IP与域名地址
合集下载
域名 ip 对应关系
域名 ip 对应关系一、什么是域名 IP 对应关系？域名 IP 对应关系是指将域名与其对应的 IP 地址进行绑定，使得用户在输入域名时能够访问到对应的网站或服务器。
在互联网中，每个设备都有一个唯一的 IP 地址来标识其位置，而域名则是为了方便用户记忆和使用而被引入的。
二、为什么需要域名 IP 对应关系？1. 方便用户记忆和使用：通过使用域名，用户可以更容易地记住网站或服务器的地址，而不需要记住一长串数字。
2. 实现负载均衡：当一个网站或服务器访问量过大时，可以通过将多个 IP 地址绑定到同一个域名上实现负载均衡，从而提高网站或服务器的性能和可靠性。
3. 防止 DNS 劫持：通过将多个 IP 地址绑定到同一个域名上，并设置多个 DNS 服务器，可以有效防止 DNS 劫持攻击。
三、如何建立域名 IP 对应关系？建立域名 IP 对应关系需要进行以下步骤：1. 获取要绑定的 IP 地址：首先需要获取要绑定的服务器或网站的 IP 地址。
2. 注册域名并解析：在注册完毕域名后，需要将域名解析到对应的 IP 地址上。
这可以通过向 DNS 服务器提交解析请求来完成。
3. 配置 DNS 服务器：在将域名解析到 IP 地址后，需要配置 DNS 服务器以确保域名能够正确地解析到对应的 IP 地址。
四、常见问题及解决方法1. 域名无法访问：这可能是由于 DNS 解析错误或者服务器故障导致的。
可以通过检查 DNS 解析记录和服务器状态来确定问题所在，并采取相应措施进行修复。
2. 域名被劫持：这可能是由于 DNS 劫持攻击导致的。
可以通过设置多个 DNS 服务器和定期更换密码等方式来提高安全性。
3. 域名无法绑定 IP 地址：这可能是由于注册商限制或者域名已经被占用导致的。
可以联系注册商或者尝试使用其他域名进行绑定。
五、总结建立域名 IP 对应关系是互联网中非常重要的一环，它不仅方便了用户的使用，还可以提高网站或服务器的性能和可靠性。
IP地址及域名
资源数据RDATA—类型及内容
数据类型 A CNAME MX NS SOA 数据内容 32 位 IP 地址 域名 16 位优先级(值小优先级高)以及邮件服务器主机域名 名字服务器主机域名 MNAME：名字服务器域名，它是本区段数据来源 RNAME：描述管理本区段的管理员邮箱 SERIAL：本区段的 32 位版本号，亦称序列号 REFRESH：32 位时间间隔，是区段的刷新周期 RETRY：32 位时间间隔，刷新失败后的重试周期 EXPIRE：32 位时间间隔，是区段的有效周期 MINIMUM：本区段的 RR 输出时所带的最小 TTL 值 域名
IP地址类型—主机地址(续)
类起 始 结 束 主机数 A w.0.0.1 w.255.255.254 16777214 B w.x.0.1 w. C w.x.y.1 w. x.255.254 x. y.254 65534 254
私用网络的IP地址
Internet的IANA在RFC1918中建议了三块IP地址 为私用互联网预留，它们是10/8，172.16/12 和 192.168/16，即1个A类网，16个连续的B类网 (172.16~172.31)，256个连续的C类网(…)。 决定内部使用这些IP地址的机构可以不必与 IANA 或APNIC，RIPE，ARIN等协调，所以这些地址 可以被许多独立机构同时在内部使用。 如果这些机构以后决定要与Internet通信，则要重 新编址或在边界路由器使用网络地址转换NAT。
DNS数据库和资源记录
DNS域名树又是DNS数据库。DNS的每个域有其相 关数据，包括该域所管理的主机域名及IP地址， 邮件服务器等。这些数据组织成一条一条资源记 录RR (Resource Record) 的形式存放。 每条资源记录RR由所有者Owner、寿命TTL、类型 Type、类别Class、资源数据RDATA等组成。 Owner：本资源记录所属域名(即域名树结点)。 TTL：资源记录的寿命值，32位整数值表示秒数， 高度稳定的信息被赋予较大的TTL值。 Type：抽象资源类型，可取的值及含义如表。
IP地址与域名
域名，是由一串用点分隔的名字组成的
Internet上某一台计算机或计算机组的名称。 一个域名的目的是便于记忆和沟通的一组服务 器的地址（如网站，电子邮件，FTP等）。可 以这样理解：一个网址就是该网站的域名。
我们知道在Internet上每台主机都有唯一的IP
地址作为标识，但是IP地址全是些的数字难于 记忆，为了便于用户记忆，Internet上引进了 域名服务系统DNS。给这些主机分配一个有意 义的名字。 如： 等这些有意义网址就是该网的域 名。 域名就是Internet上主机的名字
