DNS全面解析

DNS简介

域名系统(DNS)在TCP/IP结构的网络中，是一种很重要的Internet和Intranet服务，它是一种组织成域层次结构的计算机和网络服务命名系统，通过DNS服务可以将易于记忆的域名和不易记忆的IP地址进行转换，从而使得人们能够通过简单好记的域名来代替IP地址访问的网络。承担DNS解析任务的网络主机称为DNS服务器，建立一台DNS服务器，需要具备的条件：

一个IP地址

域名

网络与Internet连接（不包括使用调制解调器进行的连接）

DNS的特征

通常认为DNS只是将域名换成IP地址，然后再使用查找IP地址连接目标主机，这个过程称为正向查找。事实上，IP地址转换成相应域名的功能也经常需要使用到。这个过程称为反向查找。

适合于任何网络规模，DNS工作不依赖于大规模的IP地址映射表。

采用分布式数据系统结构，易于管理，网络运行可靠性高。

在DNS系统中，新入网的IP信息可以在需要时自动广播到网络的任意一处。

DNS的组成

域名或资源记录（Domain Name and Resource Records）：用来指定结构化的域名空间和相应的数据。 域名服务器（Domain Name Server）：它是一个服务器端程序，包括域名空间树结构的部分信息。

解析器（Resolves):它是客户端用户向域名服务器提交解析请求的程序。

DNS层次结构与域名分配

DNS在运行中需要进行委派，这项工作由Internet协会授权委员会完成，该协会管理Internet的地址和域名登记。下属三个机构分别管理全球不同地区的域名和地址分配：欧洲信息网络中心、负责管理欧洲的域名分配；InterNIC负责管理南北美和非亚太所属区的域名；亚太地区的APNIC，负责管理该地区域名和地址的分配。

在DNS系统内，存在着一个最上级的服务器，通常被称为根节点服务器(Root

Server)。各国家和地区的根节点服务器只为该国家和地区的网络提供IP查询服务，而具体的映射是由其下属服务器来实现的。各根节点下的一级域名服务器仅负责管理其二级域的IP地址信息，二级域名服务器则仅为其所属范围内的各个三级域提供服务，三级域以下的各子域则各个入网单位自己管理。三级域名一般有各个国家管理中心(Network Information Center)统一分配和管理。

一级域名：也叫根域名，世界各国和地区的根域名均依照国际标准化组织的规定，采用双字符方式来表示。中国为cn

二级域名

各国有各国的规定，中国的二级域名定义如下：

edu：教育科研机关。

com：企事业单位。

gov：政府机关。 net：网络管理机关。

org：网络服务性机关。

在中国，ChinaNet由CNIC(China Network Information Center)统一负责IP地址的分配和二级域名的命名。

三级域名

常常以各单位的英文缩写来命名。例如：北京大学为pku，清华大学为tsinghua。

Windows server 2003下的DNS配置过程

安装DNS服务

开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉选择“域名服务系统（DNS）”—〉按确定进行安装

创建DNS正相解析区域

开始—〉程序—〉管理工具—〉选择DNS，打开DNS控制台—〉右击“正相搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”（或“Active

Directory 集成区域”或“标准辅助区域”）--〉输入域名“” —〉输入要保存的区域的文件名“.dns”— 〉

按完成，完成创建创建主机记录等：

右击“”—〉“新建主机” —〉在名称处输入“www”，在“IP地址”处输入“192.168.0.3”，—〉按“添加主机”完成

创建DNS反向解析区域

开始—〉程序—〉管理工具—〉选择DNS，打开DNS控制台—〉右击“反向搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”—〉输入用来标示区域的“网络ID”—〉输入要保存的区域的文件名“0.168.192.in-addr.arpa.dns”—〉按完成，完成创建创建指针PTR：

右击“192.168.1.x.subnet”—〉选择“新建指针”—〉在“主机IP号”中输入2—〉在“主机名”中输入ftp—按 “确定”完成添加

启用DNS循环复用功能

如对应于多个IP地址时DNS每次解析的顺序都不同。右击选择“DNS服务器”—〉属性—〉高级—〉选择“启用循环”（round robin）--〉选择“启用netmask 排序”—〉按“ 确定”返回。注：如所有的IP和域名服务器在同一子网时需要取消“启用netmask排序”，才能实现循环复用功能。即启用循环时，当主机的IP和dns在同一个子网时将始终排在最前面，当都在一个子网时就不进行循环，只有去除了“启用netmask排序” 时才能实现循环复用。DNS服务器会优先把与自己的网络ID相同的记录返回给客户端

