DNS(Domain Name System,域名系统), 记录ip地址的分布式服务器。 DNS解析过程如图
全球13组根域名服务器以英文字母A到M依序命名。
域名系统默认的不用写
顶级域名服务器主要负责管理在该顶级域名服务器注册的二级域名。
列:
举例:
baiducom 和 >域名系统DNS(Domain Name System)是因特网使用的命名系统,用来把便于人们使用的机器名字转换成为IP地址。域名系统其实就是名字系统。为什么不叫“名字”而叫“域名”呢?这是因为在这种因特网的命名系统中使用了许多的“域(domain)”,因此就出现了“域名”这个名词。“域名系统”明确地指明这种系统是应用在因特网中。
那么DNS如何解析呢,其解析过程有哪些呢?下面让我们举一个例子演示整个解析过程:
假定域名为mxyzcom的主机想知道另一个主机yabccom的IP地址。例如,主机mxyzcom打算发送邮件给yabccom。这时就必须知道主机yabccom的IP地址。下面是上a的几个查询步骤:
1、主机mabccom先向本地服务器dnsxyzcom进行递归查询。
2、本地服务器采用迭代查询。它先向一个根域名服务器查询。
3、根域名服务器告诉本地服务器,下一次应查询的顶级域名服务器dnscom的IP地址。
4、本地域名服务器向顶级域名服务器dnscom进行查询。
5、顶级域名服务器dnscom告诉本地域名服务器,下一步应查询的权限服务器dnsabccom的IP地址。
6、本地域名服务器向权限域名服务器dnsabccom进行查询。
7、权限域名服务器dnsabccom告诉本地域名服务器,所查询的主机的IP地址。
8、本地域名服务器最后把查询结果告诉mxyzcom。
为了提高DNS查询效率,并减轻服务器的负荷和减少因特网上的DNS查询报文数量,在域名服务器中广泛使用了高速缓存,用来存放最近查询过的域名以及从何处获得域名映射信息的记录。
例如,在上面的解析过程中,如果在mxyzcom的主机上不久前已经有用户查询过yabccom的IP地址,那么本地域名服务器就不必向根域名服务器重新查询yabccom的IP地址,而是直接把告诉缓存中存放的上次查询结果(即yabccom的IP地址)告诉用户。
由于名字到地址的绑定并不经常改变,为保持高速缓存中的内容正确,域名服务器应为每项内容设置计时器并处理超过合理时间的项。当域名服务器已从缓存中删去某项信息后又被请求查询该项信息,就必须重新到授权管理该项的域名服务器绑定信息。当权限服务器回答一个查询请求时,在响应中都指明绑定有效存在的时间值。增加此时间值可减少网络开销,而减少此时间值可提高域名解析的正确性。
1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。
所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。
这13台根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。华为的默认私人dns是云解析服务(Domain Name Service)提供高可用,高扩展的权威DNS服务和DNS管理服务,把人们常用的域名或应用资源转换成用于计算机连接的IP地址,从而将最终用户路由到相应的应用资源上。
域名通过华为云的云解析服务进行解析,即域名的权威DNS服务器为华为云DNS。域名的NS类型记录集定义了域名当前的权威DNS服务器地址。本文介绍华为云DNS服务器的地址、设置建议以及设置步骤。为了实现用户就近接入和最低延迟的解析,提升全球范围的DNS解析体验,华为云在全球多个区域的多个可用区部署了DNS服务器。其中,部分区域支持任播网络。
当您想在Internet上通过域名访问您的网站时,可以通过华为云的云解析服务为域名添加解析记录。例如,搭建一个网站服务器,采用IPv4格式的d性IP地址。IP 是Internet Protocol(网络通讯协议),但是通常我们说IP的时候,一般都指IP地址。
为什么要使用IP地址呢? IP地址就像身份z号码一样,每台电脑连上网络后会自动分配的一个IP地址,这是唯一的标示,这样你才可以精确的访问到你想访问的终端。
IP地址的组成。 我们平时常见的IP地址是由4组数字用点号隔开的。例如 22018138148。但是真正的IP地址实际是二进制组成的。例如11010010010010011000110000000110。可是这个不利于阅读,所以转换为十进制容易记忆。
IP地址的类型。 IP地址分为A,B,C,D,E。
A,B,C类是生活中常用的类型。单播地址。
D类:组播地址在路由协议的时候会讲到几个常用的几个,用户组播地址在CCIE中学习。
E类:仅供Internet实验和开发。
公网地址和私网地址:
IPV4和IPV6:
IPv4和IPv6是是目前使用的两种Internet协议版本。平时我们常看,也常用的,都是IPV4,那么IPV6是什么呢?
