DNS，DomainNameSystem或者DomainNameService（域名系統或者余名服務(wù)）。域名系統為Internet上的主機分配域名地址和IP地址。用戶(hù)使用域名地址，該系統就會(huì )自動(dòng)把域名地址轉為IP地址。域名服務(wù)是運行域名系統的Internet工具。執行域名服務(wù)的服務(wù)器稱(chēng)之為DNS服務(wù)器，通過(guò)DNS服務(wù)器來(lái)應答域名服務(wù)的查詢(xún)。
1、DNS就是域名服務(wù)器，他的任務(wù)就是確定域名的解析，比如A記錄MX記錄等等。
2、任何域名都至少有一個(gè)DNS，一般是2個(gè)。但為什么要2個(gè)以上呢？因為DNS可以輪回處理，第一個(gè)解析失敗可以找第二個(gè)。這樣只要有一個(gè)DNS解析正常，就不會(huì )影響域名的正常使用。
3、如何確定域名的DNS
很簡(jiǎn)單，到www.internic.net/whois.html輸入你要查詢(xún)的域名就可以看到了。這個(gè)是國際域名管理中心。唯一的權威。只要這里能查到某個(gè)域名，就表示域名是生效的。它?B style=‘color:black;background-color:#ff9999‘>的閌裁詞焙虻狡冢褪鞘裁詞焙虻狡凇?
4、有效的DNS表示當前正在起作用的DNS服務(wù)器是誰(shuí)，比如查詢(xún)結果是NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)就表示當前域名是由NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)負責解析。其他DNS的設置，都是無(wú)效的。
5、DNS是可以修改的。修改以后需要24-72小時(shí)以后，全世界才能刷新過(guò)來(lái)。internic的信息一般在24小時(shí)以后可以看到。另外，修改的過(guò)程，并不表示域名會(huì )停止解析，只要你在2邊都做好了解析。如果生效了就是新的DNS在起作用。如果沒(méi)生效。就是舊的DNS在起作用。要么生效，要么不生效。不存在2個(gè)都不起作用的時(shí)間。所6、DNS是有緩存的。
1)訪(fǎng)問(wèn)者的電腦；2)你的ISP接入商。
簡(jiǎn)單舉例:比如你訪(fǎng)問(wèn)www.askbaidu.com，你的電腦首先查詢(xún)本機上有沒(méi)有緩存www.askbaidu.com的記錄。如果有就直接調用不再去查尋。就是說(shuō)如果你前面剛訪(fǎng)問(wèn)過(guò)www.askbaidu.com，這個(gè)時(shí)候就算電信的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)都不能解析。也是能夠正常解析出域名的。
清除本機DNS緩存方法很簡(jiǎn)單。關(guān)閉IE然后清除歷史記錄，或者重啟電腦。然后還有一個(gè)就是isp接入商的DNS的緩存。isp就是當地網(wǎng)絡(luò )接入商。比如我們這里的福建電信;福州網(wǎng)通、南平鐵通等等。每個(gè)地方都是不一樣的。isp的DNS和NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)這樣的DNS是不同的。NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)只負責具體的解析，不負責緩存。isp的DNS只負責查詢(xún)和緩存，不負責解析。
