電腦技術(shù) 2009-02-20 09:25:55 閱讀5 評論0 字號：大中小 訂閱
然而，雖然符號名對于人來(lái)說(shuō)是極為方便的，但是在計算機上實(shí)現卻不是那么方便的。為了解決這個(gè)需求，應運而生了一個(gè)域名服務(wù)系統DNS，它運行在TCP協(xié)議之上，負責將字符名--域名轉換成實(shí)際相對應的IP地址。這個(gè)過(guò)程就是域名解析，負責域名解析的機器就叫域名服務(wù)器。
1、域名解析的方法
1.1 最早的域名解析方法
最簡(jiǎn)單的主機名解析方法是，在一個(gè)文件中記錄所有主機名及與其對應的IP地址，并保證該文件中主機名的唯一性，通過(guò)檢索文件中的便可以完成主機名的解析。采用這種最簡(jiǎn)單的解決方法有其歷史原因：
在整個(gè)70年代，APRANET只是一個(gè)小規模的，由類(lèi)似的數百臺主機組成的團體。于是為了解決主機名解析的問(wèn)題，將連接到ARPANET上每臺主機的名字與對應的地址都保存在HOSTS.TXT文件中。這樣每增加一臺機器，就必須修改HOSTS.TXT文件一次。隨著(zhù)網(wǎng)絡(luò )的不斷發(fā)展，網(wǎng)絡(luò )中的主機數量爆炸性地增加，這種域名解析的方法已經(jīng)無(wú)法適應新的解析需要。
1.2 分布式的域名服務(wù)器
這種方法，我們已經(jīng)在基礎篇的第六章中有了詳細的敘述，在此就不再重復了。在這種分布式的域名服務(wù)器體系中，每一臺域名服務(wù)器（DNS）負責解析屬于自己的這一部分主機的域名。
一般說(shuō)來(lái)，如果你所處在公司或組織所擁有的主機并不多，一般是將域名的解析工作交給自己的ISP的域名服務(wù)器來(lái)完成。而如果你所在組織擁有的主機比較多，我們就可以組建自己的域名服務(wù)器負責解析你所在組織的主機。
2、域名服務(wù)器建立實(shí)例
2.1 實(shí)例環(huán)境
假設我們需要建立一臺應用于以下情況的一個(gè)企業(yè)主域名服務(wù)器。
1． 擁有一個(gè)C類(lèi)網(wǎng)段地址，為202.101.55.0
2． 企業(yè)域名注冊為company.com。
3． 域名服務(wù)器的IP定為202.101.55.55，主機名為dns.company.com。它同時(shí)充當Proxy.
4． 企業(yè)網(wǎng)通過(guò)路由器與Internet連接。
5． 要解析的服務(wù)器有：
www.company.com (202.101.55.1) Web服務(wù)器
mail.company.com (202.101.55.2) E-Mail服務(wù)器
2.2 安裝前的準備工作
首先要保證在作為系中統有/etc/resolv.conf和/etc/hosts.conf這兩個(gè)文件。/etc/resolv.conf文件中內容如下所示：
domain compay.com
nameserver 202.101.55.55
其中第一行指出對于任何希望連到它上面的主機應該搜尋的域。而第二行指出了在哪個(gè)地址可以找到需要的域名服務(wù)大。/etc/hosts.conf的內容如下所示：
order hosts,bind
multi on
這里的設置告訴主機名稱(chēng)先在/etc/hosts文件中搜索，然后再查詢(xún)域名服務(wù)器。
2.3 定義文件/etc/named.boot
要使LINUX系統完成域名服務(wù)器的功能，則需要運行一個(gè)named的服務(wù)進(jìn)程。這個(gè)服務(wù)進(jìn)程可以在安裝LINUX時(shí)選中。
named啟動(dòng)時(shí)需要讀取一個(gè)初始化文件--/etc/named.boot，這個(gè)文件是named的基本配置文件。它并不包含任何DNS數據，針對前面的假定環(huán)境，我們要在這個(gè)文件中寫(xiě)入：
diretory /etc/named
primary company.com db.company
primary 0.0.127.IN-ADDR.ARPA db.127.0.0
primary 55.101.202.IN-ADDR.ARPA db.202.101.55
cache . db.cache
下面我們逐行講解這個(gè)文件中的內容：
1) 在第一行中我們指定named從/etc/named目錄下讀取DNS數據文件。這個(gè)目錄可以自行指定并創(chuàng )建，指定后將所有的DNS數據文件均存放在這個(gè)目錄下；
2) 第二行指定named作為company.com的主域名服務(wù)器，db.company文件中包含了所有*.my.com形式的域名的解析數據。
3) 第三行則指定named作為127.0.0網(wǎng)段（本地loopback）地址的轉換主服務(wù)器。其中db.127.0.0文件中包含了所有127.0.0.*形式的地址到域名的轉換數據。
4) 第四行指定named作為202.101.55網(wǎng)段地址轉換主服務(wù)器，db.202.101.55文件中包含了所有以202.101.55.*形式的地址到域名的轉換數據。
5) 最后一行指定named從db.cache文件中獲得Internet的頂層"根"服務(wù)器地址。要說(shuō)明的是，這些數據文件的名稱(chēng)均是自行決定的。
2.4 建立正向域名轉換數據文件db.company
根據/etc/named.boot文件中的定義，我們在/etc/named目錄下建立文件db.company，并且在其中寫(xiě)入所有在company.com域內的主機節點(diǎn)。根據前面假定的環(huán)境，可以寫(xiě)入：
@ IN SOA dns.company.com. root.dns.company.com.(
200002011 ；文件版本號
28800 ；刷新時(shí)間（秒）
7200 ；重試時(shí)間（秒）
3600000 ；終止時(shí)間（秒）
86400） ；TTL生存時(shí)間（秒）
IN NS dns.company.com
www IN A 202.101.55.1
email IN A 202.101.55.2
proxy IN CNAME
下面我們就逐句地理解這里的配置。
1． SOA是主服務(wù)器設定文件中一定要設定的命令，我們通常將它放在文件的第一行。
1） 最前面的符號"@"代表目前所管轄的域。
2） 接著(zhù)的"IN"代表地址類(lèi)別，這里就是固定使用"IN"的。
3） 接下來(lái)就是命令SOA。
4） 接下來(lái)填入域名服務(wù)器，記住由于DNS數據文件的特殊格式規定，在最后一定要加上"·"，在這個(gè)例子中，我們填入域名服務(wù)器："dns.company.com."