1、能唯一标识Internet网络中某一台主机的（ A.用户名 B.用户密码 C.用户使用权 D.IP地 2、 下列IP地址中书写正确的是 （ ） A.168*192*0* B.325.255.231.0 C.192.168.1 D.255.255.255.0
）
实战唱
3、IP地址126.168.0.1属于哪一类IP地址（ ） A、D类 B、C类型 C、B类 D 、 A类 4、域名与地址之间需要进行转换，完成这个任务的是( ) A. DHCP B. DNS C. HTTP D. SMTP DNS：就是域名解析系统，它是由DNS服务器组成，服 务器通过建立DNS数据库，记录域名所含的主机名词和IP地 址存在的对应关系，存放在服务器端，并提供IP地址解析服 务。
1.你认为IP地址和域名的关系是
( )
A.一个域名只能对应唯一的IP地址 B.一个域名可以对应多个的IP地址 C.一个IP地址可以对应多个域名 D.一个IP地址只能对应一个域名
你学会查看自己计算机的IP地址吗?(
)
A.完全会了 C.不太明白
B.基本会了 D.完全不明白
IP地址和域名
公有地址和私有地址可以混合使用 若使用私有地址将网络连到Internet，需要 将私有地址转换为公有地址。这个转换的过 程称为网络地址转换（NAT）。 具有NAT功能的设备：路由器、防火墙等。
•DNS( Domain Name System):域名系统
DNS 介绍
IP地址 域名 ： www . 263 .net 我们习惯于记忆一些容易记忆的名字， 而不去记一组毫无意义的数字 在进行域名解析服务的时候,只需要提供 网站的名字,IP地址由DNS服务负责解析 出来
2.2.8
类型
A类
标准子网掩码
网络掩码（十进制）
255.0.0.0
网络掩码（二000000000
B类
C类
11111111111111110000000000000000
11111111111111111111111100000000
255.255.0.0
（3） IP地址是唯一的
IP地址是识别Internet上每台主机的身份证，因此每台计算机 的IP地址在全网中是唯一的。
2.2.2
IP地址（3）
4、IP地址的获取方法
IP地址由Internet 协会(ISOC)下的NIC中的编号管理局 （IANA）统一分配并制定有关政策。所有的IP地址都要由 这一国际组织--NIC统一分配，目前共有三个这样的NIC：
客户机/服务器模式和浏览器/服务器模式 我们采用的通过Microsoft Outlook收发电子邮件 的方式称为客户机/服务器（client/server,简称C/S） 模式，通过WEB浏览收发邮件的方式称为浏览器/服 务器（browser/server,简称B/S）模式。 1、C/S模式 在前端客户机上运行以事务处理为主的应用程序，而后 端服务器则专门负责数据处理。在后端服务器上运行的往 往是大型的数据库系统，C/S模式显著地减少网络上的数据 量，提高了整个系统的运行性能。 2、B/S模式 B/S模式的客户端只需要安装单一的浏览器软件，而且采 用标准的TCP/TP协议和HTTP协议，具有维护成本低，扩展 性好的优点。
IP地址及域名
IP地址及域名
IP地址是整个Internet统一的地址标识符，其目的是屏蔽物理网络细节，使得Internet从逻辑上看是一个整体的网络。在实际的物理传输时，都必须先将IP地址“翻译”为网卡物理地址，因此，IP地址是一个逻辑意义上的地址。
IP地址的定义，除了有A类、B类、C类的网络号和主机号的区别外，还有一些固定的特殊地址，这些特殊地址用于一些特殊的目的。如主机号全为“1”的IP地址用于网络广播，255.255.255.255用于本网的有限广播，0.0.0.0被解释为本网络，若主机试图在本网络内通信而又不知道本网网络号，可以使用“0”此地址。而且，TCP/IP规定：网络地址127是一个保留地址，用于网络软件测试以及本地机进程间通信，叫做会送地址。网络号127的分组不能出现在任何网络上，主机和网关不能为该地址广播任何寻径信息。也就是说，127.0.0.1是表示的本机IP的通用地址，与机器上设置的IP地址无关，但是表示的是同一个机器。
域名提供了一种直观明了的主机标识符。TCP/IP专门设计了一种字符型的主机名字机制，这就是域名系统。其目的在于方便用户使用Internet，它采用层次型管理。在Internet中，一个典型的TCP/IP层次型主机名语法如下：
local.group.site
其中，local表示本地名，group表示管理组名，site表示网点名。名字的各部分（子名）之间以圆点分割。比如，域名代表中国教育网内清华大学的邮件服务器，tsinghua. 代表中国教育网内的清华大学，代表中国教育网，cn代表中国。因此，域名地址可以简单理解为直观化了的IP地址。
