专栏首页初见LinuxDNS-域名解析系统

DNS-域名解析系统

DNS服务知识体系.png

一、DNS域名解析系统

1.DNS

DNS(域名解析系统)是一个分布式数据库,以C/S方式工作。 DNS是一种在网络上为用户提供从域名IP地址映射的服务,基于UDP运行,使用53号端口

(1)常见后缀名

顶级域名(TLD)在根域名下,分为3大类:国家顶级域名、通用顶级域名、国际顶级域名

① 常用域名

域名名称

作用

.com

商业机构

.edu

教育机构

.gov

政府部门

.int

国际组织

.mil

美国军事部门

.net

网络组织,例如:因特网服务商和维修商,现在任何人都可以注册。

.org

非盈利组织

.biz

商业

.info

网络信息服务组织

.pro

用于会计、律师、医生

.name

用于个人

.museum

用于博物馆

.coop

用于商业合作团体

.aero

用于航空工业

国家代码

国家(cn:中国)

.com商业机构,.edu教育机构, .gov政府机构,.int国际组织, .mil美国军事部门,.net网络组织(网络服务团体), .org非盈利性组织,.biz商业网站,.info网络信息服务组织, .pro特种专业网站(会计、医生、律师),.name个人, .coop商业合作团体,.aero航空工业,以及国家代码(.cn等)

Ⅰ.例1

bm.ruankao.org.cn.

(2)读法

正确的读法应该从后往前读

① 省略了“.”

其实域名最后是有个 .的,但是省略了。

2.DNS服务器类型

DNS服务器是专门用来做域名解析的服务器,将域名和IP地址一一对应起来,利用分层命名空间,类型如下:

(1)根域名服务器:

最高层次的域名服务器,保存全球所有的顶级域名服务器的IP地址和域名。 只要你注册了一个域名,就都能查到。

(2)顶级域名服务器:

管理本顶级服务器上注册的所有二级域名。 域名中有.com、.cn等。但有些域名,不含有这些,也算是域名,但不是顶级域名服务器。

(3)权限域名服务器:

管理区域中主机的域名和IP地址映射和解析

(4)本地域名服务器:

主机发出的DNS查询报文最开始到达的服务器,管理本地域名的解析和映射,向上级域名服务器进行查询。

名称

定义

作用

主域名服务器

维护区所有域名信息,信息存于磁盘文件、数据库中。

提供本区域名解析,区内域名信息的权威。具有域名数据库。一个域有且只有一个主域名服务器。

辅域名服务器

主域名服务器的备份服务器提供域名解析服务,信息存于磁盘、数据库中。

主域名服务器备份,可进行域名解析的负载均衡。具有域名数据库。

缓存域名服务器

向其它域名服务器进行域名查询,将查询结果保存在缓存中的域名服务器。

改善网络中DNS服务器的性能,减少反复查询相同域名的时间,提高解析速度,节约出口带宽。获取的解析结果耗时最短,没有域名数据库。

转发域名服务器

负责非本地和缓存中无法查到的域名。接收域名查询请求,首先查询自身缓存,如果找不到对应的,则转发到指定的域名服务器查询。

负责域名转发,由于转发域名服务器同样可以有缓存,因此可以减少流量和查询次数。具有域名数据库。

3.DNS服务器按照作用划分类型:

(1)主域名服务器:

本地存储的域名数据库一个域有且只有一个。 主域名服务器在接收到域名请求后,首先查询的是本地hosts文件

(2)辅域名服务器:

主域名服务器的备份

(3)缓存域名服务器:

将查询结果保存在缓存中的域名服务器,没有域名数据库,获得解析结果快,耗时短。 (缓存就是内存)

(4)转发域名服务器:

本地和缓存中无法查询到的域名,将查询请求转发,有域名数据库

4.DNS服务器工作解析顺序:

分为递归查询和迭代查询。 递归查询:为最主要的域名查询方式。主机有域名解析的需求时,首先查询本地域名服务器,成功则由本地域名服务器反馈结果;如果失败则查询上一级的域名服务器,然后由上一级的域名服务器完成查询。递归域名查询过程中,如果查询不成功,交给上级DNS查询;如果成功,反馈结果。某DNS服务器进行域名解析时,若采用递归方法,发送域名请求为一条

DNS服务器工作解析顺序.png

(1)递归、迭代查询时需发送请求数

① 递归所需发送请求数

DNS服务器进行域名解析时,若采用递归方法,发出 1条请求后,类似于程序递归的思想,最终只有1条结果返回

② 迭代所需发送请求数

若采用迭代方法,每次返回的是上一级查到的可提供解析的地址,本地域名服务器把这个地址发送给用户,用户再进行深一级的查询,因此会有多条域名请求发出

(2)DNS在名称解析过程中查询顺序

DNS服务器在名称解析过程中,首先查询本地绥存,若缓存中没有被查域名的记录,则在 本区域主域名服务器 中进行查找,紧接着查询 转发域名服务器,最后是 根域名服务器。 因此,正确的查询顺序为:本地缓存记录 -> 区城记录 -> 转发域名服务器 -> 根域名服务器

