【正文】 司隸屬於相同區(qū)域 , 彼此之間以 64 Kbps 專線連接 , 而且兩邊都擁有 DNS 伺服器。 ?換言之 , 要修改區(qū)域檔案時(shí) , 不能直接在次要名稱伺服器修改。簡言之 , 區(qū)域可能等於或小於網(wǎng)域 , 當(dāng)然絕不可能大於網(wǎng)域。 26 第二層網(wǎng)域 ?例如：旗標(biāo)出版公司申請了『 ..』 , 則其他公司或許可以申請 『 ..』 、 『 ..』 , 但是絕對(duì)不能再申請 『 ..』 這個(gè)名稱。 ?反而是以 『 組織性質(zhì) 』 來區(qū)分 , 例如： 代表一般營利機(jī)構(gòu)、 代表非營利機(jī)構(gòu)、edu 代表教育機(jī)構(gòu)等等 , 如下圖： 20 頂層網(wǎng)域 21 新的網(wǎng)域名稱命名持續(xù)出現(xiàn) ?臺(tái)灣在 2022 / 5 / 1 起推出 『 中文網(wǎng)域名稱 』 和 『 個(gè)人網(wǎng)域名稱 』 可供申請 , 前者包括： 『 商業(yè) .tw』 、 『 網(wǎng)路 .tw』 、 『 組織 .tw』 、 『 教育 .tw』 和 『 政府 .tw』 5 種；後者則是 『 』 1 種。 11 DNS 名稱解析 ?用戶端要求伺服器由 FQDN 查出 IP 位址的動(dòng)作稱之為 正向名稱查詢 （ Forward Name Query） , 一般就直接說 名稱查詢 , 而伺服器查出 IP 位址並回傳給用戶端的動(dòng)作就叫做 正向名稱解析 （ Forward Name Resolution） , 一般又簡稱為 名稱解析 。 8 1312 DNS 名稱解析 ?在 DNS 還沒出現(xiàn)前 , 其實(shí)就已經(jīng)有 FQDN 和 IP 位址的查詢機(jī)制 , 也就是利用 Host file（主機(jī)檔案）來做轉(zhuǎn)換的動(dòng)作。著作權(quán)所有 169。 7 為什麼平時(shí)不必輸入 FQDN？ ?令人好奇的是 , 平常我們在輸入網(wǎng)址時(shí) , 大多數(shù)都沒加上結(jié)尾的 『 .』 , 為何還是可以正常作業(yè)呢？ ?這是因?yàn)榇蟛糠菥W(wǎng)路應(yīng)用程式在解讀名稱時(shí) , 會(huì)自動(dòng)補(bǔ)上 『 .』 , 以方便我們使用。當(dāng)使用者輸入一個(gè) FQDN 後 , DNS 用戶端會(huì)向 DNS 伺服器要求查詢此 FQDN 的 IP 位址 , 而伺服器則會(huì)去對(duì)照其資料庫內(nèi)的資料 , 並將 IP 位址回覆給用戶端。 ?在美國以外的大多數(shù)國家 , 均以 ISO 3116 所制定的 『 國碼 』 （ Country Code）來區(qū)分 , 例如： tw 為臺(tái)灣、 jp 為日本、 ca 為加拿大 ...等等 , 如下圖： 18 頂層網(wǎng)域 19 頂層網(wǎng)域 ?但是在美國 , 雖然它也有 『 us』 這個(gè)國碼可用 , 可是卻較少用來當(dāng)成頂層網(wǎng)域。 ?但是要特別注意 , 每個(gè)網(wǎng)域名稱在這一層必需是唯一的 , 不可以重覆。 ?也就是說 , 在 X 伺服器建立了 『 sales 區(qū)域 』 , 這個(gè) sales 區(qū)域就等於 sales 網(wǎng)域；在 Y 伺服器建立了 『 flag 區(qū)域 』 , 而 flag 區(qū)域的管轄範(fàn)圍是 『 除了 sales 網(wǎng)域以外的 flag 網(wǎng)域 』 , 如下圖： 31 DNS 區(qū)域 32 DNS 區(qū)域 ?如果 flag 的子網(wǎng)域更多 , 而且每個(gè)子網(wǎng)域都自成一個(gè)區(qū)域 , 那麼區(qū)域和網(wǎng)域的關(guān)係如下圖： 33 DNS 區(qū)域 34 DNS 區(qū)域 ?從上圖可知 , 當(dāng)獨(dú)立成區(qū)域的子網(wǎng)路愈多 , flag 區(qū)域和 flag 網(wǎng)域所管轄範(fàn)圍的差異就愈大。 40 次要名稱伺服器 ?次要名稱伺服器（ Secondary Name Server）會(huì)定期向另一部名稱伺服器拷貝區(qū)域檔案 , 這個(gè)拷貝動(dòng)作稱為 區(qū)域傳送（ Zone Transfer） , 區(qū)域傳送成功後會(huì)將區(qū)域檔案設(shè)為 『 唯讀 』 （ Read Only）屬性。 43 快取伺服器 ?快取伺服器雖然並不管理任何區(qū)域 , 但在實(shí)作上卻非常好用 , 特別是要考量頻寬的負(fù)擔(dān)時(shí) , 就會(huì)發(fā)現(xiàn)它的用處。 ? 2. 若在本機(jī)快取中找不到答案 , 接著解析程式會(huì)去檢查 Host File, 看是否能找到相對(duì)應(yīng)的資料。當(dāng)用戶端向 DNS 伺服器提出遞迴查詢時(shí) , DNS 伺服器會(huì)依照下列步驟來解析名稱： ? 1. 若 DNS 伺服器本身具有的資訊足以解析該項(xiàng)查詢 , 則直接回應(yīng)用戶端其查詢之名稱所對(duì)應(yīng)的 IP 位址。 56 反覆查詢 ?當(dāng)指定的伺服器收到此訊息後 , 會(huì)再向管轄『 .tw.』 網(wǎng)域的 DNS 伺服器查詢『 .』 所對(duì)應(yīng)的 IP 位址 , 同樣的 , 管轄 『 .tw.』 網(wǎng)域的伺服器也只會(huì)回覆管轄 『 ..』 網(wǎng)域的伺服器 IP 位址 , 而指定的伺服器便再藉由此 IP 位址繼續(xù)詢問 , 一直問到管轄 『 ..』的 DNS 伺服器回覆『 .』 的 IP 位址 , 或是告知無此筆資料為止。 65 DNS 與 UDP ?了解 DNS 的運(yùn)作原理後 , 接著我們就來看看 DNS 協(xié)定的封包格式。 ?檔名或許不同 , 只要下載之後更改檔名 , 覆蓋原有的檔案 , 並重新啟動(dòng) DNS 服務(wù)