1、第八章域名服務(wù)系統(tǒng)眾所周知，計(jì)算機(jī)中的所有信息都是用二進(jìn)制表示的。通常，人們使用四組8位域來識(shí)別網(wǎng)絡(luò)中的計(jì)算機(jī)。為了使用方便，一個(gè)十進(jìn)制數(shù)被用來表示一個(gè)8位字段，從而形成一個(gè)點(diǎn)分的四個(gè)十進(jìn)制數(shù)來表示一個(gè)計(jì)算機(jī)身份，這就是我們所說的一個(gè)IP地址。隨著網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)量的增加，IP地址的數(shù)量也越來越多，于是出現(xiàn)了用“字符名稱”來表示IP地址的方法，這種方法容易記憶，能夠更加形象直觀地描述組織。但是，當(dāng)使用“字符名稱”訪問網(wǎng)絡(luò)資源時(shí)，“字符名稱”必須轉(zhuǎn)換為網(wǎng)絡(luò)中計(jì)算機(jī)資源使用的相應(yīng)的IP地址，即“字符名稱”需要轉(zhuǎn)換為相應(yīng)的IP地址。名稱和IP地址之間的轉(zhuǎn)換稱為“名稱解析”。最常見的名稱解析方案是域名系

2、統(tǒng)。使用互聯(lián)網(wǎng)時(shí)，常用的“字符名稱”是域名。例如，當(dāng)使用瀏覽器瀏覽網(wǎng)絡(luò)資源時(shí)，首先在地址欄中輸入萬維網(wǎng)服務(wù)器的域名(網(wǎng)址)，當(dāng)使用Outlook發(fā)送和接收電子郵件時(shí)，設(shè)置發(fā)送和接收電子郵件服務(wù)器的域名。這些網(wǎng)絡(luò)資源的地址通常以域名的形式提供，在訪問時(shí)需要通過網(wǎng)絡(luò)上的域名服務(wù)器將域名轉(zhuǎn)換成IP地址。然后通過IP地址打開相應(yīng)的網(wǎng)絡(luò)資源。下面將介紹建立自己的域名服務(wù)系統(tǒng)和在網(wǎng)絡(luò)中提供域名解析服務(wù)的相關(guān)知識(shí)和過程?；ヂ?lián)網(wǎng)的雛形是阿帕網(wǎng)，它只為少數(shù)計(jì)算機(jī)提供連接服務(wù)。在這個(gè)網(wǎng)絡(luò)中，一個(gè)名為HOST的文本文件。TXT用于為網(wǎng)絡(luò)中的所有主機(jī)提供地址轉(zhuǎn)換功能。這個(gè)文件叫做HOSTS文件，它記錄了“名字”和“地

3、址”之間的轉(zhuǎn)換關(guān)系。HOSTS文件可以由文本編輯器軟件編輯。該文件存儲(chǔ)了IP地址和名稱之間的相互關(guān)系，其中名稱可以是域名、主機(jī)名或計(jì)算機(jī)名。例如，在5(域名)0 juhyserver(主機(jī)名)在本地主機(jī)上建立HOSTS文件后，可以使用主機(jī)名直接訪問該文件，本地主機(jī)可以通過查詢HOSTS文件自動(dòng)將該名稱轉(zhuǎn)換為目標(biāo)主機(jī)的IP地址。但是，隨著網(wǎng)絡(luò)中計(jì)算機(jī)數(shù)量的增加，如果每個(gè)主機(jī)的IP地址都要編譯到HOSTS文件中，當(dāng)主機(jī)改變其名稱或IP地址時(shí)，每個(gè)主機(jī)的本地HOSTS文件都要同步更新，以保持交叉引用表的一致性，這給網(wǎng)絡(luò)管理者帶來了很大的麻煩。因此人們開發(fā)了一種

