DNS域名解析服务

一.什么是DNS
DNS为域名系统，是因特网的以向核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串

1.1DNS系统的作用
正向解析：根据域名查找对应的IP地址

反向解析：根据IP地址查找对应的域名

DNS系统的分布式数据结构

 

全球13台DNS根服务器分布:

美国verisign公司2台

网络管理组织IANA(Internet Assigned Number Authority)1台

欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) l台

美国PSINet公司1台

美国IS1(Information sciences Institute)1台

美国Isc(Internet software Consortium)1台

美国马里兰大学(University of Maryland)1台

美国太空总署(NASA)1台

美国国|防部1台

美国陆军研究所1台

挪威NORDUnet1台

日本wIDE (Widely Integrated Distributed Environments)研究计划1台

"全世界只有13台（这13台根域名服务器名字分别为"A"至"w")，1个为主根服务器在美国。其余12个均为辅根服务器，其中9个在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本

 1.2DNS使用的协议及端口号

DNS的默认端口为53。DNS端口分为TCP和UDP。

TCP是用来做区域传送，多用于主从同步

在一个区中主DNs服务器从自己本机的数据文件中读取该区的DNs数据信息，而辅助Ds服务器则从区的主DNS服务器中读取该区的DNS数据信息

UDP是用来做DNS解析的

域名:通常由一个完全合格域名（FQDN)标识。FQDN全称Fully Qualified Domain Name，它能准确表示出其相对于DNS域树根的位置，也就是节点到DNS

树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用"."分隔，对于DNS域google来说，其完全正式域名(FQDN)为google.com。

例如，google为 com域的子域，其表示方法为 google.com，而 www 为 google 域中的子域，可以使用www.google.com.表示。

二.DNS工作过程
正向解析查询过程:

1.先查本机的缓存记录

2.查询hosts文件

3.查询dns域名服务器，交给dns域名服务器处理

4.以上过程成为递归查询:我要一个答案你直接会给我结果

5.这个dns服务器可能是本地域名服务器，也有个缓存，如果有直接返回结果，如果没有则进行下一步

6.求助根域服务器，根域服务器返回可能会知道结果的顶级域服务器让他去找顶级域服务器

7.求助顶级域服务器，顶级域服务器返回可能会知道结果的二级域服务器然他去找二级域服务器

8.求助二级域服务器，二级域服务器查询发现是我的主机，把查询到的ip地址返回给本地域名服务器

9.本地域名服务器将结果记录到缓存，然后把域名和ip的对应关系返回给客户端

三.DNS两种查询方式
1.递归查询
递归查询是一种DNS服务器的查询模式，在该模式下DNS服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。如果 DNS服务器本地没有存储查询DNS信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。

总的一句话，就是客户机发送请求后自己只用等待结果即可，中间具体过程交给服务器实现。

2.迭代查询
DNS服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS服务器并不直接回复查询结果，而是告诉客户机另一台 DNS服务器地址，客户机再向这台DNS服务器提交请求，依次循环直到返回查询的结果为止

总的一句话，客户机的请求需要自己挨个去查询才能得到结果，服务器没有结果时候只会给你提供其它服务器的地址，而不会帮你去请求查询，这与递归截然相反

 

 

 从递归和迭代查询可以看出：

客户端-本地DNS服务器：这部分属于递归查询

本地DNS服务端---外网：这部分属于迭代查询

递归查询时，返回的结果只有两种：查询成功或查询失败

迭代查询又称作重指引，返回的时最佳的查询点或主机地址

主从域名服务器

主域名服务器

特定DNS区域的权威服务器，具有唯一性

负责维护该区域内所有域名->IP地址的映射记录

需要自行建立负责区域的地址数据文件

从域名服务器

也称为辅助域名服务器，是对主域名服务器的热备份

其维护的域名->IP地址记录来源于主域名服务器

需要从主域名服务器自动同步区域地址数据库

总结
DNS系统的作用与常见类型

BIND服务相关软件及其作用

BIND服务的主配置文件与区域数据文件中重要配置项

构建缓存域名服务器

构建主域名服务器

构建从域名服务器