5） 接下來(lái)是域名服務(wù)器管理員的E-MAIL地址，但要注意的是，E-Mail地址中的分隔符"@"在這里用"·"來(lái)代替，在最后也要加上"。"，在這里，我們相應寫(xiě)入："root.dns.company.com."
6） 接下來(lái)在括號內填上各種選項：
文件版本號：當你修改這個(gè)文件的內容時(shí)，也要修改這個(gè)版本序列號。以此來(lái)區分是否有更新。
更新時(shí)間：指定二級服務(wù)器向主服務(wù)器拷貝數據的更新時(shí)間周期。
重試時(shí)間：指定二級服務(wù)器在更新出現通信故障時(shí)的重試時(shí)間。
終止時(shí)間：指定二級服務(wù)器重新執行更新動(dòng)作后仍然無(wú)法完成更新任務(wù)而終止更新的時(shí)間。
生存時(shí)間：指定當域名服務(wù)器詢(xún)問(wèn)某個(gè)域名和其IP地址后，在域名服務(wù)器上放置的時(shí)間。
注：二級服務(wù)器所設定的域名服務(wù)器是主服務(wù)器的備份主機。
2． 在第二行中，我們用NS命令指定這個(gè)域的域名服務(wù)器。在這里我們指出這個(gè)域的域名服務(wù)器是"dns.company.com"。
3． 接下來(lái)的兩行我們使用A命令來(lái)指定域名與IP地址的對應關(guān)系。我們將Web服務(wù)器的域www.company.com與其IP地址202.101.55.1對應起來(lái)；將E-Mail服務(wù)器的域名mail.company.com與其IP地址202.101.55.2對應起來(lái)。
4． 最后一行，我們使用了CNAME命令為dns.company.com指定了另一個(gè)域名以供使用：proxy.company.com。
2.5 建立反向域名轉換數據文件db.127.0.0和db.202.101.55
反向域名轉換數據文件用來(lái)提供IP地址查詢(xún)相應的DNS主機名，每個(gè)網(wǎng)段分別有一個(gè)數據文件。
1． 網(wǎng)段127.0.0通常只有一個(gè)地址，那就是127.0.0.1 loopback地址。所以我們在db.127.0.0中寫(xiě)入的內容是：
@ IN SOA dns.company.com. root.dns.company.com.(
200002011 ；文件版本號
28800 ；刷新時(shí)間（秒）
7200 ；重試時(shí)間（秒）
3600000 ；終止時(shí)間（秒）
86400） ；TTL生存時(shí)間（秒）
IN NS dns.company.com
1 IN PTR localhost
前面兩名相信讀者已經(jīng)不會(huì )陌生，最后一句我們使用PTR命令讓配置文件中的主機可以使用IP地址來(lái)知道所對應的域名。
最前面的1代表127.0.0.1，對應的域名就是localhost。
2．網(wǎng)段202.101.55就可能會(huì )存在更多的記錄，前面假定環(huán)境下的設置應是：
@ IN SOA dns.company.com. root.dns.company.com.(
200002011 ；文件版本號
28800 ；刷新時(shí)間（秒）
7200 ；重試時(shí)間（秒）
3600000 ；終止時(shí)間（秒）
86400） ；TTL生存時(shí)間（秒）
IN NS dns.company.com
1 IN PTR www
2 IN PTR email
55 IN PTR dns
55 IN PTR proxy
2.6 獲得db.cache文件
在LINUX系統中通常在提供了一個(gè)named.ca的文件，該文件中Internet的頂層域名服務(wù)器，但是這個(gè)文件通常會(huì )發(fā)生變化，所以建議最好從Internet上下載最新的版本。該文件可以通過(guò)匿名FTP從ftp.rs.internic.net/domain下載，文件名是named.boot。將它拷貝一份為db.cache就可以了。
3、測試域名服務(wù)器
3.1 使用nslookup測試
nslookup命令的功能是查詢(xún)域名服務(wù)器中的數據資料。下例就是使用它來(lái)測試域名服務(wù)器是否架設成功，其中斜體字代表要輸入的內容。
# nslookup
Default server:dns.company.com
Address:202.101.55.55 ；能出現這些信息代表成功
> www
server:dns.company.com
Address:202.101.55.1
3.2 使用ping測試
還有一種更簡(jiǎn)單的測試方法，那就是用ping命令，如果成功將顯示：
# pingwww.company.com
Pingwww.company.com(202.101.55.1);56 data bytes
64 bytes from 202.101.55.1:icmp_seq=0 ttl=255 time=1.3ms
64 bytes from 202.101.55.1:icmp_seq=1 ttl=255 time=0.6ms
64 bytes from 202.101.55.1:icmp_seq=2 ttl=255 time=0.6ms
……
8.4 小技巧
安裝好域名服務(wù)器后，在內部使用域名進(jìn)行遠程連接時(shí)，會(huì )發(fā)現速度非常慢。其實(shí)只要/etc/hosts中加上所有內部的機器的域名就可以了。
聯(lián)系客服