创建标准辅助区域，实现DNS区域复制

在另一台DNS服务器上，右击“正向搜索区域”—〉选择“新建区域”—〉选择“标准辅助区域”—〉输入“”—〉输入主域名服务器的IP地址—〉选择“完成”

可手工要求同步：

在辅域名服务器上右击“”的域—〉选择“从主服务器传输”，并且可以设置允许传输的域名服务器：在主域名服务器上右击“”的域—〉选择“属性”—〉选择“区域复制”—〉在“允许复制”前打勾，并选择允许复制的主机（到所有服务器、只有在“名称服务器”选项卡中列出的服务器、只允许到下列服务器）完成服务器类型的转换：右击区域—〉选择 “属性”—〉选择“类型”的“更改”按钮—〉选择要更改的区域类型—〉按“确定”

实现DNS唯高速缓存服务器

创建一个没有任何区域的DNS服务器—〉右击DNS服务器—〉选择“属性”—〉选择“转发器”中的“启用转发器”—〉输入转发器的IP地址—〉按“确定”完成，清除“唯高速缓存”中的cache内容：右击“DNS服务器”—〉选择“清除缓存”，或者选择“DNS服务器”—〉在菜单中选择“查看”，高级—〉右击“缓存的查找”—〉选择“清除缓存”

（客户端清空DNS缓存—）ipconfig /flushdns）

DNS的委派（子域的转向）

在原域名服务器上建立“”的主机—〉右击的域，选择“新建委派”—〉将的域代理给的主机—〉在上建立“正向标准区域”—〉添加相关主机记录

设置 DNS区域的动态更新

右击选择DNS上区域—〉选择“属性”—〉选择“常规”中的“允许动态更新”，选是— 〉然后按 “确定”—〉在本机的DHCP服务器中—〉右击选择DHCP服务器—〉选择“属性”—〉选择“DNS”—〉选择“为不支持动态更新的DNS客户启用更新”—〉在客户端使用ipconfig /registerdns来更新域名的注册信息

注意客户端需要将完整的计算机名改成

配置DNS客户端

在客户端计算机上打开tcp/ip属性对话框，在dns服务器地址栏输入dns服务器的ip地址 1、安装DNS服务

开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉选择“域名服务系统（DNS）”—〉按确定进行安装

Linux系统下配置过程

DNS查询过程

DNS是典型的客户机/服务器(C/S)模式结构。DNS的查询过程如下：首先请求程序通过客户端解释器向服务端发出查询请求，等待由服务器端数据库给出应答，并解释server给出的答案，然后把所得信传给提出请求的程序。客户端将请求传送给这台计算机所设置的DNS Server，指定的DNS Server先查看该域名是不是在它的缓存文档中，如果是则回复答案；如果不是，就从最上一级查起。

Linux系统上使用的DNS服务器软件是伯克利域名系统(Berkeley Internet

Name Domain)，即BIND。BIND系统由服务器端和解释器端两部分组成。

服务器：其作用是对查询请求加以应答，它一般为一个独立的进程，该进程是常驻进程。

解释器：其作用是向服务器进程提供查询请求。解释器一般并非一个常驻程序，而是作为库程序。该程序提供与域名服务器的连接和信息交换的方法。

DNS服务器有若干种，每种服务器在域名服务系统中所起的作用都不一样。

Master Server(主服务器)

某个区域的主DNS服务器。它是给定域的所有信息的授权来源，它所装载的域信息来源于管理员所创建的磁盘文件，通过本地维护，更新有关服务器授权管理域的最精确的信息。

Slave Server(辅助服务器)

从主服务器上获得域信息的完整集合。域文件是从主服务器上传过来的并以本地的文件形式存储在辅助服务器的硬盘上。辅助服务器保留了一份所有域信息的完整备份，有时也被称为备份域名服务器。

Caching only Server(缓存服务器)

运行域名服务器软件，但并没有域名服务器数据库文件。它记录每一个从远程服务器传到服务器的查询结果。一旦获得答案，该服务器就将答案缓存起来以备将来对同一信息的查询。

Forward Server(转发服务器)

将需要解析的DNS请求发送到该网络以外的服务器上，它可以保持局域网上的其他服务器对Internet隐藏。

DNS的启动

Red Hat Linux 9中，系统一般默认安装了BIND，可以通过以下命令进行查询：

rpm -qa | grep bind

DNS的启动：

service named restart

查询DNS的状态：

service named status

配置主域名服务器

主配置文件：named.conf，其路径为/etc/named.conf。它用来设置全局参数，调配正向解析数据库文件和逆向解析数据库文件。

例：域名为，主机IP为192.168.1.2，主域名服务器为。

zone "" IN{->定义正向解析区声明

type master;->类型为主域名服务器

file "localhost.zone";->定义正向解析文件为/etc/named/localhost.zone