61、DNS 系统全面解析：架构、设计与新特性

DNS 系统全面解析：架构、设计与新特性

1. DNS 命名空间基础

DNS 命名空间以树状结构组织，有正向映射和反向映射两个顶级分支。正向映射将主机名映射到 IP 地址，反向映射则相反。每个完全限定主机名（如 nubark.atrust.com）是正向分支的一个节点，每个 IP 地址是反向分支的一个节点。树的层级用点分隔，根节点是“.”。

完全限定主机名的“最重要部分”在右侧，例如 nubark.atrust.com 中，nubark 属于 atrust，atrust 属于 com 。而 IP 地址的“最重要部分”在左侧，如 128.138.243.100 中，主机 100 在子网 243 上，子网 243 属于网络 128.138。

为使同一 DNS 系统处理两种数据，IP 分支的命名空间通过反转 IP 地址的八位字节来实现。例如，主机 nubark.atrust.com 的 IP 地址为 63.173.189.1，正向分支节点是 “nubark.atrust.com.”，反向分支节点是 “1.189.173.63.in - addr.arpa.” ，这些名称都以点结尾。

“完全限定域名（FQDN）”是到 DNS 对象的完整路径，包含最后的点。“域”是 DNS 命名树的子树，“区域”是域减去已委托给其他名称服务器的子域。

2. 域名注册与子域创建

2.1 顶级域名类型

有两种顶级域名：国家代码顶级域名（ccTLDs）和通用顶级域名（gTLDs）。ICANN 认可各种机构参与 gTLDs 名称注册的共享注册项目，目前有大约 1000 个注册商和 21 个 gTLDs 可供注册。注册 ccTL