day9 DNS部署与安全

1.DNS

Domain Name Service域名服务
作用：为客户机提供域名解析服务器
DNS服务器对请求的处理顺序：DNS高速缓存 -> 本地区域解析文件（自己负责的区域） -> 转换器 -> 根
客户机域名请求解析顺序：DNS缓存 -> 本地hosts文件 -> 找本地DNS服务器

2.域名组成

2.1域名组成的概述

如“www.sina.com.cn”是一个域名，从严格意义上讲，“sina.com.cn”才被称为域名（全球唯一），而“www”主机名。
“主机名.域名”称为完全限定域名（FQDN）。一个域名下可以有多个主机，域名全球唯一，那么“主机名.域名”肯定也是全球唯一的。
以“sina.com.cn”域名为例，一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的是www，博客的是blog，论坛的是bbs,那么对应的FQDN为www.sina.com.cn,blog.sina.com.cn,bbs.sina.com。这么多个FQDN，然而我们只需要身亲一个域名即“sina.com.cn”即可。

2.2域名组成

树形结构
根------一级域名-----二级域名-----三级域名----四级域名
根域
顶级域
国家顶级域cn,jp,hk,uk
商业顶级域
com 商业机构
gov 政府机构
mil 军事机构
edu 教育机构
org 民间组织架构
net 互联网
一级域名
二级域名

如：www.baidu.com.
.为根域
.com为顶级域
baidu为一级域名
www为主机名

FQDN=主机名.DNS后缀
FQDN（完整合格的域名）

3.监听端口

TCP53
UCP53

4.DNS解析种类

4.1按照查询方式分类：

1）递归查询：客户机与本地DNS服务器之间
2）迭代查询：本地DNS服务器与根等其他DNS服务器的解析过程

4.2按照查询内容分类

1）正向解析：已知域名，解析IP地址
2）反向解析：已知IP地址，解析域名

5.步骤

5.1正向查找区域

验证

ipconfig /flushdns #清空dns缓存
ipconfig /displaydns #显示dns缓存

5.2反向查找区域

5.3设置转发器

5.4建立辅助区域

6.域名解析记录类型

A记录：正向解析记录
CNAME：别名
PTR：反向解析记录
MX：邮件交换记录
NS：域名服务器解析

7.DNS服务器分类

主要名称服务器
辅助名称服务器
根名称服务器
高速缓存名称服务器