2019/03/29 DNS服务实现原理

大一点公司内部都有dns服务


fqdn全限定域名：同时带有主机名和域名的名称。(全称域名

、加入到主机清单里




fqdn组成是主机名或别名加上域名组合而成

需要把一个fqdn，转换成ip地址才能进行找到机器进行访问
把域名转换成IP地址就叫名字解析，比如之前的/etc/hosts
分散式的名字解析方案，
这个文件需要在每个电脑上维护，分散在每个主机上的，分布式的解决方案
、
缺点就是如果一个主机的主机名或ip发生变化，那就要更新所有主机的文件，主机越多，维护量太大，
所以有集中式解决方案，
专门找一个主机，搭建数据库，IP地址和主机名

但是这样的主机，放在互联网，数据太庞大，性能差，放在中国美国等都i是问题
完全集中只适合中小型环境，互联网超大环境就需要另外的
既分散又集中的解决方案，DNS服务


DNS服务是C/S结构
著名的dns服务软件
BIND，isc。org这个组织做了两个非常著名软件，dhcp和dns
hosts文件在windos也有
windows的变量%windir%,有些人可能不装在C盘


centos7解决方案有
unbound，dns解决方案，用c语言实现的

与bind是竞争关系

老牌的bind软件，一般不用bound

dns怎么解决分布式的解决方案的
dns名字其实是分层次的 . 号.


www.baidu.com.这个点就是跟域，只不过一般不写
gov政府的，edu教育的。mil军事的
画图

dns在每个域都会有一个dns服务器

每个dns服务器都会有一个数据库，存到文本文件里都会有IP地址和主机名字的对应
magedu.com是域名 www.magedu.com是主机
跟域的服务器是存的每个下面域的dns服务器地址

到了magedu.com 保留了www web服务器的地址以及。bj.magedu.com,zz/magedu.com下级域的dns服务器地址

第一次访问需要从跟域层层查找
如果第一次访问www.bj.magedu.com。下面访问www.magedu.com，该怎么访问
由于子域不知道父域是谁，所以还需要从跟域开始重新查找
**根服务器在互联网上有13个IP地址，（13个集群服务器（是因为数据报文的局限只能放13个服务器
10台在美国，1台在日本，1台在荷兰，1个在瑞典
dns跟控制权是美国人说了算的
（以前宣称美国政府交由第三方管理
但是叙利亚，美国曾让只要是叙利亚后缀的域名都不让访问
好消息是现在大力推广ipv6地址。
又新增了25组dns跟服务器（雪人计划）
其中中国有一个主服务器和3个从服务器
**
这里讲的管理都是企业内部的管理，上千台机器，内部也是通过名字管理的不是IP地址，所以大公司都回配置基础的dns服务
数据包的报文大小决定了不能放太多根服务器，类似mbr，64个字节只能放4个主分区