加载到缓存中。 2 从以前DNS查询应答的响应中获取的资源记录将被添加至缓存并保留一段时间。 接下来查询 DNS 服务器，当本地的DNS不能就地解析查询时，可根据需要查询 DNS 服务器来解析名称。如图4-1所示，客户机将查询首选 DNS 服务器。在此过程中使用的实际服务器是从全局列表中选择的。当 DNS 服务器接收到查询时，首先检查它能否根据在服务器的就地配置区域中获取的资源记录信息作出