【正文】 : 域名系統(tǒng) 自然人 : 諸多定義 : ? 身份證 , 姓名 , 護照 因特網主機 , 路由器 : ? IP 地址 (32 bit) – 用于數據報尋址 ? “域名” , ., – 幫助記憶 Q: IP 地址和域名之間如何映射 (轉換 ) ? Domain Name System: ? 分布式數據庫：由許多域名服務器按層次構成 ? 應用層協(xié)議： 主機、路由器、域名服務器互相通信進行域名解析 (地址 /域名翻譯 ) ?注意 : 因特網之核心功能 , 應用層之協(xié)議 ?網絡“邊緣”上之復雜實體 主講人： 西安交通大學 程向前 第 2講 :應用層 42 DNS name servers ? 沒有服務器能夠保存所有 NametoIP 地址的映射 本地域名服務器 : ? 每個 ISP, 企業(yè)可擁有 本地(默認 ) 域名服務器 ? 主機的 DNS 查詢首先發(fā)往本地域名服務器 授權域名服務器 : ? 每臺主機必須在授權服務器上注冊登記 ? 可完成域名 /地址的轉換 為什么不搞集中的 DNS? ? 單點失敗的問題 ? 數據的流通量 ? 遠程集中式的數據庫 ? 維護問題 難以與時俱進，跟不上發(fā)展 ! 主講人： 西安交通大學 程向前 第 2講 :應用層 43 DNS: 根域名服務器 ? 當本地域名服務器不能解析時，就向根域名服務器查詢 ? 根域名服務器 : ? 如果域名映射未知，則向授權域名服務器查詢 ? 取得映射 ? 將映射返回 本地域名服務器 b USCISI Marina del Rey, CA l ICANN Marina del Rey, CA e NASA Mt View, CA f Inter Software C. Palo Alto, CA i NORDU Stockholm k RIPE London m WIDE Tokyo a NSI Herndon, VA c PSI Herndon, VA d U Maryland College Park, MD g DISA Vienna, VA h ARL Aberdeen, MD j NSI (TBD) Herndon, VA 遍布世界各地的13個根域名服務器 主講人： 西安交通大學 程向前 第 2講 :應用層 44 簡單 DNS 舉例 主機 要求 的 IP 地址 1. 聯(lián)系本地域名服務器 , 會聯(lián)系根域名服務器 授權域名服務器 , requesting host root name server authorititive name server local name server 1 2 3 4 5 6 主講人： 西安交通大學 程向前 第 2講 :應用層 45 DNS 舉例 根域名服務器 : ? 可能不知道授權域名服務器的地址 ? 可能知道 中介域名服務器 : 由它負責聯(lián)系授權域名服務器 requesting host root name server local name server 1 2 3 4 5 6 authoritative name server intermediate name server 7 8 主講人： 西安交通大學 程向前 第 2講 :應用層 46 DNS: 迭代查詢 遞歸查詢 : ? 對根域名服務器造成工作負擔 ? 如何減負 ? 迭代查詢 : ? 被查詢的服務器直接把可查詢的服務器地址報回 ? “不懂這個域名 , 但可以從這個服務器查到” requesting host root name server local name server 1 2 3 4 5 6 authoritative name server intermediate name server 7 8 iterated query 主講人： 西安交通大學 程向前 第 2講 :應用層 47 DNS: 緩存和更新紀錄 ? 一旦 (任何 ) 域名服務器得知了某個映射 , 就將其 緩存 ?在一定的時間間隔后緩存的條目將會過期 (自動消除 ) ? 更新 /通知 機制由 IETF負責設計 ? RFC 2136 ? 主講人： 西安交通大學 程向前 第 2講 :應用層 48 DNS 紀錄 DNS: 存儲資源紀錄 (RR)的分布式數據庫 ? Type=NS ? name = 域 (. ) ? value =該域授權域名服務器的 IP 地址 RR 格式 : (name, value, type,ttl) ? Type=A ? name = 主機名 ? value = IP 地址 ? Type=CNAME ? Name= 別名 is really ? value =真名 ? Type=MX ? value = 與 name相關的郵件服務器域名 主講人： 西安交通大學 程向前 第 2講 :應用層 49 DNS 協(xié)議 , 報文 DNS 協(xié)議 : 查詢 和 應答 報文 , 二者格式相同 報文首部 ? identification: 16 bit 用于查詢 , 應答報文使用同樣的 ? flags: ? 查詢 或 應答 ? 希望遞歸 ? 可以遞歸 ? 授權應答 主講人： 西安交通大學 程向前 第 2講 :應用層 50 DNS 協(xié)議 , 報文 Name, type fields 查詢報文 RRs 響應 來自授權服務器的紀錄 其他“幫助”信息 主講人： 西安交通大學 程向前 第 2講 :應用層 51 本講小結 ? 應用服務的要求 : ? 可靠性 , 帶寬 , 延遲 ? 客戶端 服務器范式 ? Inter 傳輸服務模型 ? 面向連接的 , 可靠的 : TCP ? 不可靠的 , 數據報 : UDP Our study of work apps now plete! ? 特定協(xié)議 : ? ? ftp ? smtp, pop3 ? dns 主講人： 西安交通大學 程向前 第 2講 :應用層 52 本講小結 ? 典型的請求 /應答報文交換 : ? 客戶請求信息或服務 ? 服務器用數據 , 狀態(tài)碼進行響應 ? 報文格式 : ? 首部 : 說明數據的信息 ? 數據 : 進行通信的信息 Most importantly: learned about protocols ? 控制 vs. 數據報文 ? inbased, outofband ? 集中式 vs. 非集中式 ? 無狀態(tài) vs. 有狀態(tài) ? 可靠的 vs. 不可靠的報文傳輸 ? “網絡邊緣上的復雜實體” ? 安全性 : 認證