DNS与安全简述（未完成）

什么是DNS

DNS/域名系统（Domain Name System），是一种互联网协议，它将易读的域名转换为IP地址，将IP地址转换回域名。

DNS结构

DNS负责分配不断增长的网络设备名称列表，它通过建立责任层次来实现这一点。DNS域名空间可以用一棵倒立的树来表示，如图1-1所示，其中根服务器位于顶部，叶子（代表互联网上的所有终端主机节点）位于底部。

根名称服务器（root server）将DNS查询定向到每个顶级域的名称服务器，这些顶级域是其正下方的主要分支（例如，.com、.net）。根名称服务器是DNS根区域的权威域名服务器，对区域具有权威意味着对该域负责，但委派给不同权威名称服务器的部分除外。

DNS域是由一方负责维护的域，减去该方委派给另一方的控制权的任何子域。责任方使用该域来维护该域的资源记录。资源记录（Resource records）将信息映射到公用域名。参与编辑资源记录的服务器通常称为主名称服务器（primary name server 或者 master name server）。由于仅一台服务器不足以提供可靠的解决方案，因此通过称为“域传输（zone transfer）”的过程从主要名称服务器获取区域数据的副本。这些附加服务器称为辅助域名服务器或从属域名服务器。

资源记录

A记录（A Record）

A 记录是DNS中最常用的记录。这些记录将容易记住的主机名与资源的IP地址相匹配。图1-3是一个A记录。

 AAAA记录

AAAA记录（或者通常称为quad A）用于将主机名映射到它们的IPv6地址。图1-4是一个示例quad A记录。

SOA记录

SOA记录代表权限记录的开始，它提供查询器（包括辅助服务器和递归服务器）、有关区域本身的信息（包括主名称服务器（mname）、负责方（rname）以及如何处理区域及其记录的计时器。

 

CNAME：记录将其他名称映射回主机名，如别名。此类记录的一个常见用法是将多个服务名称映射到服务器名称。例如，记录ftp.example.com