4、基于分布式數(shù)據(jù)庫的域名系統(tǒng)來代替HOSTS文件，為網(wǎng)絡(luò)中的計(jì)算機(jī)提供域名解析服務(wù)。應(yīng)該注意，不同的操作系統(tǒng)存儲(chǔ)不同的HOSTS文件目錄。例如，在Windows NT和Windows 2000服務(wù)器上，文件名是HOSTS，它存儲(chǔ)在C:Winnt SYSTEM32 DRIVERSEIC目錄中；在Windows 98上，文件名是HOSTS。SAM，它存儲(chǔ)在c :窗口目錄中。使用它時(shí)，HOSTS的名稱。SAM應(yīng)改為HOSTS。域名系統(tǒng)域名系統(tǒng)是一個(gè)在TCP/IP中進(jìn)行分級(jí)名稱管理的工具。它利用客戶機(jī)/服務(wù)器機(jī)制實(shí)現(xiàn)計(jì)算機(jī)名稱和IP地址之間的轉(zhuǎn)換，具有實(shí)際意義。它通過建立分布式域名系統(tǒng)數(shù)據(jù)庫來記錄主機(jī)名

5、和IP地址之間的對(duì)應(yīng)關(guān)系，該數(shù)據(jù)庫駐留在服務(wù)器(稱為域名系統(tǒng)服務(wù)器)上，并為客戶端提供IP地址解析服務(wù)。當(dāng)網(wǎng)絡(luò)中的計(jì)算機(jī)與其他主機(jī)通信時(shí)，它首先通過域名向DNS服務(wù)器查詢?cè)撝鳈C(jī)的IP地址，然后獲取網(wǎng)絡(luò)資源。一個(gè)完整的域名系統(tǒng)由客戶端和服務(wù)器組成。域名系統(tǒng)不僅提供域名解析，還提供轉(zhuǎn)置解析和容錯(cuò)解析服務(wù)。這些服務(wù)以資源記錄的形式存儲(chǔ)在域名系統(tǒng)服務(wù)器中，以響應(yīng)來自客戶端的查詢請(qǐng)求。域名系統(tǒng)采用倒樹形結(jié)構(gòu)，頂部節(jié)點(diǎn)稱為“根域”，根域沒有標(biāo)簽，用“.”表示。根域的較低層是不同的頂級(jí)域，每個(gè)頂級(jí)域由不超過63個(gè)字符的標(biāo)簽表示。頂層域下有不同的二級(jí)域，二級(jí)域下有子域，子域下有主機(jī)名或子域，底層有主機(jī)。不同的

6、域或域和主機(jī)由“.”分隔。域結(jié)構(gòu)如圖所示。例如，域名有三個(gè)級(jí)別，其中網(wǎng)是頂級(jí)域名；Cxzg是一個(gè)二級(jí)域；Www是主機(jī)，表示主機(jī)是一個(gè)網(wǎng)絡(luò)服務(wù)器。樹型結(jié)構(gòu)中使用的域名由頂級(jí)域到二級(jí)域、子域到主機(jī)組成。域是域名系統(tǒng)樹結(jié)構(gòu)中的一個(gè)子樹。使用二級(jí)域或子域結(jié)構(gòu)的目的是擴(kuò)展域名系統(tǒng)樹和增加管理層次。例如，向cxzg()注冊(cè)的DNS域名稱為二級(jí)域，因?yàn)樵撁Q有兩個(gè)部分(標(biāo)識(shí))，這表明它比樹的頂部或根低兩級(jí)。大多數(shù)域名包含一個(gè)或多個(gè)標(biāo)識(shí)符，每個(gè)標(biāo)識(shí)符代表樹中的一個(gè)新級(jí)別。這些名字用句號(hào)隔開。所有的域名都可以用相對(duì)或絕對(duì)的名稱來標(biāo)識(shí)。如果一個(gè)域相對(duì)于父域，您可以使用相對(duì)域名。絕對(duì)域名是完整的域名，主機(jī)名是指為主

