DNS域名系统简介 |
| 来源：email100.com 时间：2012-04-18 |
| 域名注册、解析和分布。域名系统（ D N S）是已注册的计算机名和可以被迅速定位的I P地址的目录。该节将概述D N S中的一个重要部分—名字服务，以及它是如何注册、解析和传送计算机名的。D N S服务器可以用来定位它们所授权的域内的服务。如果该服务定位功能被实现，便可以发出不是寻找某台计算机而是寻找域内某种服务的请求，并且可以得到一个作为回答的I P地址。注意：Windows 2000 要求使用服务记录（SRV记录将在以后提到）。
主机名的特征。不论是准备给一台计算机命名还是计划为上千台计算机命名， D N S计算机命名规则都是十分重要的。该节将介绍一些必要的命名规则并提供一些如何为计算机命名的建议。
全域名。I n t e r n e t上的计算机都是某个域的成员。该节将叙述域名、全域名以及它们是如何形成的。本书是一本讲述域名系统的书，既适合新手又适合熟练的D N S管理员阅读。本书也讲述了新的Windows 2000 DNS服务器以及在Wi n d o w s中如何使用D N S。阅读本书不要求读者有D N S的预备知识，但是有一定背景知识的读者很可能会发现一些新知识。这并不意味着书中提供的信息质量有问题，也不意味着读者的背景知识有缺陷。
Windows 2000操作系统使用D N S的方式不同于微软以前的操作系统—事实上，也不同于以前的任何操作系统。尽管本书开始是从世界通用标准的角度剖析和解释D N S的，但它以对Windows 2000特征的完整回顾而结束。本书的中间部分讨论了Windows 2000中对BIND 的使用，在非Wi n d o w s环境下使用Windows 2000 DNS ，新的D N S特征和关注点以及在新界面下对D N S操作的实践。在Windows 2000对活动目录域环境的支持中， D N S处于一个中心并且大量使用的位置。
当询问1 0 0个Windows 2000 配置专家哪些是你能正确工作的1 0件最重要的事情时，在所提到的1 0 0 0件事中几乎有1 0 0件是D N S。从活动目录的设计阶段到使用者的日常行为， Wi n d o w s 2 0 0 0系统的重要特征都与D N S相关。
本章在介绍域名系统时不要求读者有很多的预备知识，只要知道计算机是如何工作以及如何和I n t e r n e t交互的就可以了。凡是需要了解D N S和D N S服务器的人都可以通过阅读本书以获得必要的知识。在本章可以从概念上，也可以在一定程度的细节上学到什么是域名系统以及D N S服务器是怎样满足成千上万的本地和世界各地计算机用户的需要的。
1.1 域名注册、解析和分布
I n t e r n e t上计算机之间的T C P / I P通信是通过I P地址来进行的。因此， I n t e r n e t上的计算机都应有一个I P地址作为他们的唯一标识。域名系统是用于注册计算机名及其I P地址的。D N S是在I n t e r n e t环境下研制和开发的，目的是使任何地方的主机都可以通过比较友好的计算机名字而不是它的I P地址来找到另一台计算机。D N S是一种不断向前发展的服务，该服务通过I n t e r n e t工程任务组（I F T F）的草案和一种称为R F C（Request For Comment）文件的建议不断升级的。在本书的后续章节将介绍这些草案和R F C文件的存放地点。
不要混淆域名系统服务器和域名系统。域名系统服务器只是域名系统中的工具，通过它们不停的工作来实现域名系统的功能。本章将介绍域名系统和域名系统服务器，请随时注意两者的差别。
D N S服务器为客户机提供一种方法来存储和搜索其他主机的主机名和I P地址，这里所说的客户机可以是单独的计算机用户、应用服务器，甚至是其他D N S服务器。主机是计算机的另一种名称，主机名就是计算机在域名系统中使用的名字。域名空间是指I n t e r n e t上所有主机
的唯一的和比较友好的主机名所组成的空间，它是一个重要的概念。每一个主机名及其I P地址存储在一台或多台D N S服务器中，以便I n t e r n e t中的其他用户可以通过计算机名来搜索相应主机的I P地址。为此， D N S服务器之间必须能进行可靠的通信，以便将I n t e r n e t域名树的每一个分支捆绑在一起以形成一个综合系统。域名树是域名空间的骨架，D N S服务器工作时可在其上下左右移动。第2章中将详细介绍D N S是如何工作的并讨论域名空间是什么。
域名服务中有两个最基本的概念：域名注册和解析。这两个概念对于理解D N S名字和D N S服务器都非常重要。但是，让我们首先简单地介绍一下注册和解析的对象：主机名和IP地址。
1.1.1 主机名和I P地址