Pv6是英文“Internet Protocol Version 6”(互联网协议第6版)的缩写。它的出现是为了解决IPV4地址资源不足。
格式如下:
IPV4的长度只有232(4字节),而IPV6是它的4倍,2128(16字节)
可以看出来在IPV4资源不足的情况下,IPV6更长而且IPV6是加密的,地址不容易被攻击和追查。但是IPV6还是没有普及。有以下几个原因:
1 NAT(Network Address Translation)技术。
可以看到,通过NAT可以组建一个庞大的私网,这样只需要一个公网IP,下面可以带很多个私网IP,很大程度上解决了IPV4资源不足的情况。
2 目前还是IPV4占主流
当前的情况,IPV4还是被广泛使用的,而IPV6只是小范围使用,如果要推广就会有一个过渡问题。而目前并没有一个很好的解决办法可以平稳的从IPV4转换到IPV6
3 没有动力
即使在IPV6比IPV4更有优势的前提下,没有足够的商业价值,也很难去推动它。
DNS可以看做IP地址的昵称,可以由有意义的词组来组成,便于人记忆。
DNS采用层次树形结构,以aitautoqqcom为例:
可以看出,DNS分为顶级域名和多级子集域名,每层域名都由上一层直接管理,不受上上级影响。而且顶级域名是有自己特点的,例如edu是给教育方面的,gov是政府部门使用的,cn和uk这种是地区或者国家专用的。
另外,事实上还有一个根域名。就是所谓的“”,所以当我们访问aitautoqqcom实际上应该是aitautoqqcom。但是一般访问的时候,我们不会输入最后面的这个点。并不影响我们的使用。
DNS的解析流程:
- 当用户访问一个网站的时候,例如imqqcom,首先会检查自身 浏览器 里的缓存是否存有这个网站的解析IP地址。如果没有,则回去检查host文件里面的配置。
- 如果没有,则会请求 本地DNS服务器 来解析这个域名(步骤①),一般这个服务器距离不会太远,并且存有大约80%的解析结果都缓存在这里。
- 如果没有查到,此时就会去 根DNS服务器 去查找(步骤②), 根DNS服务器 则根据请求,返回对应的 顶级DNS服务器 的地址(步骤③)。这里,根据域名知道是com下的,就会返回com域的服务器。
- 然后 本地DNS服务器 收到这个地址后,向对应的服务器发送请求(步骤④)。 顶级NDS服务器 根据请求,返回权威DNS服务器的IP地址(步骤⑤),例如访问imqqcom,则这个服务器就是qqcom权威服务器的IP地址。
- 然后 本地DNS服务器 收到这个地址后,向对应的 权威DNS服务器 发起请求, 权威DNS服务器 根据请求,返回对应服务器的IP地址。所以根据例子,qqcom权威服务器会去检查对应im的服务器,有就返回对应的IP地址。
- 最后 本地DNS服务器 把结果返回给客户端,并且保存到缓存里。
附录:
>现在是互联网的世界,大家从各种网站中获取各类资源和信息,通常我们只需要牢记一个网站地址即可,至于这个网站后台的服务器在什么地方,我们并不需要关心。当我们的请求指向这个网址之后,接下来就只需要等待请求被转发到该网址的后端服务器上,得到返回的处理结果即可。
这个将网站名称解析成为服务IP地址的服务就是DNS服务,它的全称是Domain Name System,也就是域名解析服务。
那么DNS到底是怎么工作的呢?
