dns域名服务器名词解释

DNS(Domain Name System–域名系统),在TCP/IP 网络中有着非常重要的地位,能够提供域名和IP地址的解析服务

DNS是一个分布式数据库,命名系统采用层次的逻辑结构,如同一颗倒置的树,这个逻辑的树形结构称为域名空间,由于DNS划分了域名空间,所以各机构可以使用自己的域名空间创建DNS信息注:DNS域名空间中,树的最大深度不得超过127层,树中每个节点最长可以存储63个字符

名词解释

1 域和域名

DNS树的每个节点代表一个域通过这些节点,对整个域名空间进行划分,成为一个层次结构

域名空间的每个域的名字,通过域名进行表示

域名:通常由一个完全合格域名(FQDN)标识FQDN能准确表示出其相对于DNS 域树根的位置,也就是节点到DNS 树根的完整表述方式,从节点到树根采用反向书写,并将每个节点用“”分隔,对于DNS 域google 来说,其完全正式域名(FQDN)为googlecom

例如,google为com域的子域,其表示方法为googlecom,而>

注意:通常,FQDN 有严格的命名限制,长度不能超过256 字节,只允许使用字符a-z,0-9,A-Z和减号-点号只允许在域名标志之间（例如googlecom）或者FQDN 的结尾使用

域名不区分大小

由最顶层到下层,可以分成:根域、顶级域、二级域、子域

Internet 域名空间的最顶层是根域（root）,其记录着Internet 的重要DNS 信息,由Internet域名注册授权机构管理,该机构把域名空间各部分的管理责任分配给连接到Internet 的各个组织

全球有13个根(root)服务器

DNS 根域下面是顶级域,也由Internet 域名注册授权机构管理共有3 种类型的顶级域

1组织域:采用3 个字符的代号,表示DNS 域中所包含的组织的主要功能或活动比如com 为商业机构组织,edu 为教育机构组织,gov 为政府机构组织,mil 为军事机构组织,net 为网络机构组织,org 为非营利机构组织,int 为国际机构组织

2地址域:采用两个字符的国家或地区代号如cn 为中国,kr 为韩国,us 为美国

3反向域:这是个特殊域,名字为in-addrarpa,用于将IP 地址映射到名字（反向查询）

对于顶级域的下级域,Internet 域名注册授权机构授权给Internet 的各种组织当一个组织获得了对域名空间某一部分的授权后,该组织就负责命名所分配的域及其子域,包括域中的计算机和其他设备,并管理分配域中主机名与IP 地址的映射信息

2区(Zone)

区是DNS 名称空间的一部分,其包含了一组存储在DNS 服务器上的资源记录

使用区的概念,DNS 服务器回答关于自己区中主机的查询,每个区都有自己的授权服务器

3主域名服务器与辅助域名服务器

当区的辅助服务器启动时,它与该区的主控服务器进行连接并启动一次去传输,区辅助服务器定期与区主控服务器通信,查看区数据是否改变如果改变了,它就启动一次数据更新传输每个区必须有主服务器,另外每个区至少要有一台辅助服务器,否则如果该区的主服务器崩溃了,就无法解析该区的名称

辅助服务器的优点:

1容错能力

配置辅助服务器后,在该区主服务器崩溃的情况下,客户机仍能解析该区的名称一般把区的主服务器和区的辅助服务器安装在不同子网上,这样如果到一个子网的连接中断,DNS 客户机还能直接查询另一个子网上的名称服务器

2减少广域链路的通信量

如果某个区在远程有大量客户机,用户就可以在远程添加该区的辅助服务器,并把远程的客户机配置成先查询这些服务器,这样就能防止远程客户机通过慢速链路通信来进行DNS 查询

3减轻主服务器的负载

辅助服务器能回答该区的查询,从而减少该区主服务器必须回答的查询数

4DNS 相关概念

1DNS 服务器

运行DNS 服务器程序的计算机,储存DNS 数据库信息DNS 服务器会尝试解析客户机的查询请求

在解答查询时,如果DNS 服务器能提供所请求的信息,就直接回应解析结果,如果该DNS 服务器没有响应的域名信息,则为客户机提供另一个能帮助解析查询的服务器地址,如果以上两种方法均失败,则回应客户机没有所请求的信息或请求的信息不存在

