零基础学前端之 DNS 及其工作原理【学习笔记】

  • DNS树的每个节点代表一个域,通过这些节点,对整个域名空间进行划分,成为一个层次结构。域名空间的每个域的名字,通过域名进行表示。

  • 域名∶通常由一个完全合格域名(FQDN)标识。FQDN能准确表示出其相对于DNS域树根的位置,也就是节点到DNS树根的完整表述方式,从节点到树根采用反向书写,并将每个节点用“.”分隔,对于DN域google 来说,其完全正式域名(FQDN )

为 google.com.

  • 例如,google为com域的子域,其表示方法为google.com,而www为google域中的子域,可以使月www.google.com表示。

注意∶通常,FQDN有严格的命名限制,长度不能超过256字节,只允许使用字符a-z0-9,A-Z和减号(-)。点号(.)只允许在域名标志之间(例如“google.com”)或者FQDN 的结尾使用。

  • 域名不区分大小写

  • 由最顶层到下层,可以分成:根域、顶级域、二级域、子域。

  • Internet域名空间的最顶层是根域( root ),其记录着Internet的重要DNS信息,由Internet域名注册授权机构管理,该机构把域名空间各部分的管理责任分配给连接到Internet的各个组织。

  • 全世界13台根域服务器 :美国10 ,日本1,英国1,瑞士1

  • DNS 根域下面是顶级域,也由Internet域名注册授权机构管理。共有3种类型的顶级域。。

  • 组织域﹔采用3个字符的代号,表示DNS域中所包含的组织的主要功能或活动。比如com为商业机构组织,edu为教育机构组织,gov为政府机构组织,mil为军事机构组织,net为网络机构组织,org为非营利机构组织,int为国际机构组织。

  • 地址域∶采用两个字符的国家或地区代号。如cn为中国,kr 为韩国,us 为美国。·

  • 反向域:这是个特殊域,名字为in-addr.arpa,用于将IP地址映射到名字(反向查询)

3.区(Zone),资源记录

============================================================================

  • 区是DNS 名称空间的一部分,其包含了一组存储在DNS服务器上的资源记录。·

  • 使用区的概念,DNS服务器回答关于自己区中主机的查询,每个区都有自己的授权服务器。

4.主域名服务器与辅助域名服务器

==============================================================================

  • 当区的辅助服务器启动时,它与该区的主控服务器进行连接并启动一次区传输,区辅助服务器定期与区主控服务器通信,查看区数据是否改变。如果改变了,它就启动一次数据更新传输。

  • 每个区必须有主服务器,另外每个区至少要有一台辅助服务器,否则如果该区的主服务器崩溃了,就无法解析该区的名称。

  • 辅助服务器的优点∶

  • 容错能力

配置辅助服务器后,在该区主服务器崩溃的情况下,客户机仍能解析该区的名称。一般把区的主服务器和区的辅助服务器安装在不同子网上,这样如果到一个子网的连接中断,DNS客户机还能直接查询另一个子网上的名称服务器。

  • 减少广域链路的通信量

如果某个区在远程有大量客户机,用户就可以在远程添加该区的辅助服务器,并把远程的客户机配置成先查询这些服务器,这样就能防止远程客户机通过慢速链路通信来进行DNS查询。

  • 减轻主服务器的负载

辅助服务器能回答该区的查询,从而减少该区主服务器必须回答的查询数

5.DNS服务器和DNS缓存

============================================================================

  1. DNS服务器

运行DNS服务器程序的计算机,储存DNS数据库信息。DNS服务器会尝试解析客户机的查询请求。

  1. DNS缓存

DNS 服务器在解析客户机请求时,如果本地没有该DNS信息,则可以会询问其他DNS服务器,当其他域名服务器返回查询结果时,该DNS服务器会将结果记录在本地的缓存中,成为DNS缓存。当下一次客户机提交相同请求时,DNS服务器能够直接使用缓存中的DNS信息进行解析。

6.域名解析过程

======================================================================

  1. 递归查询

代替查询主机或其他域名服务器,进行进一步的域名查询,并将最终解析结果发送给查询主机或服务器。

请添加图片描述

  1. 迭代查询

只是将下一步要查询的服务器告知查询主机或服务器。

请添加图片描述

  1. 两种查询方式:
  • 递归查询: 一次沟通完。

递归查询是一种DNS服务器的查询模式,在该模式下DNS服务器接收到客户机请求,必须使用一个准确的查询结果回复客户机。如果DNS服务器本地没有存储查询DNS信息,那么该服务器会询问其他服务器,并将返回的查询结果提交给客户机。

  • 迭代查询

DNS服务器另外一种查询方式为迭代查询,当客户机发送查询请求时,DNS服务器并不直接回复查询结果,而是告诉客户机另一台DNS服务器地址,客户机再向这台DNS服务器提交请求,依次循环直到返回查询的结果为止。

  1. 现在本地域名服务器大多都是路由器的地址,路由器中集成了DNS服务器,这个地址也是我们主机地址对应的网关地址

  2. 网络配置中我们可以手动配置我们主机的dns服务区的地址

  3. DNS服务器中有高速缓存,两天内访问过的域名不需要再向根服务器询问,直接调用本地DNS服务器记录的ip地址即可

7.正向解析与反向解析

=========================================================================

  1. 正向解析

正向解析是指域名到IP地址的解析过程。

  1. 反向解析

反向解析是从IP地址到域名的解析过程。反向解析的作用为服务器的身份验证。

8.DNS资源记录

=======================================================================

  1. SoA 资源记录

每个区在区的开始处都包含了一个起始授权记录(Start of Authority Record ) ,简称SOA记录。

SOA定义了域的全局参数,进行整个域的管理设置。一个区域文件只允许存在唯一的SOA记录。

  1. NS资源记录

NS ( Name Server )记录是域名服务器记录,用来指定该域名由哪个DNS服务器来进行解析。每个区在区根处至少包含一个NS记录。·

  1. A资源记录

地址(A)资源记录把FQDN映射到IP地址。因为有此记录,所以DNS服务器能解析FQDN域名对应的IP地址。·

  1. PTR资源记录

相对于A资源记录,指针( PTR)记录把IP地址映射到FQDN。用于反向查询,通过IP地址,找到域名

  1. CNAME资源记录

别名记录(CNAME)资源记录创建特定FQDN的别名。用户可以使用CNAME 记录来隐藏用户网络的实现细节,使连接的客户机无法知道真正的域名。

  1. MX资源记录

邮件交换(MX)资源记录,为DNS域名指定邮件交换服务器。

安装DNS服务器

======================================================================

  • DNS的模式:C/S 模式

配置DNS迭代和转发

========================================================================

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值