有聪明的小伙伴可能会说了,那还不简单,搞一个统一的服务器,把世界上所有的域名对应的IP都存起来,每次需要解析的时候从这个服务去取就行了。确实,在互联网的初期就是这么干的,那时候网站还不多,域名维护的成本还不高,并且最开始还没有域名系统。
作为互联网的技术基础的ARPANET(The Advanced Research Projects Agency Network)是第一个具有分布式控制的广域分组交换网络,也是最早应用 TCP/IP 协议的网络设施。
在ARPANET网络中,每个主机都有一个数字地址,但是这个数字地址明显是反人类记忆模式的,所以科学家们希望能够给这些主机起一些好记的名字,那么就需要维护这些名字和主机之间的映射关系,在这个时候斯坦福研究所(现在被称为SRI International)接下了这个任务,他们维护了一个HOSTSTXT 的文本文件,在这个文件中描述了主机地址和主机名字之间的映射关系。
如果有人想要更新这个HOST文件,那么需要在工作时间打电话给SRI网络信息中心,由信息中心的工作人员将主机名和地址添加到HOSTSTXT文件中。当然这样的 *** 作对少量的数据更新来说还可以,但是如果数据量太大的情况下就有问题了。
后面一个叫做Elizabeth Feinler的人在SRI网络信息中心的基础上搭建了WHOIS目录,用于检索有关资源、联系人和实体的信息,并且提出了域名的概念
最开始的维护都是在一个单一的服务器上进行集中式管理,但是这种维护方式已经不能够满足日益增长的网络需求,于是在1983年Paul Mockapetris在南加州大学创建了DNS系统,并在1983年11月于RFC 882 和 RFC 883发布了相关的原始规范。
后面DNS经过一系列的发展,于1987年11月,RFC 1034和 RFC 1035取代了1983年的DNS规范。
前面我们也提过了,DNS最基本的作用就是将用户提供的域名转换成为服务器的地址。
比如我们现在有个域名叫做 =">根域名服务器(英语:root name server)是互联网域名解析系统(DNS)中最高级别的域名服务器,负责返回顶级域名的权威域名服务器的地址,全球有386台根服务器,被编号为A到M共13个标号。大部分借由任播(Anycast)技术,编号相同的根服务器使用同一个IP,386台根服务器总共只使用13个IP,因此可以抵抗针对其所进行的分布式拒绝服务攻击(DDoS)。
中国大陆在北京有两台编号为L的根服务器镜像,编号为F、I、J的各一,共5台镜像;香港有A、F、I、J、L五个根域六台根服务器镜像(其中编号为J的根服务器有2台);台湾则有F、I、J三个根域3台镜像。
DNS服务器是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写,它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并具有将域名转换为IP地址功能的服务器。
域名系统采用类似目录树的等级结构。域名服务器为客户机、服务器模式中的服务器方,它主要有两种形式:主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。
在Internet上域名与IP地址之间是一对一(或者多对一)的,也可采用DNS轮循实现一对多,域名虽然便于人们记忆,但机器之间只认IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。
目前,市场上的第三方专业DNS解析有:dns盾,dnspod等
DNS命名用于Internet等TCP/IP网络中,通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时,DNS服务 可以将此名称解析为与之相关的其他信息,如IP地址。你在上网时输入的网址,是通过域名解析系统解析找到了相对应的IP地址,这样才能上网。其实,域名的 最终指向是IP。
两个dns服务器是怕一个挂掉,另一个还能使用。DNS服务器是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写,它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址,而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方,它主要有两种形式:主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。
DNS服务器在互联网的作用是:把域名转换成为网络可以识别的ip地址。首先,要知道互联网的网站都是一台一台服务器的形式存在的,但是我们怎么去到要访问的网站服务器呢?这就需要给每台服务器分配IP地址,互联网上的网站无穷多,我们不可能记住每个网站的IP地址,这就产生了方便记忆的域名管理系统DNS,他可以把我们输入的好记的域名转换为要访问的服务器的IP地址
也就是为了方便我们浏览互联网上的网站而不用去刻意记住每个主机的IP地址,DNS服务器就应运而生,提供将域名解析为IP的服务,从而使我们上网的时候能够用简短而好记的域名来访问互联网上的静态IP的主机。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)