7、機(jī)指定的名稱。通常，完全限定的域名包含主機(jī)名。例如，使用域名的全名來標(biāo)識(shí)整個(gè)網(wǎng)絡(luò)中的特定主機(jī)?；ヂ?lián)網(wǎng)上的每一個(gè)網(wǎng)絡(luò)都必須在網(wǎng)卡上注冊(cè)一個(gè)域名才能獲得使用該域名的合法權(quán)利，注冊(cè)的域名就是網(wǎng)絡(luò)域名。例如，萬芳數(shù)據(jù)的域名是，而萬維網(wǎng)是它的主機(jī)名之一。獲得合法域名后，您可以指定主機(jī)在網(wǎng)絡(luò)中的主機(jī)名和別名，如ftp、mail、www等。如果你想建立一個(gè)內(nèi)部網(wǎng)，你可以根據(jù)自己的需要設(shè)置域名系統(tǒng)的結(jié)構(gòu)，而不需要申請(qǐng)內(nèi)部網(wǎng)卡的域名。但是，必須在TCP/IP網(wǎng)絡(luò)中配置一臺(tái)或多臺(tái)域名服務(wù)器，為網(wǎng)絡(luò)提供域名解析服務(wù)，以便完成域名查詢并使客戶端獲得所需的網(wǎng)絡(luò)資源。域名解析過程域名解析服務(wù)器以客戶端/服務(wù)器模式控制和維

8、護(hù)網(wǎng)絡(luò)中一個(gè)或多個(gè)區(qū)域的管理數(shù)據(jù)，并為數(shù)據(jù)提供域名解析客戶端查詢服務(wù)。域名解析過程如下：1)域名系統(tǒng)客戶端向指定的域名系統(tǒng)服務(wù)器提交名稱查詢請(qǐng)求。2)域名系統(tǒng)服務(wù)器收到查詢請(qǐng)求后，搜索本地域名系統(tǒng)區(qū)域數(shù)據(jù)文件和本地緩存，并將檢索到的匹配信息返回給域名系統(tǒng)客戶端。3)如果在區(qū)域數(shù)據(jù)庫和CACHE中沒有找到與查詢的域名匹配的數(shù)據(jù)，解析過程將被調(diào)換，即查詢信息將被轉(zhuǎn)發(fā)到由域名系統(tǒng)服務(wù)器設(shè)置的其他域名系統(tǒng)服務(wù)器，查詢請(qǐng)求將在轉(zhuǎn)發(fā)的域名系統(tǒng)服務(wù)器中繼續(xù)，直到找到匹配的數(shù)據(jù)并返回給域名系統(tǒng)客戶端，備份將被保存在本地CACHE中。通過域名解析進(jìn)行遞歸查詢：對(duì)于從域名到IP地址的每個(gè)查詢，如果找不到匹配的信息

9、，DNS服務(wù)器將轉(zhuǎn)發(fā)該查詢，而不是將其他DNS服務(wù)器的IP地址發(fā)送給DNS客戶端。該查詢方法稱為正向查詢。反向查詢：由域名系統(tǒng)服務(wù)提供的從IP地址到域名的查詢稱為反向查詢，它允許域名系統(tǒng)客戶端使用已知的IP地址來查詢計(jì)算機(jī)名稱。域名服務(wù)器域名服務(wù)器不按域而是按區(qū)域管理服務(wù)。服務(wù)器中的域名系統(tǒng)數(shù)據(jù)庫主要由一個(gè)或多個(gè)區(qū)域文件組成，用于存儲(chǔ)資源記錄，資源記錄用于管理區(qū)域中的主機(jī)。一個(gè)域可以分為多個(gè)區(qū)域，每個(gè)區(qū)域可以包含幾個(gè)子域，子域也可以包含子域或主機(jī)。例如，可以在信息工程部門的域下創(chuàng)建、和等子域。區(qū)域通常由其最高節(jié)點(diǎn)(或域)名稱來標(biāo)識(shí)。通常，區(qū)域中對(duì)象的查詢?nèi)蝿?wù)是由域名服務(wù)器完成的。域名服務(wù)器可以