簡(jiǎn)單描述下剛才訪(fǎng)問(wèn)www.askbaidu.com的情況。如果本機上不存在www.askbaidu.com的記錄。你的電腦就會(huì )去查詢(xún)當地ISP的DNS。isp的DNS只有緩存。就是說(shuō)他會(huì )檢查有沒(méi)有www.askbaidu.com的緩存。如果有，他就直接把www.askbaidu.com的記錄發(fā)送給用戶(hù)。用戶(hù)也就能訪(fǎng)問(wèn)了。如果ISP的緩存里面也沒(méi)有www.askbaidu.com的記錄，那么他進(jìn)一步去查詢(xún)askbaidu.com的DNS是什么?然后再到對應的DNS上直接去取得數據，并返回給用戶(hù)。當第一個(gè)用戶(hù)訪(fǎng)問(wèn)了www.askbaidu.com以后，isp的dns上也就開(kāi)始緩存了www.askbaidu.com的記錄。以后他就不必再去NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)去找了。除非有新的域名，他才會(huì )去查。比如訪(fǎng)問(wèn)bbs.askbaidu.com的時(shí)候，他就要重新去查了。
7、isp的DNS緩存是有時(shí)間限制的。一般是1個(gè)小時(shí)。前后2次間隔1個(gè)小時(shí)的話(huà)，他就去域名的DNS上重新取得數據。這里說(shuō)的是最前面一次和當前的比較。也就是說(shuō)如果時(shí)間差距較大，就重新去域名的DNS服務(wù)器上找。所以刷新就變的很有必要，否則緩存了一次以后。域名記錄改了以后。ISP就永遠不去找新的記錄了。知道了這個(gè)原理以后，大家就會(huì )明白，為什么原來(lái)沒(méi)有的記錄注冊并生效會(huì )很快。修改的話(huà)生效會(huì )很慢。就是因為緩存的原因。但如果沒(méi)有緩存，訪(fǎng)問(wèn)的效率會(huì )很低，因為任何一次輸入www.askbaidu.com都得跑到NS.XINNETDNS.COM、NS.XINNET.CN(新網(wǎng)信海)去查詢(xún)記錄。
備注：很多域名商的域名解析系統也不是實(shí)時(shí)刷新的。一般會(huì )設置下時(shí)間，比如10分鐘.就是說(shuō)，你設置了一個(gè)新的A記錄以后，域名服務(wù)器會(huì )在10分鐘內為你添加。目的就是為了節約服務(wù)器資源。怕客戶(hù)的DNS不斷的刷新記錄。刷新記錄肯定需要消耗一定的資源。而且刷新過(guò)程中是不能解析的。另外刷新過(guò)程大概5秒。就是說(shuō)這個(gè)5秒內域名商的的DNS是不能用的。
來(lái)個(gè)通俗易懂的答案：IP地址、域名之間的轉換器～
來(lái)龍去脈分析 深入研究DNS原理(圖)
計算機在網(wǎng)絡(luò )上進(jìn)行通訊時(shí)只能識別如“201.51.0.73”之類(lèi)的IP地址，而不能認識域名.但是，當打開(kāi)瀏覽器，在地址欄中輸入域名后，就能看到所需要的頁(yè)面，這是因為有一個(gè)叫“DNS服務(wù)器”的計算機自動(dòng)把我們的域名“翻譯”成了相應的IP地址，然后調出IP地址所對應的網(wǎng)頁(yè)。
什么是DNS
DNS( Domain Name System)是“域名系統”的英文縮寫(xiě)，是一種組織成域層次結構的計算機和網(wǎng)絡(luò )服務(wù)命名系統，它用于TCP/IP網(wǎng)絡(luò )，它主要是用來(lái)通過(guò)用戶(hù)親切而友好的名稱(chēng)代替枯燥而難記的IP地址以定位相應的計算機和相應服務(wù)。因此，要想讓親切而友好的名稱(chēng)能被網(wǎng)絡(luò )所認識，則需要在名稱(chēng)和IP地址之間有一位“翻譯官”，它能將相關(guān)的域名翻譯成網(wǎng)絡(luò )能接受的相應IP地址。DNS就是這樣的一位“翻譯官”，它的工作原理可用圖1來(lái)表示。
圖1
如何建立DNS
在校園網(wǎng)內部使用DNS，可以建立內部的DNS服務(wù)，使我們的校園網(wǎng)絡(luò )的應用更加具有人性化。
1、欲實(shí)現的目標
