聊聊DNS，HTTPDNS

2012年度中国行业信息化最佳产品奖实易智能DNS系统是一套面向互联网企业、中大型网站的智能DNS、域名管理及广域负载均衡解决方案，具有安全性、开放性、扩展性、模块化、标准化、可移植性等特征。
实易智能DNS系统提供有线路管理、域名管理、地址池管理、域名查询统计、监控及报警、多用户管理、 *** 作日志等功能。该系统全部通过中文Web管理界面 *** 作，简单易用，是为互联网企业量身定做的智能DNS管理产品。
一、立体智能解析
支持国内电信、联通、铁通、移动、教育网五大运营商，支持3G、GPRS无线网络，支持省份、地区市两级地域，实现立体线路智能解析。
二、高稳定特性
基于FreeBSD自主研发的MiniEOS嵌入式系统，配合具有自我保护功能的防火墙，保证 *** 作系统坚如磐石的稳定性、可靠性和安全性。
三、良好易用性
100%全程中文Web *** 作管理和维护，简洁明了的图形用户界面，极大地简化了系统配置，方便管理员使用，真正做到傻瓜式管理。
四、IPv6/IPv4双栈
支持纯IPv4解析、纯IPv6解析、IPv4/IPv6双栈解析。根据自身需求灵活选择接入模式，为IPv4向IPv6的过渡做好网络顶层准备。
五、无限级扩展云部署
支持主、从、辅三层模式，采用无限级扩展云部署，实现线性扩展负载能力和冗余能力。目前在行业内领先，极大提高部署效率。
六、支持健康检测
支持对应用服务器的健康检测，支持PING、URL、端口、API接口、SNMP等多种方式，真正多维度目标地址可用性智能解析。
七、自动双机热备
实易智能DNS系统支持双机热备机制，两台设备共用一个虚拟IP，主备全自动切换，无需人工干预，真正的自身安全可用性智能解析。
八、全局负载均衡
支持应用服务器的负载均衡，通过轮询或加权的方式来分配用户的访问，达到用户对应用服务器合理有效的访问，有效提高应用服务器利用率。
以下是实易智能DNS系统应用实例：
一、实易智能DNS系统运行2年多，非常稳定，简化了DNS *** 作，减少出错的机会。部署也非常容易，配置都很简单。（二六三网络通信股份有限公司）
二、实易智能DNS系统用了4年多了，运行非常稳定。对像我们这样的综合型门户网站非常实用。（中国教育和科研计算机网技术部）
三、实易智能DNS系统运行了多年，有三个明显的好处：
a减少误 *** 作几率，提高系统可靠性；
b *** 作便捷；
c简单易学。（赛尔网络系统支持部）
四、实易智能DNS系统在金山公司运行5年以来，有效地降低了运维部门的工作难度，并大大降低了故障率。（金山软件系统运营部）
五、实易智能DNS系统在公司部署以来，显著提高了公司员工访问外网速度，同时极大地方便了集团员工访问内部办公等系统。（中国人寿集团网络支持部）

在 DNS 查询 篇中，主要是根据阮一峰老师的文章所做的学习记录。讲述了通过命令 dig 来跟踪域名的查询过程，也提到了 DNS 服务器的层级结构、DNS 记录、DNS 缓存等。整体都是文字叙述，读起来会稍微有些累。这篇会通过图示来进一步简化 DNS 的解析过程，并会提到 DNS 的另一项重要作用， 负载均衡 。