2DNS 缓存

DNS 服务器在解析客户机请求时,如果本地没有该DNS 信息,则可以会询问其他DNS 服务器,当其他域名服务器返回查询结果时,该DNS 服务器会将结果记录在本地的缓存中,成为DNS 缓存当下一次客户机提交相同请求时,DNS 服务器能够直接使用缓存中的DNS 信息进行解析

DNS查询过程:

看一个DNS查询过程:

通过8个步骤的解析过程就使得客户端可以顺利访问>

1客户机提交域名解析请求,并将该请求发送给本地的域名服务器

2当本地的域名服务器收到请求后,就先查询本地的缓存

如果有查询的DNS 信息记录,则直接返回查询的结果

如果没有该记录,本地域名服务器就把请求发给根域名服务器

3根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址

4本地服务器在向返回的域名服务器发送请求

5接收到该查询请求的域名服务器查询其缓存和记录,如果有相关信息则返回客户机查询结果,否则通知客户机下级的域名服务器的地址

6本地域名服务器将查询请求发送给返回的DNS 服务器

7域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的DNS 信息,查询过程将重复6、7步骤,直到返回解析信息或解析失败的回应）

8本地域名服务器将返回的结果保存到缓存,并且将结果返回给客户机

5两种查询方式

递归查询

递归查询是一种DNS 服务器的查询模式,在该模式下DNS 服务器接收到客户机请求,必须使用一个准确的查询结果回复客户机如果DNS 服务器本地没有存储查询DNS 信息,那么该服务器会询问其他服务器,并将返回的查询结果提交给客户机

迭代查询

DNS 服务器另外一种查询方式为迭代查询,当客户机发送查询请求时,DNS 服务器并不直接回复查询结果,而是告诉客户机另一台DNS 服务器地址,客户机再向这台DNS 服务器提交请求,依次循环直到返回查询的结果为止

6正向解析与反向解析

正向解析

正向解析是指域名到IP 地址的解析过程

反向解析

反向解析是从IP 地址到域名的解析过程反向解析的作用为服务器的身份验证

7DNS资源记录

1SOA 资源记录(全区唯一)

每个区在区的开始处都包含了一个起始授权记录（Start of Authority Record）,简称SOA 记录

SOA 定义了域的全局参数,进行整个域的管理设置一个区域文件只允许存在唯一的SOA 记录

2NS 资源记录

NS（Name Server）记录是域名服务器记录,用来指定该域名由哪个DNS服务器来进行解析每个区在区根处至少包含一个NS 记录

3A 资源记录

地址（A）资源记录把FQDN 映射到IP 地址 因为有此记录,所以DNS服务器能解析FQDN域名对应的IP 地址

4PTR 资源记录

相对于A 资源记录,指针（PTR）记录把IP地址映射到FQDN 用于反向查询,通过IP地址,找到域名

5CNAME 资源记录

别名记录（CNAME）资源记录创建特定FQDN 的别名用户可以使用CNAME 记录来隐藏用户网络的实现细节,使连接的客户机无法知道真正的域名

例:ping百度时,解析到了百度的别名服务器百度有个cname=>

6MX 资源记录

邮件交换（MX）资源记录,为DNS 域名指定邮件交换服务器

邮件交换服务器是为DNS 域名处理或转发邮件的主机处理邮件指把邮件投递到目的地或转交另一不同类型的邮件传送者转发邮件指把邮件发送到最终目的服务器,用简单邮件传输协议SMTP 把邮件发送给离最终目的地最近的邮件交换服务器,或使邮件经过一定时间的排队

DNS，DomainNameSystem或者DomainNameService（域名系统或者余名服务）。域名系统为Internet上的主机分配域名地址和IP地址。用户使用域名地址，该系统就会自动把域名地址转为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。
1、DNS就是域名服务器，他的任务就是确定域名的解析，比如A记录MX记录等等。
2、任何域名都至少有一个DNS，一般是2个。但为什么要2个以上呢？因为DNS可以轮回处理，第一个解析失败可以找第二个。这样只要有一个DNS解析正常，就不会影响域名的正常使用。
参考文献：>　DNS服务器(Domain Name Server，域名服务器)是进行域名和与之相对应的IP地址进行转换的服务器。
DNS服务器中保存了一张域名和与之相对应的IP地址 的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地理位置)。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区