IP地址是整个Internet统一的地址标识符，其目的是屏蔽物理网络细节，使得Internet从逻辑上看是一个整体的网络。在实际的物理传输时，都必须先将IP地址“翻译”为网卡物理地址，因此，IP地址是一个逻辑意义上的地址。
IP地址的定义，除了有A类、B类、C类的网络号和主机号的区别外，还有一些固定的特殊地址，这些特殊地址用于一些特殊的目的。如主机号全为“1”的IP地址用于网络广播，255.255.255.255用于本网的有限广播，0.0.0.0被解释为本网络，若主机试图在本网络内通信而又不知道本网网络号，可以使用“0”此地址。而且，TCP/IP规定：网络地址127是一个保留地址，用于网络软件测试以及本地机进程间通信，叫做会送地址。网络号127的分组不能出现在任何网络上，主机和网关不能为该地址广播任何寻径信息。也就是说，127.0.0.1是表示的本机IP的通用地址，与机器上设置的IP地址无关，但是表示的是同一个机器。
域名提供了一种直观明了的主机标识符。TCP/IP专门设计了一种字符型的主机名字机制，这就是域名系统。其目的在于方便用户使用Internet，它采用层次型管理。在Internet中，一个典型的TCP/IP层次型主机名语法如下：
local.group.site
其中，local表示本地名，group表示管理组名，site表示网点名。名字的各部分（子名）之间以圆点分割。比如，域名代表中国教育网内清华大学的邮件服务器，tsinghua. 代表中国教育网内的清华大学，代表中国教育网，cn代表中国。因此，域名地址可以简单理解为直观化了的IP地址。
ip和域名的对应关系
ip和域名的对应关系
IP 地址和域名之间的对应关系是由一个叫做域名系统（DNS）的网络服务控制的。
简单地讲，域名系统可以将域名映射到具体的 IP 地址，这样，每当一台计算机被请求访问一个域名，它就可以使用 IP 地址找到该网站或服务。
IP 地址是用来识别计算机和设备在网络之上的地址。
它有四个数字，用点分隔，比如 192.168.1.1。
由于计算机需要数字来处理信息，因此 IP 地址的数字编码对机器而言是最有效的记忆方式。
域名是一组由文本字符组成的名称，为了便于记忆和识别，在网络中每个网站都会被赋予唯一的域名。
域名是一个网址的标识符，它提供了资源和网站的可读性，也可以为网络浏览提供方便。
在 DNS 应用中，域名运营者和网站管理者将把 IP 地址绑定到一个域名。
当一台计算机向 DNS 发出请求时，DNS 服务器会比较计算机向它提出的域名，然后返回绑定的 IP 地址。
这样，当你输入一个网站的域名时，你的计算机就可以找到该网站的 IP 地址，然后从那里取回该网站的内容。
因此，IP 地址和域名之间的对应关系是用来帮助我们访问网站和服务的一种重要方法，是网络路径中实现通信的关键。
IP地址与域名(课件)
域名的结构
总结词
域名由多个部分组成，包括顶级域名、二级域名、三级域名等。
详细描述
域名通常由多个部分组成，最顶层的是顶级域名（TLD），如.com、.org、.net 等。在顶级域名之下是二级域名，表示组织或个人的名称。在二级域名之下还可 以有三级域名，用于进一步区分不同的子组织或服务。
域名的解析
05
IP地址与域名的应用实例
Chapter
企业网站的IP地址与域名配置
总结词
企业网站是展示企业形象、宣传产品和服务的重要平台，IP地址与域名的配置对于企业 网站的稳定运行和推广至关重要。
详细描述
企业网站需要拥有独立的IP地址和域名，以便在互联网上建立稳定的访问链接。IP地址 是网站的唯一标识，而域名则是用户通过输入网址来访问网站的入口。企业网站需要将 域名解析到对应的IP地址，以便用户能够通过输入域名来访问网站。同时，企业网站还
C类
192.x.x.x - 223.x.x.x (192.0.0.0 223.255.255.0)，范围是 192.0.0.1-223.255.255.255，用 于小型网络。
IPv6
由8组4位16进制数组成，由冒号( ：)分隔。例如：FE80:。
IP地址的分配与回收
01
分配方式
静态分配和动态分配 。
IP地址劫持
攻击者通过技术手段篡改 路由信息，将流量劫持到 恶意服务器，窃取用户数 据或进行网络攻击。
域名的安全问题
域名劫持
黑客通过篡改DNS记录， 将域名解析到恶意服务器 ，窃取用户数据或进行网 络攻击。
域名滥用
利用域名进行欺诈、传播 恶意软件等不法活动，损 害用户利益和网络安全。
域名争议
IP地址和域名(计算机网络知识十大经典课件)解析
APNIC总部设在日本东京大学。我国申请IP地址都要经过APNIC。 具体可通过向国内一些代理机构提出。
