笔记_7.15（1）(DNS的部署和安全)

第十一章、DNS部署与安全

1. DNS

Domain Name Service

域名服务器

作用：提供域名解析功能

1. 域名组成

2.1、域名组成概述

如www.baidu.com是一个域名，从严格意义上来讲：baidu.com才是域名（全球唯一）

www为主机名。

主机名.域名 被称为完全限定域名fall quality Domain Name（FQDN）.一个域名下可以有多个主机，域名全球唯一，那么 主机名.域名 肯定也是全球唯一的

以sina.com.cn 域名为例 一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的时www，博客的时blog，论坛的时bbs ，那么对应的FQDN为www.sina.com.cn    blog.sina.com.cn 这么多个FQDN，然而我们只需要申请一个域名sina.com.cn即可

如www.baidu.com.  最后这个点是根前面.com是顶级域名 baidu 为一级域名  

www为二级域名 主机名

3、监听接口

TCP53

UDP53

1. DNS解析种类

4.1按照查询方式分类：

1）递归查询：客户机与本地DNS服务器之间（所闻即所答）

2）迭代查询：本地DNS服务器与根等其他DNS服务器的解析过程

4.2按照查询内容分类

正向解析：已知域名，解析IP地址

反向解析：已知IP地址，解析域名