【正文】 ain Name System)是“域名系統(tǒng)”的英文縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡服務命名系統(tǒng)，它用于 TCP/IP網(wǎng)絡，主要是用來命名計算機服務器， (如 ) 代替枯燥而難記的 IP地址 (如“ ”)以定位相應的計算機和相應服務。 DNS就起這樣的作用。每一段中的數(shù)據(jù)通過客戶 /服務器模式在整個網(wǎng)絡上均可存取 ,通過采用復制技術和緩存技術使得整個數(shù)據(jù)庫可靠的同時，又擁有良好的性能。 DNS的數(shù)據(jù)庫結(jié)構(gòu)形成一個倒立的樹狀結(jié)構(gòu) ,根的名字用空字符串來表示，但在文本中用“ .”來書寫。域有一個域名 (domain name)，給出它在整個分布式數(shù)據(jù)庫中的位置。該標識最多可包含 63個字符。 118 中國科學技術大學 遠程教育 如果根域在節(jié)點的域名中出現(xiàn)，該名字看起來就象以點結(jié)尾 (實際上是以點和空標簽作結(jié)尾 )。 域 (Domains) 即為樹狀域名空間中的一棵子樹，域的域名同該子樹根節(jié)點的域名一樣，也就是說 ,域的名字就是該域中最高層節(jié)點的名字。 在 DNS中，每個域分別由不同的組織進行管理。域既能包括主機又能包括其他域 (它的子域 )。 事實上，主機即為域，域名僅是 DNS數(shù)據(jù)庫中的索引，“主機”可由指向相關主機信息的域名來索引，域包含所有其域名在該域的主機。在樹內(nèi)的節(jié)點，其域名既可命名一臺主機，也可指向有關該域的子孫或子域的結(jié)構(gòu)信息。 119 中國科學技術大學 遠程教育 Inter域的部分示意圖 1110 中國科學技術大學 遠程教育 域名服務器 存儲有關域名空間信息的程序被稱為域名服務器 (name server)。域名服務器可以擁有多個區(qū)的授權。如果域的子域沒有被代理出去 ,則該區(qū)包含該子域名和子域中的數(shù)據(jù)。 PM域名服務器從它所運行的主機上的文件獲得它所負責的區(qū)的數(shù)據(jù)， SM域名服務器則是從其它的具有該區(qū)授權的域名服務器上獲得它的區(qū)的數(shù)據(jù)。 一般情況下，最好設立一臺 PM域名服務器和若干臺 SM域名服務器，這樣可以分擔負載 .以及確保區(qū)中所有主機都有比較靠近的域名服務器，方便訪問。它們并非獨立的進程。 地址到域名的映射 在域名空間的數(shù)據(jù)是通過名字來進行索引的，找到一個給定域名的地址相對容易。如果這樣的話，效率將相當?shù)汀? Dotedoctet(將 32bitIP地址表示為由“ .”分隔開的四個 8bit 的十進制形式的方法 ) 形式表示 IP地址。例如， IP地址為 ，則相應的 ，使 IP地址中的第一個字節(jié)出現(xiàn)在樹的最高層使的管理員有能力沿著網(wǎng)絡聯(lián)接將 。 1112 中國科學技術大學 遠程教育 逆向解析實質(zhì)上是將 IP地址表達成一個域名 ,這樣逆向解析的很大部分 (包括服務器通信端 ,算法甚至軟件 )就可以納入正向解析之中。 例如 , 在 SUN的 Solaris 版本中專門有一個逆向映射的文件 , 即 : , 用于逆向解。 生存期 (TTL)為所容許的名字服務器對數(shù)據(jù)緩存的時間長度，一旦生存期到了，名字服務器必須丟棄緩存數(shù)據(jù)并從授權的名字服務器中重新獲取新的數(shù)據(jù) .這樣可以確保域數(shù)據(jù)在整個網(wǎng)絡上的一致性。 DNS是一個巨大的分布式數(shù)據(jù)庫。在每個區(qū)，至少有兩個以上的保存其所在區(qū)的所有主機授權信息的名字服務器。 DNS域名采用客戶機 /服務器模式進行解析。下面以 Web訪問為例介紹 DNS的域名解析過程，如下圖所示。 （ 1）在 Web瀏覽器中輸入地址 的域名）， Web瀏覽器將域名解析請求提交給自己計算機上 DNS客戶機軟件。 （ 3） DNS服務器在自己建立的域名數(shù)據(jù)庫中查找是否有與“ ”相匹配的記錄。 （ 4）域名數(shù)據(jù)庫將查詢結(jié)果反饋給 DNS服務器。 （ 5）如果在域名數(shù)據(jù)庫中不存在匹配的記錄， DNS服務器將訪問域名緩存。 （ 6）域名緩存將查詢結(jié)果反饋給 DNS服務器，若域名緩存中查詢到指定的記錄，則轉(zhuǎn)入第（ 9）步。 （ 8）其他 DNS服務器將查詢結(jié)果反饋給 DNS服務器。 （ 10） DNS客戶機將域名解析結(jié)果反饋給瀏覽器。 DNS服務器上有兩部分數(shù)據(jù)，一部分是自己建立和維護的域名數(shù)據(jù)庫，存儲的是由本機解析的域名；一部分是為了節(jié)省轉(zhuǎn)發(fā)域名解析請求的開銷而設立的域名緩存，存儲從其他 DNS服務器解析的歷史記錄。前者是由 DNS代理去問，問的方法是用 Interactive方式，后者是由本機直接做 Interactive式的詢問。 遞歸式 (Recursive)： DNS客戶端向 DNS Server的查詢模式，這種方式是將要查詢的封包送出去問，就等待正確名稱的正確響應，這種方式只處理響應回來的封包是否是正確響應或是說是找不到該名稱的錯誤訊息。 1116 中國科學技術大學 遠程教育 DNS 資源記錄 每個 DNS 數(shù)據(jù)庫都由資源記錄構(gòu)成。 常用的 DNS資源記錄類型 資源記錄類型 說明 解釋 SOA 起始授權機構(gòu) 此記錄指定區(qū)域的起點。 A 地址 此記錄列出特定主機名的 IP 地址。 CNAME 標準名稱 此記錄指定標準主機名的別名。 NS 名稱服務器 此記錄指定負責給定區(qū)域的名稱服務器。 1117 中國科學技術大學 遠程教育 IPv6