DNS服务

Posted 2020-09-27

DNS: Domain Name Service，协议（C/S, 53/udp, 53/tcp）；应用层协议；

BIND：Bekerley Internat Name Domain, ISC （www.isc.org）

 

TCP: 面向连接的协议；

UDP: User Datagram Protocol，无连接协议

 

本地名称解析配置文件：hosts

/etc/hosts

%WINDOWS%/system32/drivers/etc/hosts

 

Top Level Domain: tld

com, edu, mil, gov, net, org, int

 

三类：组织域、国家域(.cn, .iq, .hk, .tw)、反向域

 

DNS查询类型：

递归查询

迭代查询

 

名称服务器：域内负责解析本域内的名称的主机；

根服务器：13组服务器

 

解析类型：

Name --> IP

IP --> Name

 

注意：正反向解析是两个不同的名称空间，是两棵不同的解析树；

 

DNS服务器的类型：

主DNS服务器

辅助DNS服务器

缓存DNS服务器

转发器

 

主DNS服务器：维护所负责解析的域内解析库服务器；解析库由管理维护；

从DNS服务器：从主DNS服务器或其它的从DNS服务器那里“复制”（区域传递）一份解析库；

序列号：解析库的版本号；前提：主服务器解析库内容发生变化，其序列递增；

刷新时间间隔：从服务器从主服务器请求同步解析库的时间间隔；

重试时间间隔：从服务器从主服务器请求同步解析库失败时，再次尝试的时间间隔；

过期时长：从服务器始终联系不到主服务器时，多久多后放弃从服务器角度，停止提供服务；

"通知"机制：

 

区域传送：

全量传送：传送整个解析库

增量传送：传递解析库变化的那部分内容

 

DNS:

Domain:

正向：FQDN --> IP

反向: IP --> FQDN

 

各需要一个解析库来分别负责本地域名的正向和反向解析

正向区域

反向区域

 

FQDN: Full Qualified Domain Name 完全合格域名

 

一次完整的查询请求经过的流程：

Client --> hosts文件 --> DNS Service

Local Cache --> DNS Server (recursion) --> Server Cache --> iteration(迭代) -->

 

解析答案：

肯定答案：

否定答案：请求的条目不存在等原因导致无法返回结果；

 

权威答案：

非权威答案：

 

区域解析库：由众多RR组成：

资源记录：Resource Record, RR

记录类型：A, AAAA, PTR, SOA, NS, CNAME, MX

 

SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，而必须为解析库的第一条记录；

A：internet Address，作用，FQDN --> IP

AAAA: FQDN --> IPv6

PTR: PoinTeR，IP --> FQDN

NS: Name Server，专用于标明当前区域的DNS服务器

CNAME：Canonical Name，别名记录

MX:　Mail eXchanger，邮件交换器

 

资源记录定义的格式：

语法：name        [TTL]        IN         rr_type         value

 

注意：

(1) TTL可从全局继承；

(2) @可用于引用当前区域的名字；

(3) 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询方式响应；

(4) 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一个值进行定义；此仅表示通过多个不同的名字可以找到同一个主机而已；

本文出自 “勤能补拙” 博客，请务必保留此出处http://echoroot.blog.51cto.com/11804540/1945671