第十一章、DNS部署与安全

1、DNS

Domain Name Service 域名服务

2、域名组成

根域名

顶级域名

一级域名

二级域名

。。。

2.1、域名组成概述

“主机名.域名“称为完全限定域名（FQDN）

www.sina.com.cn   www为主机名,sina.com.cn为域名 但一般统称为域名

根据主机的功能对主机进行命名，例如www.sina.com.cn提供网页服务 mail.sina.com.cn提供邮件服务；只需申请一个域名sina.com.cn即可。

www.baidu.com.  

.为根域名 com为顶级域名 baidu为一级域名 www为主机名

3、监听端口

UDP 53   

TCP 53

4、DNS解析种类

4.1、按查询方式分类

1）递归查询

DNS请求发到本地DNS服务器，由本地DNS服务器分别向各级服务器进行请求，直到最终得到DNS查询结果。

2）迭代查询

本地服务器直接将报文转到上一级DNS服务器，将得到结果再返回给客户端。

4.2、按查询内容分类

正向解析：域名--IP

反向解析

ipconfig /flushdns    #清除DNS缓存

ipconfig /displaydns    #查看DNS缓存

nslookup    #解析域名

5、域名解析记录类型

A记录：正向解析记录

CNAME记录：别名

PTR：反向解析记录

MX：邮件交换记录

NS：域名服务器解析

6、DNS服务器分类

主要名称服务器

辅助名称服务器

根名称服务器

高速缓存名称服务器

7、客户机域名请求解析顺序

DNS缓存--本地host文件--本地DNS服务器

8、服务器对域名请求的处理顺序

DNS高速缓存--本地区域解析文件--转发器--根