tcpip基本原理第十一章dns域名解析(編輯修改稿)
2024-10-07 14:29 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 緩存與生存期 名字服務(wù)器在處理遞歸查詢時(shí)，可能要進(jìn)行多次查詢才能得到信息 ,在這過(guò)程中，名字服務(wù)器可以獲得很多有關(guān)域名空間的信息，名字服務(wù)器將所以這些信息都緩存起來(lái)以加速以后的查詢 .除了加速查詢外，緩存還使得我們不必再次查詢根名字服務(wù)器 ,這樣可使得我們不必過(guò)分依賴根名字服務(wù)器而大大減輕根名字服務(wù)器的負(fù)載。 生存期 (TTL)為所容許的名字服務(wù)器對(duì)數(shù)據(jù)緩存的時(shí)間長(zhǎng)度，一旦生存期到了，名字服務(wù)器必須丟棄緩存數(shù)據(jù)并從授權(quán)的名字服務(wù)器中重新獲取新的數(shù)據(jù) .這樣可以確保域數(shù)據(jù)在整個(gè)網(wǎng)絡(luò)上的一致性。 1113 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 DNS服務(wù)的原理 工作過(guò)程 Inter的域是一個(gè)樹型結(jié)構(gòu)，根接點(diǎn)由一個(gè)“ .”表示，下面位高層域（例如： , jp, , , ....），在往下有第二層、第三層或更多的層次，例如 為高層， qysl為第二層，就是主機(jī)名了。 DNS是一個(gè)巨大的分布式數(shù)據(jù)庫(kù)。它是通過(guò)名字服務(wù)器（ name server）提供一個(gè)指定的域的信息來(lái)實(shí)現(xiàn)的。在每個(gè)區(qū)，至少有兩個(gè)以上的保存其所在區(qū)的所有主機(jī)授權(quán)信息的名字服務(wù)器。所以為了獲得 這臺(tái)機(jī)器的 IP地址，就必須與 。 DNS域名采用客戶機(jī) /服務(wù)器模式進(jìn)行解析。在 Windows系列操作系統(tǒng)中都集成了 DNS客戶機(jī)軟件。下面以 Web訪問(wèn)為例介紹 DNS的域名解析過(guò)程，如下圖所示。 1114 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 一個(gè)完整的域名解析過(guò)程如下。 （ 1）在 Web瀏覽器中輸入地址 的域名）， Web瀏覽器將域名解析請(qǐng)求提交給自己計(jì)算機(jī)上 DNS客戶機(jī)軟件。 （ 2） DNS客戶機(jī)軟件向指定 IP地址的 DNS服務(wù)器發(fā)出域名解析請(qǐng)求：“請(qǐng)問(wèn) Web服務(wù)器的 IP地址是什么”。 （ 3） DNS服務(wù)器在自己建立的域名數(shù)據(jù)庫(kù)中查找是否有與“ ”相匹配的記錄。域名數(shù)據(jù)庫(kù)存儲(chǔ)的是 DNS服務(wù)器自身能夠解析的數(shù)據(jù)。 （ 4）域名數(shù)據(jù)庫(kù)將查詢結(jié)果反饋給 DNS服務(wù)器。如果在域名數(shù)據(jù)庫(kù)中存在匹配的記錄“ IP地址為 Web服務(wù)器”，則轉(zhuǎn)入第（ 9）步。 （ 5）如果在域名數(shù)據(jù)庫(kù)中不存在匹配的記錄， DNS服務(wù)器將訪問(wèn)域名緩存。域名緩存存儲(chǔ)的是從其他 DNS服務(wù)器轉(zhuǎn)發(fā)的域名解析結(jié)果。 （ 6）域名緩存將查詢結(jié)果反饋給 DNS服務(wù)器，若域名緩存中查詢到指定的記錄，則轉(zhuǎn)入第（ 9）步。 （ 7）若在域名緩存中也沒(méi)有查詢到指定的記錄，則按照 DNS服務(wù)器的設(shè)置轉(zhuǎn)發(fā)域名解析請(qǐng)求到其他 DNS服務(wù)器上進(jìn)行查找。 （ 8）其他 DNS服務(wù)器將查詢結(jié)果反饋給 DNS服務(wù)器。 （ 9） DNS服務(wù)器將查詢結(jié)果反饋回 DNS客戶機(jī)。 （ 10） DNS客戶機(jī)將域名解析結(jié)果反饋給瀏覽器。若反饋成功， Web瀏覽器就按照指定的 IP 1115 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 客戶機(jī)由網(wǎng)絡(luò)應(yīng)用軟件和 DNS客戶機(jī)軟件構(gòu)成。 DNS服務(wù)器上有兩部分?jǐn)?shù)據(jù)，一部分是自己建立和維護(hù)的域名數(shù)據(jù)庫(kù)，存儲(chǔ)的是由本機(jī)解析的域名；一部分是為了節(jié)省轉(zhuǎn)發(fā)域名解析請(qǐng)求的開銷而設(shè)立的域名緩存，存儲(chǔ)從其他 DNS服務(wù)器解析的歷史記錄。 兩種工作模式 有兩種詢問(wèn)原理，分為 Recursive和 Interactive兩種。前者是由 DNS代理去問(wèn)，問(wèn)的方法是用 Interactive方式，后者是由本機(jī)直接做 Interactive式的詢問(wèn)。由上例可以看出，我們一般查詢名稱的過(guò)程中，實(shí)際上這兩種查詢模式都是交互存在著的。 遞歸式 (Recursive)： DNS客戶端向 DNS Server的查詢模式，這種方式是將要查詢的封包送出去問(wèn)，就等待正確名稱的正確響應(yīng)，這種方式只處理響應(yīng)回來(lái)的封包是否是正確響應(yīng)或是說(shuō)是找不到該名稱的錯(cuò)誤訊息。 交談式 (Interactive)： DNS Server間的查詢模式，由 Client端或是 DNS Server上所發(fā)出去問(wèn)，這種方式送封包出去問(wèn)，所響應(yīng)回來(lái)的資料不一定是最后正確的名稱位置，但也不是如上所說(shuō)的響應(yīng)回來(lái)是錯(cuò)誤訊息，他響應(yīng)回來(lái)告訴你最接近的 IP位置，然后再到此最接近的 IP上去尋找所要解析的名稱，反復(fù)動(dòng)作直到找到正確位置。 1116 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 DNS 資源記錄 每個(gè) DNS 數(shù)據(jù)庫(kù)都由資源記錄構(gòu)成。一般來(lái)說(shuō)，資源記錄包含與特定主機(jī)有關(guān)的信息，如 IP 地址、主機(jī)的所有者或者提供服務(wù)的類型。 常用的 DNS資源記錄類型 資源記錄類型 說(shuō)明 解釋 SOA 起始授權(quán)機(jī)構(gòu) 此記錄指定區(qū)域的起點(diǎn)。它所包含的信息有區(qū)域名、區(qū)域管理員電子郵件地址，以及指示輔 DNS 服務(wù)器如何更新區(qū)域數(shù)據(jù)文件的設(shè)置等。 A 地址 此記錄列出特定主機(jī)名的 IP 地址。這是名稱解析的重要記錄。 CNAME 標(biāo)準(zhǔn)名稱 此記錄指定標(biāo)準(zhǔn)主機(jī)名的別名。 MX 郵件交換器 此記錄列出了負(fù)責(zé)接收發(fā)到域中的電子郵件的主機(jī)。 NS 名稱服務(wù)器 此記錄指定負(fù)責(zé)給定區(qū)域的名稱服務(wù)器。 PTR 指針記錄 幫助進(jìn)行 IP地址到主機(jī)名轉(zhuǎn)換的記錄。 1117 中國(guó)科學(xué)技術(shù)大學(xué) 遠(yuǎn)程教育 IPv6的域名系統(tǒng) IPv6具有很多優(yōu)點(diǎn)。首先，它提供了巨大的地址空間，其次，IPv6的地址
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1