10、承擔(dān)多個(gè)領(lǐng)域的查詢?nèi)蝿?wù)。通常在每個(gè)區(qū)域配置多個(gè)域名服務(wù)器，以促進(jìn)容錯(cuò)并提供冗余信息。域名服務(wù)器分為主域名服務(wù)器和輔助域名服務(wù)器。主域名服務(wù)器用于名稱解析，次域名服務(wù)器通過區(qū)域傳輸機(jī)制直接從主服務(wù)器獲取信息更新數(shù)據(jù)庫。當(dāng)域名服務(wù)器收到查詢請(qǐng)求時(shí)，它會(huì)立即查詢數(shù)據(jù)庫，以確定是否有匹配的信息來回答查詢。如果是，請(qǐng)回復(fù)。如果沒有，查詢其他指定的域名服務(wù)器(通常是它們上面的域名服務(wù)器)。創(chuàng)建域時(shí)，域名和相應(yīng)的IP地址數(shù)據(jù)會(huì)寫入數(shù)據(jù)庫。從上面的過程中，可以知道根域名服務(wù)器將持續(xù)接收來自所有域名服務(wù)器的請(qǐng)求。在大多數(shù)情況下，低級(jí)域名服務(wù)將緩存域名，以減少發(fā)送到根域名服務(wù)器的請(qǐng)求數(shù)量，并減輕高級(jí)域名服務(wù)器的工

11、作量。解析器解析器是一個(gè)可以從域名服務(wù)器中提取信息并完成從主機(jī)名到IP地址的轉(zhuǎn)換過程的對(duì)象。主機(jī)名被加載到客戶端應(yīng)用程序后，它被交給解析器。解析器根據(jù)域名系統(tǒng)客戶端的配置參數(shù)，依次搜索HOSTS文件或指定的域名服務(wù)器。域名解析的過程從域名系統(tǒng)客戶端開始。根據(jù)DNS客戶端的配置參數(shù)，解析器首先查詢本地文件resolv.conf或resolv.cfs，其中包含本地域名和域名服務(wù)的IP地址。獲取域名服務(wù)器的IP地址后，向域名服務(wù)器提交域名解析請(qǐng)求。如果域名系統(tǒng)服務(wù)器找到與主機(jī)名相對(duì)應(yīng)的IP地址，它會(huì)將信息發(fā)送回解析器；如果沒有找到域名系統(tǒng)服務(wù)器，首先聯(lián)系網(wǎng)絡(luò)中的主域名服務(wù)器來解析域名。如果解析器發(fā)送

12、的請(qǐng)求包含多個(gè)域名(如)，則第一個(gè)域名服務(wù)器首先聯(lián)系能夠確定網(wǎng)絡(luò)域的域名服務(wù)器，然后聯(lián)系能夠確定cnnb域的服務(wù)器來解析IP地址。域名服務(wù)可以在執(zhí)行搜索后緩存查詢的信息。當(dāng)網(wǎng)絡(luò)中的另一個(gè)用戶請(qǐng)求查詢同一個(gè)域名時(shí)，域名服務(wù)器查詢其緩存并找到相應(yīng)的IP地址，而不是從頭重新查詢。此信息在域名服務(wù)器緩存中的存儲(chǔ)時(shí)間取決于其生存時(shí)間(TTL)，而生存時(shí)間又取決于每個(gè)域名系統(tǒng)區(qū)域管理員為其區(qū)域配置的生存時(shí)間值。更長的生命周期可以降低網(wǎng)絡(luò)負(fù)載。2、域名系統(tǒng)規(guī)劃，要申請(qǐng)域名結(jié)構(gòu)規(guī)劃域名系統(tǒng)服務(wù)，首先必須規(guī)劃域名系統(tǒng)的域名空間，即規(guī)劃域名樹的結(jié)構(gòu)層次來確定網(wǎng)絡(luò)資源的域名構(gòu)成。如果您想將您的域名系統(tǒng)服務(wù)器連接到互