5.DNS服务器中的资源记录(重点)

DNS服务器中资源记录.png

考试中常用到。

资源记录类型

作用

举例(Windows系统下的DNS数据库)

A

将 DNS 域名映射到 IPv4 的 32 位地址中。

host1.itct.com.cn.IN A202.0.0.10

AAAA

将 DNS 域名映射到 IPv4 的 128 位地址中。

ipv6_host2.itct.com.cn.IN AAAA 2002:0:1:2:3:4:567:89ab

CNAME

规范名资源记录。允许将多个名称对应同一个主机。

aliasname.itct.com.cn. CNAME truename.itct.com.cn

MX

邮件交换器资源记录。其后数字首选参数值(0~65535),指明与其它邮件交换服务器有关的邮件交换服务器的优先级。较低的数值被授予较高的优先级。

example.itct.com.cn.IN NS nameserver1.itct.com.cn

NS

域名服务器记录,指明该域名由哪台服务器来解析。

example.itct.com.cn.IN NS nameserver1.itct.com.cn

PTR

指针,用于将一个 IP 地址映射为一个主机名。

202.0.0.10.in-addr.arpa.PTR、host.itac.com.cn

(1)A(地址)

把主机名解析为IP地址。也就是正向搜索功能

(2)PTR(指针)

把IP地址解析为主机名。也就是反向搜索功能

APTR相对应,这也是为什么我们在浏览器搜索栏中,输入IP地址和主机名都能等查询到目标地址的原因?

(3)NS(名字服务器)

为一个域指定授权服务器

(4)MX(邮件服务器)

定义域邮件服务器地址及优先级

(5)CNAME(别名)

指定主机的别名。

(6)SOA(开始授权)

Start of authoritative,开始授权记录是区域文件的第一条记录,指明区域的主服务器,指明区域管理员的邮件地址,并给出区域复制的有关信息。例如序列号、刷新间隔、有效期和生命周期(TLL)等

6.DNS通知机制

DNS通知机制是一种推进机制,其作用是使辅助域名服务器及时更新信息

7.DNS缓存记录命令

(1)清除DNS缓存

ipconfig/ flushes是清除DNS缓存记录。

(2)显示DNS缓存记录

pconfig/ displays为显示DNS缓存记录。

(3)显示域名解析服务器

nslookup为显示域名解析服务器,以测试DNS正向解析功能

(4)释放DHCP自动分配的IP地址

ipconfig/ release释放DHCP自动分配的IP地址

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 7.表格样式-CSS基础

    见贤思齊
  • 5.TCP/UDP-传输层

    见贤思齊
  • 应用层安全协议-Kerberos

    ④ 该软件包不是由政府或标准化组织开发和控制的,这一点对于具有自由倾向的网民特具吸引力。

    见贤思齊
  • 最全面的 DNS 原理入门

    DNS 是互联网核心协议之一。不管是上网浏览,还是编程开发,都需要了解一点它的知识。

    哲洛不闹
  • 谈谈不为人知的 xray 子域名

    不管是白帽子用于漏洞挖掘还是企业进行日常安全巡检,web 漏扫首先要问题的问题是解决扫描目标,并找准目标探测入口。

    Timeline Sec
  • DNS

    版权声明:本文为博主原创文章,转载请注明博客地址: https://blog.csdn.ne...

    zy010101
  • DNS基础知识

    辅助域名服务器:和Master一起提供DNS服务,当Master服务器上的配置信息修改的时候,会同步更新到Slave服务器上。

    二狗不要跑
  • 域名解析详解

    我们知道网络通讯基本上是基于TCP/IP的,而TCP/IP以IP地址为基础,而域名仅仅是为了方便人类的记忆而设计的名称,计算机在网络中进行通讯时不能识别域名,只...

    9527
  • 浅谈DNS

    什么叫域名解析 域名解析是把域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站一种服务。IP地址是网络上标识站点的数字地址,为了方便记忆,采用域名来...

    三丰SanFeng
  • 什么是DNS?

    DNS可以干什么呢,shiyujun.cn,这个域名大家都知道,我们就浏览器输入域名之后就可以进入我的博客。但是事实上在你进入我的博客之前就走了一遍dns服务把...

    Java学习录

扫码关注云+社区

领取腾讯云代金券