某學(xué)校由于工作的需要，想配置一名為sjsgz.net的域，如圖2所示。
圖2
在這個(gè)域中，為了使用戶(hù)在瀏覽器地址欄中鍵入相應的主機名就會(huì )找到相應的服務(wù)，為此，需要設置相應的DNS服務(wù)器。
2、DNS服務(wù)的安裝
我們從guanli.sjsgz.net開(kāi)始，準備在這臺計算機上安裝DNS服務(wù)器服務(wù)。安裝DNS的步驟如下:
(1)選“開(kāi)始→設置→控制面板”，打開(kāi)“添加/刪除程序”。
(2)單擊“添加/刪除Windows組件”，等待Windows組件向導啟動(dòng)?！?/span>
(3)單擊[下一步]按鈕彈出Windows組件清單。
(4)單擊[網(wǎng)絡(luò )服務(wù)]，然后再單擊[詳細情況]按鈕。
(5)單擊“DNS(域名系統)”旁的復選框。
(6)單擊[確定]按鈕返回“Windows組件”對話(huà)框。
(7)單擊[下一步]安裝相應的服務(wù)，然后逐一單擊[完成]和[關(guān)閉]按鈕即可完成。
不需要重新啟動(dòng)計算機，單擊“開(kāi)始→程序→管理工具→DNS”，出現如圖3所示的窗口，此時(shí)可以在左邊的窗口中看到代表你的服務(wù)器的圖標(guanli)。
3、創(chuàng )建“sjsgz.net”區域
(1)用鼠標單擊圖3中“guanli”旁邊的“+”號，然后用鼠標右鍵單擊“guanli”，選“新建區域”以進(jìn)入新建區域向導中。
(2)當向導提示到要讓選擇“區域類(lèi)型”時(shí)，此處應該選“標準主要區域”，而在“正向或反向搜索區域中”應選“正向搜索區域”，單擊“正向搜索區域”旁邊的“+”號，用鼠標右鍵單擊“正向搜索區域”，單擊[下一步]按鈕。
(3)屏幕出現詢(xún)問(wèn)“區域名”，則在“名稱(chēng)”后的文字框中輸入“sjsgz.net”，接著(zhù)向導進(jìn)入到“區域文件”提示窗口中，默認的，系統會(huì )自動(dòng)選中“創(chuàng )建新文件，文件名為”一項，并在其后的文字框中自動(dòng)填有“sjsgz.net.dns”的名字(如圖4所示)，單擊[下一步]按鈕，然后單擊[完成]即可完成區域創(chuàng )建，此時(shí)在DNS管理器的左邊的“guanli→正向搜索區域”里可以看到“sjsgz.net”區域(如圖3所示)。
圖3
注意:創(chuàng )建正向搜索區域的目的是為了將主機名翻譯為IP地址，你也可以創(chuàng )建反向搜索區域，便于將IP地址翻譯成相應的主機名，創(chuàng )建方法和正向搜索區域的創(chuàng )建相似?！ ?/span>
4、創(chuàng )建主機
下面我們將以創(chuàng )建圖2中Web服務(wù)器(www.sjsgz.net)主機為例說(shuō)明如何創(chuàng )建主機?！ ?/span>
(1)在圖3所示窗口中的“sjsgz.net”區域上單擊右鍵，選“新建主機”，在其后的對話(huà)框中的“名稱(chēng)”欄中輸入主機名“www”，在“IP地址”欄輸入“10.88.56.2”?！ ?/span>
(2)單擊[添加主機]按鈕，即成功地創(chuàng )建了主機地址記錄www.sjsgz.net，在“新建主機”窗口再選“完成”便可回到DNS管理器中?！ ?/span>
(3)上述記錄建好以后，就可以在DNS管理器中看到相關(guān)的DNS映射記錄表(如圖4所示)，這樣，就在“www.sisgz.net”與“10.88.56.2”之間建立了映射關(guān)系?！ ?/span>
圖4
5、測試配置
DNS服務(wù)器配置完以后，如何檢測它是否配置正確呢?可以用一個(gè)稱(chēng)作“Nslookup”的診斷程序來(lái)進(jìn)行檢測。下面我們就用這個(gè)命令對“guanli.sjsgz.net”DNS服務(wù)器進(jìn)行測試?！ ?/span>