13、聯(lián)網(wǎng)，您必須向授權(quán)的域名注冊(cè)機(jī)構(gòu)申請(qǐng)并在該機(jī)構(gòu)下注冊(cè)一個(gè)二級(jí)域名，然后在互聯(lián)網(wǎng)上注冊(cè)并獲得一個(gè)或多個(gè)有效的IP地址。這項(xiàng)服務(wù)通?？梢杂苫ヂ?lián)網(wǎng)服務(wù)提供商來處理。如果你要使用活動(dòng)目錄，你應(yīng)該從活動(dòng)目錄的設(shè)計(jì)開始，設(shè)計(jì)一個(gè)合適的域名空間來支持它。自定義域名結(jié)構(gòu)如果域名系統(tǒng)服務(wù)器只為特定的封閉空間提供域名解析，例如在企業(yè)內(nèi)部建立內(nèi)部網(wǎng)，那么可以根據(jù)自己的需要配置域名系統(tǒng)服務(wù)器，采用域名系統(tǒng)命名標(biāo)準(zhǔn)，使其成為具有域名系統(tǒng)域樹結(jié)構(gòu)和層次結(jié)構(gòu)的服務(wù)器。根據(jù)網(wǎng)絡(luò)通信負(fù)載、復(fù)制和容錯(cuò)能力，域名系統(tǒng)角色決定網(wǎng)絡(luò)中所需的域名系統(tǒng)服務(wù)器的數(shù)量和位置，并決定每個(gè)域名系統(tǒng)服務(wù)器的角色。通常，為了獲得更好的容錯(cuò)能力，每個(gè)域

14、名系統(tǒng)區(qū)域至少應(yīng)該使用兩臺(tái)域名系統(tǒng)服務(wù)器。其中之一是主服務(wù)器，用于提供主解析服務(wù)。另一種是備份或輔助域名系統(tǒng)服務(wù)器，用于備份主域名系統(tǒng)服務(wù)器的數(shù)據(jù)，以防止主域名系統(tǒng)服務(wù)器出現(xiàn)故障時(shí)網(wǎng)絡(luò)無法正常工作。局域網(wǎng)中使用的Windows 2000服務(wù)器可以配置為主域名系統(tǒng)或輔助域名系統(tǒng)。3 DNS服務(wù)器管理，DNS安裝和啟動(dòng)1。安裝域名系統(tǒng)打開控制面板，執(zhí)行添加/刪除程序，并選擇添加窗口組件啟動(dòng)安裝向?qū)О惭b域名系統(tǒng)服務(wù)器。2.啟動(dòng)域名系統(tǒng)控制平臺(tái)，選擇“開始”菜單中的“程序”選項(xiàng)，從“管理工具”中選擇“域名系統(tǒng)”選項(xiàng)，啟動(dòng)域名系統(tǒng)控制臺(tái)，如圖所示。您可以通過控制臺(tái)管理多個(gè)域名系統(tǒng)服務(wù)器。每個(gè)域名系統(tǒng)服務(wù)

15、器可以管理多個(gè)區(qū)域，每個(gè)區(qū)域可以管理幾個(gè)子域，這些子域又可以管理其下的子域或主機(jī)。圖6.2域名系統(tǒng)控制臺(tái)、域名系統(tǒng)控制臺(tái)、域名系統(tǒng)服務(wù)器管理1。添加域名系統(tǒng)服務(wù)器打開域名系統(tǒng)控制臺(tái)，在左窗格中選擇域名系統(tǒng)，執(zhí)行操作菜單中的連接到計(jì)算機(jī)命令，打開選擇目標(biāo)計(jì)算機(jī)對(duì)話框，如圖所示。兩個(gè)單選按鈕具有以下含義：“這臺(tái)計(jì)算機(jī)”意味著要連接和管理的DNS服務(wù)器與DNS控制臺(tái)位于同一臺(tái)計(jì)算機(jī)上?！耙韵掠?jì)算機(jī)”表示要連接和管理的服務(wù)器位于遠(yuǎn)程計(jì)算機(jī)上。在下面的文本框中輸入域名系統(tǒng)服務(wù)器的計(jì)算機(jī)名或IP地址。添加域名系統(tǒng)服務(wù)器，2。配置多宿主域名系統(tǒng)服務(wù)器(1)多宿主域名系統(tǒng)服務(wù)器多宿主域名系統(tǒng)服務(wù)器是指綁定了多

