10、DNS部署与安全

1、DNS

Domain Name Service

域名服务

作用：为客户机提供解析服务器

2、域名组成

2.1、域名组成概述

如"www.sina.com.cn"是一个域名，严格上讲，"sina.com.cn"才被称为域名（全球唯一），而"www"是主机名。

"主机名.域名"称为完全限定域名（FQDN）。一个 域名下可以有多个主机，域名全球唯一，那么"主机名.域名"肯定也是全球唯一的。

以"sina.com.cn"域名为例，一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的是www，博客的是blog，论坛的是bbs，那么对应的FQDN为www.sina.com.cn , blog.sina.com.cn , bbs.sina.com.cn。这么多个FQDN，然而我么只需要申请一个域名即"sina.com.cn"即可。

2.2、域名组成

树形结构

如：www.baidu.com.

. 为根域

.com为顶级域

baidu为二级域名

www为主机域

FQDN=主机名+DNS后缀

FQDN（完全合格的域名）

3、监听端口

TCP53

UDP53

4、DNS解析种类

4.1、按照查询方式分类：

1）递归查询（所问即所答）：客户机与本地D