(1)在命令提示符下輸入:Nslookup，啟動(dòng)該程序。此時(shí)系統會(huì )響應它當前翻譯名字所使用的DNS服務(wù)器的IP地址?！ ?/span>
(2)然后在命令提示符下輸入:ls - d sjsgz.net。這個(gè)命令的功能是讓DNS服務(wù)器列出它所知道的有關(guān)sjsgz.net的每一條信息?！ ?/span>
(3)在命令提示符下輸入:Exit，即可退出Nslookup命令?！ ?/span>
注意:在安裝“DNS服務(wù)器”之前，必須用靜態(tài)的IP地址配置計算機?！ ?/span>
在校園網(wǎng)中安裝、配置DNS服務(wù)器的目的是為了更好地應用網(wǎng)絡(luò )為教育教學(xué)服務(wù)、更好地提供一個(gè)具有人性化的應用環(huán)境。但是有一點(diǎn)需要注意的是，為了配置DNS的動(dòng)態(tài)更新功能，必須配置DNS和DHCP服務(wù)器。
問(wèn)答之間：六個(gè)問(wèn)答解除DNS疑惑
問(wèn)：什么是“DNS”？其中文為何？
答：DNS，簡(jiǎn)單地說(shuō)，就是Domain Name System，翻成中文就是“域名系統”。
問(wèn)：DNS有什么用途？
答：在一個(gè)TCP/IP架構的網(wǎng)絡(luò )（例如Internet）環(huán)境中，DNS是一個(gè)非常重要而且常用的系統。主要的功能就是將人易于記憶的Domain Name與人不容易記憶的IP Address作轉換。而上面執行DNS服務(wù)的這臺網(wǎng)絡(luò )主機，就可以稱(chēng)之為DNS Server?；旧?，通常我們都認為DNS只是將Domain Name轉換成IP Address，然后再使用所查到的IP Address去連接（俗稱(chēng)“正向解析”）。事實(shí)上，將IP Address轉換成Domain Name的功能也是相當常使用到的，當login到一臺Unix工作站時(shí)，工作站就會(huì )去做反查，找出你是從哪個(gè)地方連線(xiàn)進(jìn)來(lái)的（俗稱(chēng)“逆向解析”）。
問(wèn)：DNS是怎么運作的？
答：DNS是使用層的方式來(lái)運作的。例如：哈工大紫丁香站的Domain Name為bbs.hit.edu.cn，這個(gè)Domain Name當然不是憑空而來(lái)的，是從.edu.cn所分配下來(lái)的。.edu.cn又是從.cn授予（delegation）的。.cn是從哪里來(lái)的呢？答案是從“.”，也就是所謂的“根域”（root domain）來(lái)的。根領(lǐng)域已經(jīng)是Domain Name的最上層。而“.”這層是由InterNIC（Internet Network Information Center，互聯(lián)網(wǎng)信息中心）所管理。全世界的Domain Name就是這樣，一層一層的授予下來(lái)。
問(wèn)：當我查一個(gè)Domain Name時(shí)，DNS是怎么查出它的IP的呢？
答：舉個(gè)例子，假設今天我們查的Domain Name（作一個(gè)dns query）為bbs.hit.edu.cn時(shí)，DNS Server會(huì )這么處理：
(1) 你所用的電腦（可能是PC，也可能是工作站）送出一個(gè)問(wèn)題給這臺電腦所設定的DNS Server，提問(wèn)：bbs.hit.edu.cn的IP是什么？
(2) 這臺DNS會(huì )先看看是不是在它的cache中，如果是，就丟出答案。如果不是，就從最上頭查起。在DNS Server上面一定有設定“.”要跟誰(shuí)問(wèn)。所以，這個(gè)時(shí)候它就往“.”層的任何一臺DNS（目前“.”有13臺）問(wèn)：.cn要問(wèn)誰(shuí)？
