上次介绍了DNS的一部分内容,下面我们继续讲有关DNS的域名服务器和解析过程。
七、名字服务器和区
存储关于域名空间的信息的程序叫做名字服务器( name server)。名字服务器通常含有域名空间中某一部分的完整信息,这一部分我们称为区( zone), 区的内容是从文件或其他名字服务器中加载而来。 这时我们就说这个名字服务器对这个区具有权威( authority)。一个名字服务器也可以同时对多个区具有权威。
其实域和区是相对而言的,在一个域中,通过授权将全部或者部分管理内容下发给区进行管理。像在edu的域中,通过授权将berkeley.edu划分为区,称为berkeley.edu区。其实在berkeley.edu区中还可以将管理内容再次下放给相应的区,那么berkeley.edu区就变成了下面区的域了。
名字服务器只会加载区而不是域。
八、区数据文件
主名字服务器从本机中加载数据的文件叫做区数据文件( zone data file)。我们也
常常称之为数据文件( data file)或数据库文件( database file)。辅名字服务器也
能从数据文件中加载区数据。辅名字服务器常常被配置成为:将主名字服务器传送
过来的区数据备份到本机的数据文件当中。如果后来辅名字服务器被“杀死”, 再重
启动时,它会首先读备份的数据文件,然后检查它的区数据是否是最新的。这样一
来,既避免了传送还未更改的区数据,又为在主名字服务器关闭时提供了数据源。九、递归
递归查询将大部分的解析负担置于一个名字服务器上。递归或递归解析( recursive resolution)指的是名字服务器在收到递归查询时所使用的解析过程。正如编程中的递归算法,名字服务器只重复一个简单的过程(向远程名字服务器提出查询,再遵照指示)直到收到结果。在递归方式中,解析器向(本地)名字服务器发送一个关于某个域名信息的递归查
询。被查询的名字服务器必须返回所请求的数据或者是出错说明,出错可能包括所请求的类型数据不存在或所给域名不存在。名字服务器不能只将查询者指向另一个名字服务器,因为该查询是递归的。当名字服务器收到一个它无法回答的递归查询时,它将向“最有可能知道的”名字服务器进行查询。最有可能知道的名字服务器是指与所要寻找域名最接近的区的权
威。例如,如果名字服务器收到一个要求查找域名girigiri.gbrmpa.gov.au的递归查询,它首先检查自己是否知道谁是girigiri.gbrmpa.gov.au 的权威名字服务器。如果它知道,就将查询发往其中一个名字服务器。如果不知道,它就会检查自己是否知道 gbrmpa.gov.au 的名字服务器,然后是 gov.au,再就是 au。默认值是根区,检查到这儿一定会停止,因为每个名字服务器都知道根名字服务器的域名和地址。这样就会造成解析器的工作反复,因为服务器会一直返回结果给解析器,直到没有数据返回或者找到相应的域名地址。
十、在权威名字服务器间选择
BIND名字服务器使用一种称为 “往返时间” ( roundtrip time)或RTT的度量( metric)
对同一个区的权威名字服务器进行选择。 往返时间是指远程名字服务器响应查询的时间长度。每次 BIND 名字服务器向远程名字服务器发送查询时,都启动一个内部计时器。当它收到响应时就停止计时,记录下该远程名字服务器过了多长时间才响应。当名字服务器要选择向哪个名字服务器发送查询时,它就选择具有最小 RTT的名字服务器。
在 BIND 名字服务器查询某个名字服务器之前,先给它一个随机的 RTT 值,不过这
个值比任何真实的 RTT 值都要小。这就保证在根据真实 RTT 值选择之前, BIND 名字服务器会以随机的顺序查询某个区的所有名字服务器。
十一、地址到名字的映射
在Internet 域名空间中就特地划出一部分名字空间作为此用,这部分名字空间被称为in-addr.arpa域。
in-addr.arpa域中的节点都是用数字来作标号的, 这些数字就是以点分字节 (dottedoctet)来表示的 IP 地址。(用点分隔四个0 到 255 之间的数字称为“点分字节”表示法,这是表示 32 位 IP 地址的常用方法。)比如说, in-addr.arpa 最多有 256 个子
域,分别和 IP地址中的第一个字节的每个可能值相对应。这些子域又可以有 256个自己的子域,分别和第二个字节每个可能的值相对应。最后,在第四层下面,与最后一个字节相连的资源记录给出了这个IP地址对应的主机或网络的全称域名。 这个庞大的域: in-addr.arpa。
在读域名的时候, IP 地址应该倒过来显示,因为名字是从叶子往根的方向读的。比如说,如果 winnie.corp.hp.com 的 IP 地址是 15.16.192.152,那么它相应于in-addr.arpa 子域的名字就是 152.192.16.15.in-addr.arpa,该 IP地址反向映射到域名 winnie.corp.hp.com。IP 地址是以与名字空间相反的方向来表示的, IP 地址的第一个字节在 in-addr.arpa域的底部。这样一来,IP地址就能从上至下正确地读出了。
转载于:https://blog.51cto.com/zhangshujie/1894184