【正文】 輸入 『 』 , 便能連結(jié)到雅虎的 Web 站臺！在網(wǎng)路發(fā)達的時代裡 , 一切都是這麼的方便。 12 132 DNS 的架構(gòu) ? 既然 FQDN 全靠 DNS 伺服器來轉(zhuǎn)換為 IP 位址 , 但是網(wǎng)路上的主機多不勝數(shù) , 難道全交由一臺 DNS 伺服器來做嗎？當(dāng)然不可能！若是如此 , 以現(xiàn)今的主機數(shù)量來看 , 查詢資料庫的時間就已經(jīng)會讓使用者睡著了！再者 , 雖然網(wǎng)路是無國界、無地域性的 , 但連結(jié)到國外的速度總是比在國內(nèi)慢 , 若是所有 DNS 伺服器都集中在某一地點 , 那每次我們需要解析 FQDN 時 , 都要連線到國外 , 實在很沒效率！ ? 為此 , DNS 系統(tǒng)採用了樹狀階層式（ Hierarchy）的架構(gòu)： 13 DNS 的架構(gòu) 14 DNS 的架構(gòu) ? 整個 DNS 系統(tǒng)是由許多的網(wǎng)域（ Domain） 所組成 , 每個網(wǎng)域下又細分更多的網(wǎng)域 , 這些細分的網(wǎng)域又可以再切割成更多的網(wǎng)域 , 不斷的循環(huán)下去。 ?不過這一點我們倒不用擔(dān)心 , 因為當(dāng)我們在申請網(wǎng)域名稱時 , 若是已經(jīng)註冊有案的名稱 , 負責(zé)審核網(wǎng)域名稱的機構(gòu)是不會核準的 , 例如： 『 ..』 、 『 ..』等都是已經(jīng)註冊有案的網(wǎng)域名稱 , 我們就不能申請。 41 次要名稱伺服器 ?一個區(qū)域可以沒有次要名稱伺服器 , 或擁有多部次要名稱伺服器。 DNS 伺服器在收到要求後 , 會先去檢查此 FQDN 是否為管轄區(qū)域內(nèi)的網(wǎng)域名稱。 59 轉(zhuǎn)送程式 ?當(dāng) DNS 用戶端向指定的 DNS 伺服器要求名稱查詢時 , 若伺服器無法解析 , 雖然可以轉(zhuǎn)向根網(wǎng)域的 DNS 伺服器詢問 , 不過為了節(jié)省頻寬及安全上的考量 , 或許我們不希望直接問到根網(wǎng)域 DNS 伺服器 , 所以我們可以設(shè)定 轉(zhuǎn)送程式 （ Forwarder）。 ?是 『 Type AAAA』 , 而不是一般 IPv4 位址的 『 Type A』 。 69 如何知道 Root DNS Server 的 IP 位址？ ?雖然 Root DNS Server 的 IP 位址很少變動。舉例來說： ?假設(shè)用戶端向指定的 DNS 伺服器要求解析『 .』 位址 , 很不幸的 , 伺服器中並未有此筆記錄 , 此時伺服器便會向根網(wǎng)域的 DNS 伺服器詢問：「請問你知道 『 .』 的 IP 位址嗎？」 55 反覆查詢 ?根網(wǎng)域 DNS 伺服器回答：「喔！這臺主機位在 『 .tw.』 網(wǎng)域下 , 請你向管轄 『 .tw.』網(wǎng)域的伺服器查詢。必須等到快取中累積大量的資料後 , 查詢效率才會提升。 39 主要名稱伺服器 ?主要名稱伺服器（ Primary Name Server）儲存區(qū)域內(nèi)各臺電腦資料的正本 , 而且以後這個區(qū)域內(nèi)的資料有所變更時 , 也是直接寫到這臺伺服器的資料庫 , 這個資料庫通稱為區(qū)域檔案 （ Zone File）。 25 第二層網(wǎng)域 ?第二層網(wǎng)域可說是整個 DNS 系統(tǒng)中最重要的部分。但時至今日 , 網(wǎng)際網(wǎng)路盛行 , 網(wǎng)路上的主機數(shù)量數(shù)都數(shù)不清 , 要想使用 Host file 做 FQDN 的轉(zhuǎn)換 , 簡直比夸父追日還要不可思議 , 為此 , 專家便發(fā)明了 DNS 系統(tǒng)。 ?但是大家是否有個疑問 , IP 封包不是以 IP 位址來識別目的地嗎？為何我們輸入這些名稱後 , 對方一樣收得到信 , 一樣可以連結(jié)到網(wǎng)站呢？ 4 DNS 的基礎(chǔ)觀念 ?我們能利用易懂易記的名稱來和對方溝通 , 是因為有 DNS（ Domain Name System, 網(wǎng)域名稱系統(tǒng)）的存在！ ?透過 DNS, 我們可以由一部主機的完整網(wǎng)域名稱（ FQDN, Fully Qualified Domain Name）查到其 IP 位址 , 也可以由其 IP 位址反查到主機的完整網(wǎng)域名稱。 ? 每個網(wǎng)域最少都由一臺 DNS 伺服器管轄 , 該伺服器就只需儲存其管轄網(wǎng)域內(nèi)的資料 , 同時向上層網(wǎng)域的 DNS 伺服器註冊 , 例如：管轄『 ..』 的 DNS 伺服器就要向管轄『 ..』 的伺服器註冊 , 層層向上註冊 , 直到位於樹狀階層最高點的 DNS 伺服器為止。 27 1324 主機 ?最後一層是主機 , 也就是隸屬於第二層網(wǎng)域的主機 , 這一層是由各個網(wǎng)域的管理員自行建立 , 名稱也是自己決定 , 不需要向管理網(wǎng)域名稱的機構(gòu)註冊。通常是為了容錯（ Fault Tolerance）考量 , 才會設(shè)立次要名稱伺服器。若然 , 則會檢查區(qū)域檔案（ Zone File） , 看是否有相符的資料 , 反之則進行下一步驟。 60 轉(zhuǎn)送程式 ? 轉(zhuǎn)送程式的功能就是將用戶端的要求導(dǎo)向特定的 DNS 伺服器 , 例如：當(dāng)用戶端向 X DNS 伺服器查詢 『 』 的 IP 位址時 , 若在 X DNS 伺服器找不到記錄 , 則透過轉(zhuǎn)送程式的設(shè)定 , 將要求引導(dǎo)到 Y DNS 伺服器（如下圖的第 1 步驟