tcpip基本原理第十一章dns域名解析-文庫(kù)吧
2025-07-29 14:29 本頁(yè)面
【正文】 服務(wù)。因此，要想讓名稱(chēng)能被網(wǎng)絡(luò)所認(rèn)識(shí)，需要在名稱(chēng)和 IP地址之間有一位“翻譯官”，能將相關(guān)的域名翻譯成網(wǎng)絡(luò)能接受的相應(yīng) IP地址。 DNS就起這樣的作用。 域名系統(tǒng)是一個(gè)分布式數(shù)據(jù)庫(kù)，它是本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段。每一段中的數(shù)據(jù)通過(guò)客戶(hù) /服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取 ,通過(guò)采用復(fù)制技術(shù)和緩存技術(shù)使得整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí)，又擁有良好的性能。 域名服務(wù)器包含數(shù)據(jù)庫(kù)的部分段的信息 ,并可提供給被稱(chēng)之為解析器的客戶(hù)來(lái)訪問(wèn)。 DNS的數(shù)據(jù)庫(kù)結(jié)構(gòu)形成一個(gè)倒立的樹(shù)狀結(jié)構(gòu) ,根的名字用空字符串來(lái)表示，但在文本中用“ .”來(lái)書(shū)寫(xiě)。樹(shù)的每一個(gè)節(jié)點(diǎn)都表示整個(gè)分布式數(shù)據(jù)庫(kù)中的一個(gè)區(qū) (zone)，每個(gè)區(qū)可再進(jìn)一步劃分成域 (domain)，每個(gè)域都有一個(gè)標(biāo)識(shí)(LABEL)，標(biāo)明了它與父域的關(guān)系。域有一個(gè)域名 (domain name)，給出它在整個(gè)分布式數(shù)據(jù)庫(kù)中的位置。在 DNS中，域名全稱(chēng)是從該域到根的標(biāo)識(shí)序列，以“ .”分隔這些標(biāo)識(shí)。該標(biāo)識(shí)最多可包含 63個(gè)字符。樹(shù)中每一節(jié)點(diǎn)的完整域名為從該節(jié)點(diǎn)到根之間路徑上的標(biāo)識(shí)序列。 118 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 如果根域在節(jié)點(diǎn)的域名中出現(xiàn)，該名字看起來(lái)就象以點(diǎn)結(jié)尾 (實(shí)際上是以點(diǎn)和空標(biāo)簽作結(jié)尾 )。這些以點(diǎn)結(jié)尾的域名被稱(chēng)之為絕對(duì)域名 (Absoulte Domain Name)，不以點(diǎn)結(jié)尾的域名被稱(chēng)之為相對(duì)域名。 域 (Domains) 即為樹(shù)狀域名空間中的一棵子樹(shù)，域的域名同該子樹(shù)根節(jié)點(diǎn)的域名一樣，也就是說(shuō) ,域的名字就是該域中最高層節(jié)點(diǎn)的名字。舉例來(lái)說(shuō) , 。 在 DNS中，每個(gè)域分別由不同的組織進(jìn)行管理。每個(gè)組織都可以將它的域再分成一定數(shù)量的子域并將這些子域委托給其他組織進(jìn)行管理。域既能包括主機(jī)又能包括其他域 (它的子域 )。域名被用做 DNS數(shù)據(jù)庫(kù)中的索引 .子域中任何域名被認(rèn)為是域的一部分。 事實(shí)上，主機(jī)即為域，域名僅是 DNS數(shù)據(jù)庫(kù)中的索引，“主機(jī)”可由指向相關(guān)主機(jī)信息的域名來(lái)索引，域包含所有其域名在該域的主機(jī)。 在域名樹(shù)中，葉節(jié)點(diǎn)的域通常代表主機(jī)，它們的域名可指向網(wǎng)絡(luò)地址，硬件信息和郵件路由信息。在樹(shù)內(nèi)的節(jié)點(diǎn)，其域名既可命名一臺(tái)主機(jī)，也可指向有關(guān)該域的子孫或子域的結(jié)構(gòu)信息。