D N S的数据文件中存储着主机名和与之相匹配的I P地址。从某种意义上说，域名系统类似于存储着用户名以及与此相匹配的电话号码的电话号码服务系统。虽然D N S记录中除了主机名和I P地址外还有一些其他的信息， D N S系统本身也有一些较复杂的问题要讨论，但D N S最主要的用途和对用户来说最重要的价值是，通过它可以从主机名找到与之匹配的I P地址，并且在需要时输出相应的信息。
1.1.2 主机名的注册
主机名和I P地址必须注册。注册就是将主机名和I P地址记录在一个列表或者目录中。注册的方法可以是人工的或者自动的、静态的或者动态的。过去的D N S服务器都是通过人工的方法来得到原始的主机注册，也就是说，主机在D N S列表中的注册是要由人工从键盘输入的。最近的趋势是动态的主机注册。更新是用D H C P服务器触发完成的，或者直接由具有动态D N S更新能力的主机完成。D H C P是Dynamic Host Configuration Protocol的缩写，即动态主机配置协议。
除非使用动态D N S，D N S注册通常是人工的和静态的。Windows 2000中就提供了动态D N S的功能。当主机的信息有所变化时，主机记录的更新通常由人工来完成。若干主机在D N S服务器中的注册。在D N S服务器中，最主要的信息只是主机名和I P地址。
1并没有表示出主机名是如何注册的，因为注册的方法并不是只有一种。当然人工注册是最常见的，但也有若干自动注册的方法。自动注册的方法之一就是让D N S服务器去查阅W I N S服务器。本书中将不断提到D N S和W I N S的交互。
另一种自动注册的方法是通过D H C P服务器向具有动态D N S能力的D N S服务器注册名字。也就是D H C P服务器在客户机上网时自动给它分配一个I P地址。因为该方法经过完整的测试并受到广泛的支持，所以它是使用各种D N S服务器最容易的方法。该方法几乎在任何情况下都能正常工作。当注册完成以后（尤其是当已被提醒成功时），所有的D N S服务器都收到了主机的注册信息。
大多数的计算机由人工向一台D N S服务器进行注册，这台服务器一般是和这些计算机在同一个大楼或者同一个校园，或者至少在同一个企业内。一般来说，中型或大型企业都有自己的D N S服务器。这时编辑和修改服务器的主机列表将比求别人—如I n t e r n e t服务供应商—注册主机的变化既迅速又容易。当使用UNIX 或Windows 2000时，如果有一个内部环境，就很有可能需要自己在内部运行D N S。
主机名必须在D N S服务器中注册，这台服务器称为主服务器。辅D N S服务器自动地从主D N S服务器获得所有的数据。管理员对这种备份很感兴趣，因为这可以让他们在几个不同的地方安置具有相同数据库的服务器。例如，中心办公室可以有一台主D N S服务器，而远地的机构可以有本地的辅服务器，以便加速地址的查找，也可防止因网络失效而找不到D N S服务器。主、辅D N S服务器的搭配使得所有的服务器都能找到已注册的主机，客户机能从离它最近的服务器获得回答。如果本地网络中的D N S服务器失效，无论安装的是Windows 2000还是其他操作系统，对主机的可用性都是一场灾难。而且如果一些主机通过辅服务器解析域名，还可以获得一定的负载平衡。
1.1.3 主机地址的资源记录
无论主机注册是如何完成的，这种注册的主要目的是在某个列表中记录下其他计算机在需要时可以被查到的主机名及其源地址，这种记录称为资源记录。资源记录可以有多种格式，第4章中将做详细介绍。
图1 - 2显示了在Windows 2000 DNS管理器上显示的几个计算机的主机记录。
如果使用的是UNIX DNS服务器和文本方式的配置文件，其条目就很像主机在这些记录中的注册( I N代表I n t e r n e t，A代表地址A d d r e s s )：如果使用的是Windows 2000 DNS，则可以将记录信息记录在同样的文件中，但也可以不必这样做。第一列为主机名（如h o s t 1），第二列为记录的类型（本例中为I n t e r n e t），第三列为资源记录的类型（ A代表地址），第四列为I P地址。
host1 IN A 207.33.46.51
host2 IN A 207.33.46.52
host3 IN A 207.33.46.53
host4 IN A 207.33.46.54
1.1.4 主机名的解析
只要进行了注册，主机名就可以被解析。解析是一个客户端过程，目的是查找已注册的主机名或者服务器名以便得到相应的I P地址。客户端得到了目标主机的I P地址后，就可以直接在本地网上通信，或者通过一个或几个路由器在远程网上通信。显然，一个D N S服务器可以有许多已注册的主机。解析注册在同一台D N S服务器上的其他主机名应该是比较快的。一个具有上千主机的企业只需要少数几台D N S服务器。
显示了D N S客户机如何解析另一个在同一台D N S服务器注册的主机名。
一个D N S客户机查询D N S服务器以解析另一个主机名
1. 解析器