(3) “.”層的DNS會(huì )回答.cn要向誰(shuí)查（同時(shí)你用的DNS會(huì )cache起來(lái)這個(gè)答案）。
(4) 接下來(lái)你所用的DNS就會(huì )向.cn這層的DNS問(wèn)：.edu.cn要問(wèn)誰(shuí)？
(5) .cn的這層就會(huì )回答.edu.cn要向誰(shuí)查（同時(shí)你用的DNS也把這答案cache起來(lái)）。
(6)直到bbs.hit.edu.cn回答：bbs.hit.edu.cn的IP是202.118.224.2（又cache起來(lái)）。
經(jīng)過(guò)了這么多的過(guò)程，終于得到了這個(gè)IP，接下來(lái)才能作進(jìn)一步的連線(xiàn)。要注意的是，在每一層都會(huì )問(wèn)一個(gè)問(wèn)題，并且把答案記下來(lái)（cache起），而且還會(huì )忘掉（看該層的設定是要cache多久）。
問(wèn)：DNS要怎么設置？
答：如果，只是要使用DNS，那只要在TCP/IP的網(wǎng)絡(luò )屬性中設置即可。設置的方法跟使用的操作系統有關(guān)。例如：Windows 9x在“控制面板”→“網(wǎng)絡(luò )”→“TCP/IP”→“屬性”中，找到DNS的部分再來(lái)設置。Unix在/etc/resolv.conf這個(gè)文件中設置（如果，要架設一臺DNS Server，就不是在這里討論的了）。
問(wèn)：哪一臺 DNS 資料最新？
答：如果你知道DNS是利用階層架構運作的，那就應該知道，離你最近的DNS，就是最好的。
DNS服務(wù)器工作原理
分布的信息
解決方案就是采用DNS服務(wù)器系統。與主機表不一樣，DNS服務(wù)器不依賴(lài)一個(gè)大型映射文件，DNS服務(wù)器只包含有限的信息，因為他們知道到哪里能找到他們想知道的域的細節。當DNS服務(wù)器得到對某個(gè)主機的請求，而該請求的主機又并不在其緩沖內，那么DNS服務(wù)器只是知道了這件事然后去詢(xún)問(wèn)知道答案的“某計算機”。這臺計算機是一種授權服務(wù)器，負責維護DNS信息。如果某臺服務(wù)器在被詢(xún)問(wèn)到其域內的某個(gè)地址時(shí)它可以確定地指出該地址存在，那么這臺服務(wù)器就是所謂的授權服務(wù)器。
如果接觸的服務(wù)器并不包含有關(guān)的域名信息，該服務(wù)器就會(huì )將請求傳遞給接觸鏈路上更高級別的授權服務(wù)器，這樣就形成了一系列查詢(xún)直到最后找到需要的信息。實(shí)際上，這意味著(zhù)請求可以被任意數量的服務(wù)器處理，在Internet上這種來(lái)來(lái)回回的行為每時(shí)每刻都在發(fā)生。最早發(fā)出請求的服務(wù)器將緩沖信息以滿(mǎn)足未來(lái)的需求而無(wú)須向授權服務(wù)器再發(fā)請求。DNS服務(wù)器的管理員為這些信息設置了超時(shí)限制以避免緩沖中充滿(mǎn)了名字請求的舊數據。
DNS轉換不會(huì )花費太多的時(shí)間，但它確實(shí)增加了你的請求到達遠端計算機的時(shí)間。你可以自己做個(gè)快速測試（雖然很簡(jiǎn)單）：首先用域名，比如www.microsoft.com來(lái)訪(fǎng)問(wèn)對應的Web站點(diǎn)，然后用IP地址198.105.232.4再實(shí)驗一下。如果你要這么做，則請務(wù)必關(guān)閉你的瀏覽器然后再重新打開(kāi)以初始化新的會(huì )話(huà)；否則你不過(guò)是載入了頁(yè)面的緩沖版本（記住裝載頁(yè)面的延遲原因可能來(lái)自許多因素，所以對結果要有所保留）。