在域名樹(shù)中的內(nèi)部域名并不受唯一性限制 ,它們既可表示它們所對(duì)應(yīng)的域 ,又可代表網(wǎng)絡(luò)中某臺(tái)特定的主機(jī) .例如 , sun的域 ,又是在 sun和 inter間轉(zhuǎn)發(fā)信件的郵件服務(wù)器的域名。 119 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 Inter域的部分示意圖 1110 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 域名服務(wù)器 存儲(chǔ)有關(guān)域名空間信息的程序被稱(chēng)為域名服務(wù)器 (name server)。通常域名服務(wù)器擁有部分域名空間 (稱(chēng)之為區(qū) zone)的完整信息。域名服務(wù)器可以擁有多個(gè)區(qū)的授權(quán)。 區(qū)與域的關(guān)系 區(qū)包含了域中除了代理給別處的子域外所含有的所有域名和數(shù)據(jù)。如果域的子域沒(méi)有被代理出去 ,則該區(qū)包含該子域名和子域中的數(shù)據(jù)。 DNS定義了兩類(lèi)域名服務(wù)器： primary Master 和 secondary Master。 PM域名服務(wù)器從它所運(yùn)行的主機(jī)上的文件獲得它所負(fù)責(zé)的區(qū)的數(shù)據(jù)， SM域名服務(wù)器則是從其它的具有該區(qū)授權(quán)的域名服務(wù)器上獲得它的區(qū)的數(shù)據(jù)。 SM域名服務(wù)器會(huì)定期查詢(xún) PM域名服務(wù)器以保證區(qū)數(shù)據(jù)為最新版本。 一般情況下，最好設(shè)立一臺(tái) PM域名服務(wù)器和若干臺(tái) SM域名服務(wù)器，這樣可以分擔(dān)負(fù)載 .以及確保區(qū)中所有主機(jī)都有比較靠近的域名服務(wù)器，方便訪問(wèn)。 1111 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 解析器 運(yùn)行在主機(jī)上并需要域名空間信息的重新需要解析器 (Resolver)，在bind中解析器僅僅是一組庫(kù)例程，并編譯進(jìn)象 tel和 ftp這樣的程序中。它們并非獨(dú)立的進(jìn)程。解析器所做的工作是，匯集查詢(xún)，發(fā)送查詢(xún)并等待應(yīng)答 ,未得到應(yīng)答時(shí)重發(fā)查詢(xún)。 地址到域名的映射 在域名空間的數(shù)據(jù)是通過(guò)名字來(lái)進(jìn)行索引的，找到一個(gè)給定域名的地址相對(duì)容易。但是要找到映射給一定地址的域名就要在樹(shù)上的每一個(gè)域名空間作窮盡搜索。如果這樣的話(huà)，效率將相當(dāng)?shù)?。為了解決這個(gè)問(wèn)題，創(chuàng)建一個(gè)以地址為索引的域名空間，這部分名字空間被稱(chēng)為 域。 Dotedoctet(將 32bitIP地址表示為由“ .”分隔開(kāi)的四個(gè) 8bit 的十進(jìn)制形式的方法 ) 形式表示 IP地址。 IP地址在名字空間以相反的方向表示，因?yàn)槊謴娜~讀到根。例如， IP地址為 ，則相應(yīng)的 ，使 IP地址中的第一個(gè)字節(jié)出現(xiàn)在樹(shù)的最高層使的管理員有能力沿著網(wǎng)絡(luò)聯(lián)接將 。例如 以被代理給網(wǎng)絡(luò) 。 1112 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 逆向解析實(shí)質(zhì)上是將 IP地址表達(dá)成一個(gè)域名 ,這樣逆向解析的很大部分 (包括服務(wù)器通信端 ,算法甚至軟件 )就可以納入正向解析之中。即用正向解析的方法解決逆向解析的問(wèn)題。 例如 , 在 SUN的 Solaris 版本中專(zhuān)門(mén)有一個(gè)逆向映射的文件 , 即 : , 用于逆向解。 其內(nèi)容格式如下 : IN SOA IN PTR IN PTR ......... ...... ....... ……...
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1