DNS：是做域名解析的。我们平时所输入的网址，都是某台服务器的主机名，比如>域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。
把域名翻译成IP地址的软件称为域名系统，即DNS。它是一种管理名字的方法。这种方法是：分不同的组来负责各子系统的名字。系统中的每一层叫做一个域，每个域用一个点分开。所谓域名服务器（即Domain Name Server，简称Name Server）实际上就是装有域名系统的主机。它是一种能够实现名字解析（name resolution）的分层结构数据库。
域名解析：在你注册域名并购买了主机服务后，你需要将域名解析到所购买的主机上，才能看到网站内容。在绝大部分情况下，更改了域名的DNS域名服务器后，并不能马上看到网站内容，而是要过几个小时，甚至一两天才能打开你的网站。
互联网上的每一台电脑都被分配一个IP地址，数据的传输实际上是在不同IP地址之间进行的。包括我们在家上网时使用的电脑，在连上网以后也被分配一个IP地址，这个IP地址绝大部分情况下是动态的。也就是说你关掉调制解调器，在重新打开上网，你的上网接入商会随机分配一个新的IP地址。
网站服务器本质上也是台连上网的电脑，只不过配置上更适合作为服务器，并且放在数据中心，保持低温，低尘环境，同时有安全保卫。这些服务器使用固定IP地址连入互联网。
一个域名解析到某一台服务器上，并且把网页文件放到这台服务器上，用户的电脑才知道去哪一台服务器获取这个域名的网页信息。这是通过域名服务器来实现的。
域名服务器是英文Domain Name Server的缩写。每一个域名都至少要有两个DNS服务器，这样如果其中一个DNS服务器出现问题，另外一个也可以返回关于这个域名的数据。DNS服务器也可以有两个以上，但所有这些DNS服务器上的DNS记录都应该是相同的。
在DNS服务器中保留有该域名的DNS记录，比如A记录，MX记录。A记录是用来指定主机名（或域名）对应的IP地址。MX记录用来解析域名的邮件服务器。在很多情况下。
当一个浏览者在浏览器地址框中打入某一个域名，或者从其他网站点击了链接来到了这个域名，浏览器向这个用户的上网接入商发出域名请求，接入商的DNS服务器要查询域名数据库，看这个域名的DNS服务器是什么。然后到DNS服务器中抓取DNS记录，也就是获取这个域名指向哪一个IP地址。在获得这个IP信息后，接入商的服务器就去这个IP地址所对应的服务器上抓取网页内容，然后传输给发出请求的浏览器。
这个过程描述起来满复杂，但实际上不到一两秒钟就完成了。
之所以域名解析需要很长时间，是因为上网接入商，比如北京电信，河南电信等，为了要加速用户打开网页的速度，通常在他们的DNS服务器中缓存了很多域名的DNS记录。这样这个接入商的用户要打开某个网页时，接入商的服务器不需要去查询域名数据库，而是把自己缓存中的DNS记录直接使用，从而加快用户访问网站的速度。这是优点。
所以新注册的域名一般来说解析反倒比较快。因为所有的ISP都没有缓存，用户访问时ISP都是要查询域名数据库，得到最新的DNS数据。
而老域名如果更改了DNS记录，但世界各地的ISP缓存数据却并不是立即更新的。这样不同ISP下的不同用户，有的可以比较快的获取新的DNS记录，有的就要等ISP缓存的下一次更新。
最后要说明的一点是，DNS服务器和网页服务器可以是同一个提供商提供的，也可以是不同的。通常虚拟主机提供商也提供自己的DNS服务器，这样用户只要把自己的域名指向虚拟主机提供商自己的域名服务器就可以了。有的用户喜欢使用域名注册服务商提供的DNS服务器，这时候用户就要在域名注册商的DNS服务器中更改DNS记录，如A，MX记录等到虚拟主机提供商的IP地址。
域名服务器区域(DNS zone: Domain Name Server zone)：
域名服务器区域(DNS zone)是在DNS树中的授权点。它包括来自向下的特定点的所有名称，除了那些其它的权威区域。权威的名称服务器能够被其它DNSs要求做名称到地址的转换。很多域名服务器能够在一个组织之内存在，但是仅那些被根域名所知的能够被通过Internet的用户访问。

---