16、個(gè)IP地址的域名系統(tǒng)服務(wù)器。DNS服務(wù)可以監(jiān)聽客戶端發(fā)送到所有IP地址默認(rèn)服務(wù)端口的請(qǐng)求，并及時(shí)響應(yīng)。如果域名系統(tǒng)服務(wù)被分配到一個(gè)特定的IP地址，則只有來自指定IP地址的域名系統(tǒng)請(qǐng)求才能被域名系統(tǒng)服務(wù)攔截和響應(yīng)。(2)配置過程配置多宿主域名系統(tǒng)服務(wù)器的過程如下：1)從域名系統(tǒng)控制臺(tái)的左窗格選擇要配置的域名系統(tǒng)服務(wù)器，并執(zhí)行“操作”菜單中的“屬性”命令，打開服務(wù)器屬性對(duì)話框，如圖所示。2)選擇“接口”選項(xiàng)卡。如果您只為特定的IP地址提供DNS服務(wù)，請(qǐng)選擇“僅在下列IP地址中”單選按鈕，然后添加需要提供DNS服務(wù)的IP地址。設(shè)置多主機(jī)域名系統(tǒng)服務(wù)器，并啟用域名系統(tǒng)轉(zhuǎn)發(fā)器。DNS轉(zhuǎn)發(fā)器用于將當(dāng)前DN

17、S服務(wù)器無法解析的域名查詢轉(zhuǎn)發(fā)到其他DNS服務(wù)器，以便查詢多個(gè)DNS服務(wù)器。具體設(shè)置步驟如下：1)在DNS控制臺(tái)的面板中選擇要配置的DNS服務(wù)器，點(diǎn)擊鼠標(biāo)右鍵，從彈出的快捷菜單中選擇“屬性”命令，打開服務(wù)器屬性對(duì)話框，選擇“轉(zhuǎn)發(fā)器”標(biāo)簽，如圖所示。2)選擇“啟用轉(zhuǎn)發(fā)器”復(fù)選框，并在它下面的IP地址列表框中添加或編輯用作轉(zhuǎn)發(fā)器的DNS服務(wù)器的IP地址。應(yīng)該注意的是，在配置過程中，第一個(gè)域名系統(tǒng)服務(wù)器是首選的域名系統(tǒng)服務(wù)器，主要用于緩存本地查詢信息。最好添加多個(gè)中繼器，因?yàn)槊總€(gè)服務(wù)器只嘗試一次。在給定的轉(zhuǎn)發(fā)超時(shí)內(nèi)，該中繼器必須在嘗試發(fā)送到下一個(gè)中繼器之前做出響應(yīng)。不使用遞歸復(fù)選框：啟用轉(zhuǎn)發(fā)器時(shí)，在嘗試其他名稱解析方法之前，僅使用轉(zhuǎn)發(fā)器。如果應(yīng)答器列表不能給出答案，使用迭代查詢和標(biāo)準(zhǔn)遞歸解析來查詢自身。當(dāng)未選中“啟用轉(zhuǎn)發(fā)器”復(fù)選框時(shí)，域名系統(tǒng)服務(wù)器將使用普通的迭代查詢過程來回答遠(yuǎn)程名稱的查詢。更新根提示文件根提示文件通常用于搜索其他的域名系統(tǒng)服務(wù)器，它的名字叫Cache.dns，通常是在第一次添加和連接Windows 2000域名系統(tǒng)服務(wù)器時(shí)自動(dòng)生成的，文件內(nèi)容通常包含名稱服務(wù)器和Internet/Intranet根服務(wù)器的主機(jī)資源記錄。更新根提示文件的操作步驟如下：1)在DNS控制臺(tái)的目錄樹中選擇要配置的