DNS服務(wù)的最常用軟件是Berkeley Internet Name Domain，也就是BIND，它源自U.C. Berkeley但現在則由Internet Software Consortium.負責。其最新版本4.9.3包含了標準的 Unix版本和附加的Windows NT 端口。BIND提供了解析器和名字服務(wù)器軟件，解析器做實(shí)際的查詢(xún)工作而名字服務(wù)器則提供響應。BIND將名字服務(wù)器分成三個(gè)部分：主服務(wù)器包含了有關(guān)一個(gè)域的全部數據；次服務(wù)器則有效地從主服務(wù)器拷貝DNS數據庫；唯緩沖服務(wù)器通過(guò)緩沖查詢(xún)來(lái)建立例外的DNS數據庫。只有主服務(wù)器和次服務(wù)器才被當作涉及特定域的授權服務(wù)器。
要理解 DNS 服務(wù)器怎么操作就有必要理解域名層次本身。在這一層次的頂部是根域。這一域上的信息駐留在從整個(gè)Internet中所選的一些根服務(wù)器上。在根域下面是頂級域，也就是國家代碼或機構代碼。國家代碼的例子有SG （新加坡）和CA （加拿大）等。而機構代碼則包括眾所周知的COM（商業(yè)機構）、EDU（教育機關(guān)）、GOV（政府機構）和NET（網(wǎng)絡(luò )機構）等（注意在美國以外的頂級域通常是國家編碼，但是基于美國的地點(diǎn)通常省略國家編碼）。在頂級域下面是次級域（whitehouse.gov、microsoft.com、inforamp.net 等諸如此類(lèi)），然后是第 3級域，等等等等向下以此類(lèi)推。
如果你想在美國建立域名，那么你必須聯(lián)系網(wǎng)絡(luò )信息中心NIC。在它同意你的請求以前，你首先要保證你想要的名字還沒(méi)被使用，其次要保證目前至少有 2臺服務(wù)器可以提供新域名的服務(wù)。當 NIC 最后同意請求時(shí)，它將承認你的次級域，并將指向該名字的指針?lè )诺巾敿売蛩诘姆?wù)器內。例如，如果你請求域名mybiz.com，那么你必須首先讓Internet上的2 臺名字服務(wù)器提供信息服務(wù)（你的 ISP的服務(wù)器能做到這一點(diǎn)），然后NIC 將把 mybiz 放到COM 域服務(wù)器系統內，其指針將指向那2臺特定服務(wù)器。
一旦設置了適當的主域，你就可以增加所希望的任何數量的子域。你可能想要命名你的計算機為sales.mybiz.com，而另一臺則被叫做techsupport.mybiz.com等等。這些工作可就不需要 NIC 的同意了，而且，事實(shí)上NIC也不管這事。但是，如果你想要任何人都能實(shí)際地訪(fǎng)問(wèn)你的子域，那么你最好將有關(guān)子域的信息盡快地放到上級域內。在特定的情況下，關(guān)于sales.mybiz.com 和 techsupport.mybiz.com 的IP信息必須放在mybiz.com服務(wù)器上。這一層次中的每臺服務(wù)器都包含了一個(gè)DNS數據庫，其入口被稱(chēng)作NS記錄，每條這樣的記錄包含了域或子域的名字，此外還加上作為域或者子域服務(wù)器的主機的名字。在我們的例子中，我們將告訴根服務(wù)器它能在我們的 DNS 服務(wù)器上找到mybiz.com及其全部子域的信息，而這些信息則位于details.mybiz.com這臺計算機上。
現在我們來(lái)看看這一切是如何運作的。某所大學(xué)的某人在指向你的最新子域的網(wǎng)頁(yè)上看見(jiàn)了一個(gè)鏈接 techsupport.mybiz.com。然后她點(diǎn)擊該鏈接，于是她的本地DNS 服務(wù)器（很可能位于這所大學(xué)的某臺計算機上）開(kāi)始工作。首先，服務(wù)器搜索它自己的 DNS數據庫以轉換信息，但是，因為它以前從來(lái)沒(méi)遇見(jiàn)過(guò) techsupport.mybiz.com，所以服務(wù)器沒(méi)有該域存在的記錄而且不能解析IP地址。不過(guò)，它的 DNS 數據庫包含了一個(gè)根服務(wù)器的地址（所有的 DNS 服務(wù)器必須設置該索引）。