网络学习（第七篇-DNS部署与安全）

DNS部署与安全

1.DNS：域名服务
作用：为客户机提供域名解析服务
2.域名组成
2.1域名组成概述
如"www.sina.com.cn"是一个域名，从严格意思讲,"sina.com.cn"是域名,'www’是主机名。"主机名.域名"称为完全限定域名(FQDN)。
2.2域名组成
树形结构：根,顶级域名,二级域名,三级域名
www.baidu.com. //.为根域 .com为顶级域 baidu二级域名，www为主机名
3.监听端口 tcp53,udp53
4.DNS解析种类
4.1按照查询方式分类：
1）递归查询：客户机与本机服务器之间(所问即所答)
2）迭代查询：本地DNS服务器与根等其他DNS服务器的解析过程(所问非所答)
由迭代得知根域很重要(全球仅有13个根)。
查询方式：公司自己的DNS服务器查看缓存，是不是自己负责的，不是就给转发器，转发器自己解决不了，就自己找根去。
4.2按照查询内容分类：
)正向解析：已知域名，解析IP地址
)反向解析：已知ip地址，解析域名
4.3练习
）完整的搭建DNS服务器的步骤
我的电脑-有可移动存储的设备-双击CD驱动器-安装可选的windows组件
-windows组件-双击网络服务-勾DNS-下一步-完成
能上网的情况下，这台服务器就有根，就可以解析域名，即为缓存服务器。
2003-开始-管理-DNS-对准服务器-右键服务器-对准正向查找区域-右键新建区域-主要区域-区域名称：iku