什么是DNS根服务器?

什么是DNS根服务器?,第1张

DNS根服务器的DNS服务器是13组分别负责授权DNS请求到高层域( TLD )名称服务器
DNS服务器在互联网的作用是:把域名转换成为网络可以识别的ip地址。
dns根服务器是在具有与Internet 时实相连的数据中心(IDC)放置一台服务器,或向其 租用一台服务器,客户可以通过远程控制将服务器配置成>在dns服务器中属于dns配置项目的是DNS根服务器地址,新建主机记录,正向搜索区域,反向搜索区域。域名服务(DNS)是一种分布式数据库,它提供从机器名到数字IP地址的映射。它的目的是为客户机对域名的查询提供该域名的IP地址,以便用户用易记的名字搜索和访问必须通过IP地址才能定位本地的网络或Internet上的资源。通过DNS服务,使得网络服务的访问变得简单,许多重要网络服务的实现也需要借助于DNS服务。因此,DNS服务可视为网络服务的基础。

1、当客户机提出查询请求时,首先在本地计算机的缓存中查找。如果在本地无法获得查询信息,则将查询请求发给dns服务器。
2、首先客户机将域名查询请求发送到本地dns服务器,当本地dns服务器接到查询后,首先在该服务器管理的区域的记录中查找,如果找到该记录,则利用此记录进行解析;如果没有区域信息可以满足查询要求,服务器在本地的缓存中查找。
3、如果本地服务器不能在本地找到客户机查询的信息,将客户机请求发送到根域名dns服务器。
4、根域名服务器负责解析客户机请求的根域部分,它将包含下一级域名信息的dns服务器地址返回给客户机的dns服务器地址。
5、客户机的dns服务器利用根域名服务器解析的地址访问下一级dns服务器,得到再下一级域我的dns服务器地址。
6、按照上述递归方法逐级接近查询目标,最后在有目标域名的dns服务器上找到相应ip地址信息。
7、客户机的本地dns服务器将递归查询结果返回客户机。
8、客户机利用从本地dns服务器查询得到的ip访问目标主机,就完成了一个解析过程。

DNS根服务器是互联网基础设施的重要组成部分,它们负责将域名解析为IP地址。全球共有13个DNS根服务器,其中10个由美国政府管理,另外3个由欧洲、日本和中国各自管理。
这些DNS根服务器被分布在世界各地的多个地点,并采取了冗余备份措施以确保其高可用性和稳定性。例如,在美国境内就有4台主要的DNS根服务器(A、B、C和D),它们位于加利福尼亚州、弗吉尼亚州和伊利诺伊州等不同位置。此外,在其他国家也有多台备用的DNS根服务器。
虽然这些措施可以降低因单一故障点而导致整体网络崩溃的风险,但仍然存在某些潜在风险。例如,如果发生大规模DDoS攻击或者恶意软件感染,则可能会影响到全球范围内的网络服务。
因此,在设计和维护互联网基础设施时需要考虑到安全性与可靠性之间的平衡,并采取适当的技术手段来应对潜在威胁。

主要有13个域名根服务器,最主要的是在美国和欧洲地区的,中国没有自己的根服务器。
全球互联网的13台DNS根服务器分布:
美国VeriSign公司 2台
网络管理组织IANA(Internet Assigned Number Authority) 1台
欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台
美国PSINet公司 1台
美国ISI(Information Sciences Institute) 1台
美国ISC(Internet Software Consortium) 1台
美国马里兰大学(University of Maryland) 1台
美国太空总署(NASA) 1台
美国国防部 1台
美国陆军研究所 1台
挪威NORDUnet 1台
日本WIDE(Widely Integrated Distributed Environments)研究计划 1台

参考资料:

>

让所有的根服务器数据能包含在一个512字节的UDP包中,根服务器只能限制在13个,而每个服务器要使用字母表中的单个字母命名。

1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。
这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器和电子邮件程序控制互联网通信。

DNS协议的最初定义要从20世纪80年代未期开始算起,它使用了端口上的UDP和TCP协议。
UDP通常用于查询和响应,TCP用于主服务器和从服务器之间的区传送遗憾的是,在所有UDP实现中能保证正常工作的最大包长是512字节,对于在每个包中必须含有数字签名的一些DNS新特性(例如,DNSSEC)来说实在是太小了。
512字节的限制还影响了根服务器的数量和名字。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/13483504.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-08-16
下一篇 2023-08-16

发表评论

登录后才能评论

评论列表(0条)

保存