于是本地 DNS 服務(wù)器就到Internet上查詢(xún)該根服務(wù)器。根服務(wù)器在其DNS 數據庫里查找COM 頂級域，然后它用NS 記錄回復該大學(xué)的 DNS 服務(wù)器，告訴它可以從details.mybiz.com 處查詢(xún)到mybiz.com 的信息。大學(xué)的服務(wù)器就這樣做了，而且從 details.mybiz.com那里知道了techsupport.mybiz.com 的對應IP 地址。在這一過(guò)程中最根本的階段是，大學(xué)的DNS 服務(wù)器緩沖了該 NS 記錄，結果下次該大學(xué)的任何人在需要涉及到mybiz.com、details.mybiz.com 、ortechsupport.mybiz.com等對應的IP地址轉換時(shí)，相關(guān)信息在本地即可獲得。
正如其他的Internet協(xié)議一樣，DNS由幾個(gè)Internet的RFC（請求評論）規范（最初是RFC 882、883和973）。不過(guò)要理解DNS 服務(wù)器的工作原理最好的標準還是RFC 1035。你可以在Internet上的好幾個(gè)地方找到RFC 1035，比如在http://www.crynwr.com/crynwr/rfc1035/ 就有一個(gè)不錯的HTML 版本。正如你可能想到的那樣，RFC具有相當的技術(shù)性，你不大可能會(huì )對超出DNS 服務(wù)器一般操作的細節感興趣。但是如果你想做個(gè)服務(wù)器管理員，那么就記住 RFC吧。
DNS：域名系統（DNS：Domain Name Systems）
域名系統協(xié)議（DNS）是一種分布式網(wǎng)絡(luò )目錄服務(wù)，主要用來(lái)把主機名轉換為 IP 網(wǎng)絡(luò )地址，并控制因特網(wǎng)的電子郵件的發(fā)送。大多數因特網(wǎng)服務(wù)器依賴(lài)于 DNS 而工作，一旦 DNS 出錯，就無(wú)法下載 Web 站點(diǎn)并且中止電子郵件的發(fā)送。
DNS 有兩個(gè)主要方面：
詳述域名語(yǔ)法和規范，以授予域名權限?；菊Z(yǔ)法是：local.group.site ；
詳述分布式計算機系統的實(shí)現，將域名轉換成地址。
DNS 命名格式中，域名空間的授權以及域名與地址的轉換采用的都是分層和分布式結構，一些授權的機構可以各自轉換其權限以?xún)鹊拿趾?/span> IP 地址。DNS 的命名是為全球性的網(wǎng)絡(luò )設備分配名字，由分布式名字服務(wù)器組實(shí)施。
理論上，DNS 協(xié)議中的域名標準闡述了一種任意標簽值的分布式抽象域名空間。任何組織都可以建立域系統，為所有分布結構選擇標簽，但大多數 DNS 協(xié)議用戶(hù)遵循用于因特網(wǎng)系統慣用域名系統。常見(jiàn)的頂級域是：COM、EDU、GOV、NET、ORG、BIZ，另外還有一些帶國家代碼的頂級域。
分布式 DNS 模式支持有效且可靠的名字與 IP 地址轉換。多數名字可以在本地轉換，合作式多站點(diǎn)服務(wù)器組能夠解決大網(wǎng)絡(luò )的名字與 IP 地址的轉換問(wèn)題。單個(gè)機器的故障不會(huì )阻止 DNS 的正確操作，DNS是基本目標協(xié)議，并不受網(wǎng)絡(luò )設備名限制。
協(xié)議結構
ID – 用于連接查詢(xún)和答復的16bit。
Q – 識別查詢(xún)和答復消息的1位字段。
Query – 描述消息類(lèi)型的4位字段：
0 標準查詢(xún)（由姓名到地址）；
1 逆向查詢(xún)；
2 服務(wù)狀態(tài)請求
A – 命令回答：1位字段。當設置為1時(shí)，識別由命令名字服務(wù)器作出的答復。
T – 切斷。1位字段。當設置為1，表明消息已被切斷。
R – 1位字段。由名字服務(wù)器設置為1請求遞歸服務(wù)。