本章对主机名查询的解释似乎意味着D N S服务器担当了所有的主机名解析工作。对此，必须有所澄清。实际上，主要的角色是一种称为解析器的程序，解析器运行在所有使用T C P / I P协议的有D N S能力的计算机上。解析器将包含网络主机域名的路径描述转换为查询请求。解析器甚至还可以缓存已定位的主机，以加速接通的过程。
解析器几乎无所不在，可以是本地的或者远程的，可以在客户机上也可以在D N S服务器上。D N S服务器可以在需要时通过解析器查询另一台D N S服务器，这种情况是经常发生的。当一台D N S客户机作为客户机时，它的解析器就处于工作态，当一台D N S服务器作为客户机时，它的解析器也处于工作态。当一台D N S服务器作为服务器使用时，它的作用就是响应客户机的解析器的查询，而这台客户机也可能是另一台D N S服务器。
R F C文件国际标准化机构和志愿管理机构共同管理Internet。这些管理机构通过工作委员会使用R F C文件来评估一些有可能成为标准的新思想。R F C文件可以由个人提出，也可以是出于某种商业利益的考虑。有不少R F C文件变成了正式的标准。要查阅R F C文件，可以通过访问其中的域名服务资源目录，即d n s r d目录(Domain Name Services Resource Dictionary)。对D N S、I n t e r n e t协议以及I n t e r n e t本身的标准制定有影响的机构有：
Internet体系结构组（IAB , Internet Architecture Board）。
Internet授权地址分配组（IANA, Internet Assigned Number Authority），www.iana.org。
Internet工程指导组（IESG, Internet Engineering Steering Group），www.ietf.org/iesg.html。
Internet工程任务组（IETF, Internet Engineering Task Force），www.ietf.org。
Internet 协会（ISOC, Internet Society），www.isoc.org。
Internet网络信息中心（InterNIC），www.internic.net。
RFC 1034“域名：概念和设备”中指出，解析器至少要访问一台域名服务器来直接得到所需信息，或通过其他的域名服务器来继续跟踪查询。在RFC 1034的第5、6页中说：“从解析器的角度来说，域名系统是由数目不详的域名服务器组成的，每台域名服务器具有整个域名树中的一个或几个分支的数据。”
经过查询后，返回给解析器的结果可能是下列结果中的一种 ? 给出所需数据的一个或几个资源记录。在这种情况下，解析器将以适当的格式返回得到的回答。
主机名错误。当所查询的名字不存在时给出这种错误。例如，可能是用户在键入主机名时出错。
数据未找到错误。当存在所查询的主机名，但找不到相应的数据时出现这种错误。
2. 逆向查找
到目前为止，我们的讨论都是围绕着D N S如何从主机名查到I P地址。但也可以由I P地址来查找主机名，因为， D N S服务器中的数据文件是自动排序或者自动索引的，以便快速由名字查找，从I P地址出发的逆向查找还需要数据库按I P地址进行排序或索引。逆向查找也称为反向查询。
D N S服务器用来进行逆向查找的数据库称为i n - a d d r. arpa区或者称为A R PA域中的I n t e r n e t地址区。可以看到属于2 0 7 . 3 3 . 4 6 . 9域名服务器的46.33.207. in-addr. a r p a区。这个i n - a d d r区包含一个从I P地址到主机名的数据库，以便服务器执行从I P地址出发而不是从主机名出发的查找。第4章在讲述反向地址记录（ P T R）时将讨论这种反向映射是如何建立的。
逆向查找的使用并不像正向查找那样普遍，但也不时有所使用。大多数的逆向查找是在用户（如系统管理员）已经知道本地主机的I P地址，但需要查找它的主机名时进行的。逆向查找的一种实际用途是查找一个已知I P地址的主机的全域名。F T P服务器有时也通过逆向查找来证实所连接的主机是否为它所宣布的主机。另外，一些工具如n s l o o k u p也使用逆向查找的特性（见第1 2章）。这种技术提供了另一种验证所连接的主机是否为假冒的方法，这可以减少但不能消除攻击。
3. DNS服务器的搜索顺序
可以设置D N S客户机为解析主机名搜索D N S服务器的顺序。Windows 95客户机搜索D N S服务器的顺序。列表中的第一个D N S服务器地址为1 9 2 . 1 6 8 . 1 . 2 4，这台客户机就是在这台服务器中注册，并成为e x a m p l e . n e t域的一个成员。如果客户机通过查询第一台服务器不能得到答案，它将继续查询第二台、第三台服务器。Windows 2000 客户端的设置允许列表中有更多的服务器 |
|
|
|