首先我们来了解一下 DNS 服务器。主要有三种类型的 DNS 服务器：

DNS 服务器的层级是树状结构，如下图所示：

假设我们需要在浏览器上访问 >ie无法打开网页的常见原因及解决
作者：jowhale 来源：中国教程网
一、网络设置的问题
这种原因比较多出现在需要手动指定ip、网关、dns服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。
二、dns服务器的问题
当ie无法浏览网页时，可先尝试用ip地址来访问，如果可以访问，那么应该是dns的问题，造成dns的问题可能是连网时获取dns出错或dns服务器本身问题，这时你可以手动指定dns服务（地址可以是你当地isp提供的dns服务器地址，也可以用其它地方可正常使用dns服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—tcp/ip协议—属性—使用下面的dns服务器地址）。不同的isp有不同的dns地址。有时候则是路由器或网卡的问题，无法与isp的dns服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。
还有一种可能，是本地dns缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取ip地址的网站存入本地的dns缓存里，一旦再对这个网站进行访问，则不再通过dns服务器而直接从本地dns缓存取出该网站的ip地址进行访问。所以，如果本地dns缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地dns缓存。
三、ie浏览器本身的问题
当ie浏览器本身出现故障时，自然会影响到浏览了；或者ie被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山ie修复专家”来修复（建议到安全模式下修复），或者重新ie（如重装ie遇到无法重新的问题，可参考：附一解决无法重装ie）
四、网络防火墙的问题
如果网络防火墙设置不当，如安全等级过高、不小心把ie放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。
五、网络协议和网卡驱动的问题
ie无法浏览，有可能是网络协议（特别是tcp/ip协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。
六、hosts文件的问题
hosts文件被修改，也会导致浏览的不正常，解决方法当然是清空hosts文件里的内容。
七、系统文件的问题
当与ie有关的系统文件被更换或损坏时，会影响到ie正常的使用，这时可使用sfc命令修复一下，win98系统可在“运行”中执行sfc，然后执行扫描；win2000/xp/2003则在“运行”中执行sfc /scannow尝试修复。
其中当只有ie无法浏览网页，而qq可以上时，则往往由于winsockdll、wsock32dll或wsockvxd（vxd只在win9x系统下存在）等文件损坏或丢失造成，winsock是构成tcp/ip协议的重要组成部分，一般要重装tcp/ip协议。但xp开始集成tcp/ip协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 tcp/ip协议，使其恢复到初次安装 *** 作系统时的状态。具体 *** 作如下：
点击“开始 运行”，在运行对话框中输入“cmd”命令，d出命令提示符窗口，接着输入“netsh int ip reset c:\resetlogtxt”命令后会回车即可，其中“resetlogtxt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlogtxt”。执行此命令后的结果与删除并重新安装 tcp/ip 协议的效果相同。
小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/”即可）。
第二个解决方法是修复以上文件，win9x使用sfc重新提取以上文件，win2000/xp/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具winsockfix，可以在网上搜索下载。
八、杀毒软件的实时监控问题
这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：kv2005就会在个别的机子上会导致ie无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，ie就会无法浏览网页了，这时如果把kv2005的网页监控关掉，就一切恢复正常；经过彻底地重装kv2005也无法解决。虽然并不是安装kv2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现ie无法浏览网页时，也要注意检查一下杀毒软件。
九、application management服务的问题
出现只能上qq不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上qq。有时电信往往会让你禁用application management服务，就能解决了。具体原因不明。
十、感染了病毒所致
这种情况往往表现在打开ie时，在ie界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看cpu的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了cpu资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。
有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。
十一、无法打开二级链接
还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的dll文件：
在开始—运行里输入：
regsvr32 shdocvwdll
regsvr32 shell32dll（注意这个命令，先不用输）
regsvr32 oleaut32dll
regsvr32 actxprxydll
regsvr32 mshtmldll
regsvr32 urlmondll
regsvr32 msjavadll
regsvr32 browseuidll
注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

域控要做热备，几乎只有主备域一条路可走。因为在Windows Server系统中，只允许有一台主域服务器存在，可以设置多台备份域服务器。做主备域部属时需要将域控和DNS整合，客户机在登录时通过DNS轮询的方式选择域控服务器（在客户机的网络设置中加入多个DNS服务器），这样即使主域服务器宕机，客户也可以通过备份域服务器登录。
另外受制于客户机SID的管理，从这点上讲主域控服务器也是没办法做双机的。
这只是我所了解到的域控服务器部署方式，不确定是否有第三方的热备软件可以实现域控服务器的热备，知道的网友可以分享一下。

DNS（TCP/UDP53）是域名系统 (Domain Name System)的缩写，它是由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

其中域名必须对应一个IP地址，而IP地址不一定只对应一个域名，域名系统采用类似目录树的等级结构。采用C/S模式，采用DNS轮询实现一对多，机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成。
早期的域名必须以英文句号“”结尾，这样DNS才能够进行域名解析。如今DNS服务器已经可以自动补上结尾的句号。当前，对于域名长度的限制是63个字符，其中不包括>