V –1位字段。由名字服務(wù)器設置表示遞歸服務(wù)的實(shí)用性。
B –3位字段。備用，必須設置為0。
Rcode – 響應代碼，由名字服務(wù)器設置的4位字段用以識別查詢(xún)狀態(tài)。
Question count – 16位字段用以定義問(wèn)題部分的登陸號。
Answer count – 16位字段，用以定義回答部分的資源記錄號。
Authority count – 16位字段，用以定義命令部分名字服務(wù)器的資源記錄號。
Additional count – 16位字段，用以定義附加記錄部分的資源記錄號。
什么是網(wǎng)關(guān)
顧名思義，網(wǎng)關(guān)(Gateway)就是一個(gè)網(wǎng)絡(luò )連接到另一個(gè)網(wǎng)絡(luò )的“關(guān)口”。
按照不同的分類(lèi)標準，網(wǎng)關(guān)也有很多種。TCP/IP協(xié)議里的網(wǎng)關(guān)是最常用的，在這里我們所講的“網(wǎng)關(guān)”均指TCP/IP協(xié)議下的網(wǎng)關(guān)。
那么網(wǎng)關(guān)到底是什么呢？網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò )通向其他網(wǎng)絡(luò )的IP地址。比如有網(wǎng)絡(luò )A和網(wǎng)絡(luò )B，網(wǎng)絡(luò )A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò )B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒(méi)有路由器的情況下，兩個(gè)網(wǎng)絡(luò )之間是不能進(jìn)行TCP/IP通信的，即使是兩個(gè)網(wǎng)絡(luò )連接在同一臺交換機(或集線(xiàn)器)上，TCP/IP協(xié)議也會(huì )根據子網(wǎng)掩碼(255.255.255.0)判定兩個(gè)網(wǎng)絡(luò )中的主機處在不同的網(wǎng)絡(luò )里。而要實(shí)現這兩個(gè)網(wǎng)絡(luò )之間的通信，則必須通過(guò)網(wǎng)關(guān)。如果網(wǎng)絡(luò )A中的主機發(fā)現數據包的目的主機不在本地網(wǎng)絡(luò )中，就把數據包轉發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉發(fā)給網(wǎng)絡(luò )B的網(wǎng)關(guān)，網(wǎng)絡(luò )B的網(wǎng)關(guān)再轉發(fā)給網(wǎng)絡(luò )B的某個(gè)主機(如附圖所示)。網(wǎng)絡(luò )B向網(wǎng)絡(luò )A轉發(fā)數據包的過(guò)程也是如此。
域名管理系統——DNS（Domain Name System）是域名解析服務(wù)器的意思，它在互聯(lián)網(wǎng)的作用是：把域名轉換成為網(wǎng)絡(luò )可以識別的ip地址。首先，要知道互聯(lián)網(wǎng)的網(wǎng)站都是一臺一臺服務(wù)器的形式存在的，但是我們怎么去到要訪(fǎng)問(wèn)的網(wǎng)站服務(wù)器呢？這就需要給每臺服務(wù)器分配IP地址，互聯(lián)網(wǎng)上的網(wǎng)站無(wú)窮多，我們不可能記住每個(gè)網(wǎng)站的IP地址，這就產(chǎn)生了方便記憶的域名管理系統DNS，他可以把我們輸入的好記的域名轉換為要訪(fǎng)問(wèn)的服務(wù)器的IP地址，比如：我們在瀏覽器輸入www.chinaitlab.com會(huì )自動(dòng)轉換成為202.104.237.103。
聯(lián)系客服
