DNS部署与安全

1.DNS
Domain Name System 作用：为客户及提供域名解析

可以在命令行输入nslookup+网址，解析域名

2.域名组成
2.1域名组成概述
“www.sina.com.cn"是一个域名，从严格意义上，"sina.com.cn"才是域名（全球唯一），"www"是主机名
"主机名.域名"成为完全限定域名（FQDN），一个域名下可以有多个主机。如www.sina.com.cn blog.sina.com.cn bbs.sina.com.cn，这么多FQDN，只需申请一个sina.com.cn即可

2.2域名组成

www.baidu.com. 最后一点省略了

3.监听端口
TCP53,UDP53

4.DNS解析种类
4.1按照查询方式分类
1）递归查询：客户机与本地DNS服务器之间
2）迭代查询：本地DNS服务器与根等其他DNS服务器的解析过程

4.2按照查询内容分类
1）正向解析：已知域名，解析IP地址
2）反向解析：已知IP地址，解析域名

在客户机命令行输入ipconfig /flushdns，刷新dns缓存
输入ipconfig /displaydns，显示dns缓存

域名解析顺序：
客户机：
①查询客户机本地缓存
②查询客户机host文件
③查询dns服务器缓存
服务器：
④查看dns服务器是否负责该域名
⑤查看dns服务器是否有转发器
⑥转问根域（需要联网）