2018年10月18日星期四 5
4.2.2
IP地址（4）
5、 IP地址的格式（或表示法）
（1）二进制数表示的IP地址：
由以一个32位的二进制数组成，分为4段，每段8位。如： 11001010 11000000 00100000 01100100
4.2 IP地址和域名
本节的主要内容有：
主机与主机的地址
IP地址 IP地址的分类 网络掩码 域名系统（或域名地址）
2018年10月18日星期四 1
4.2.1 主机与主机的地址
主机（host）：
连接到Internet上，并且运行了TCP/IP协议的任何计算 机。
主机地址（host address）：
2018年10月18日星期四 10
4.2.3 Leabharlann P地址的分类（4）类别 起始位 第一节范围 网络数 每个子网主机数 主机总数
A类：0+
B类：10+ C类：110+ D类：1110+ E类：1111+ 总计
1~127
128~191
126
16384
16777214
65534 254
2113928964
2018年10月18日星期四 16
子网掩码和IP地址结合使用，对子网掩码和IP地址进行“按 位与”运算，可以分出一个IP地址的网络号和主机号。下表 是一个例子，IP地址为141.58.97.235的主机，如采用的子网 掩码是255.255.240.0，通过“与”运算，可以断定该主机是 141.58.96.0网络中的第491号主机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
韶关学院计算机系程细柱
HOSTS.TXT HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349 DNS 198 www 205 Mail 268 ftp 342 Bbs 349
BBS
HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
韶关学院计算机系程细柱
7
6.4 代理技术
㈠域名系统的主要目标是：让管理分散化， 根域名服务器 这是通过代理来实现的。 cn域名服务器 ㈡代理包含： ①数据的分散化； ②管理 权的分散化（即允许下级服务器拥有 管理权）两层意思。 edu域名服务器 ㈢代理服务器的作用：负责维护该子域的 所有数据，父域中仅包含到这些子域 数据的指针。 ㈡未将子域代理出去的域名解析过程： ce结点 1 ①PKU结点向域名服务器发出要求获得 2 域名的IP解释请求； 3 ②域名服务器edu向PKU结点返回 ns结点 的IP地址； 4 pku结点 bupt结点 ③PKU结点用该IP地址向www服务器 Www服务器 发出请求； ac结点 ④ www服务器接受请示并 返回结果给PKU结点。 图6.5 未将子域代理出去的域名解析过程
IP与域名地址
1
第六章 域名系统DNS
6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 6.9
韶关学院计算机系程细柱
域名系统的历史 域名系统的结构 域名空间 代理技术 名字服务器 名字服务器解释过程 缓存技术 DNS的配置 名字服务器配置实例
2
6.1 域名系统的历史
20世纪整个70年代，ARPANET规模小， 仅有几百台主机，用HOSTS.TXT包含所 有主机的名字到地址的映射等信息，并由 SRI-NIC这台主机向外散发，SRI工作人 员每周更新一至两次；但随着ARPANET 规模的增大， HOSTS.TXT文件变得越来 越大，HOSTS.TXT定期更新的工作就不 可能继续下去，这时HOSTS.TXT文件就 产生了以下一系列问题： ①通信量和负载：SRI-NIC在网络通信量 和处理负载上的开销已不能容忍； ②名字冲突：在HOSTS.TXT中不能有两 台相同名字的主机； ③一致性：在一个正在扩充之中的网络上 保持文件的一致性越来越困难。
FTP
MAIL
3
Hosts.txt的改进及问题的解决
Βιβλιοθήκη 将整个网络的命名空间分成若干个 不同的网络“域”，每个域中均含 有自己独立的网络结点名与IP地址 的对应表； 分布式的数据管理，即将原来每个 IP结点都存放的一份HOSTS.TXT 数据文件，其内容按分层命名的方 式将全球的所有域名按层次结构分 成若干子数据文件，分别放在相应 的域名服务器中； 各个域名服务器处于在Internet网 上它们各自的域中，为本域的客户 机的请求提供服务，并到其他域名 服务器中获得相应的域名解释，并 将解释的结果返回给客户机。
韶关学院计算机系程细柱
8
将子域代理出去的域名解析过程
※ 解析过程如下： 根域名服务器 ① PKU结点向域名服务器edu发出要 cn域名服务器 求获得域名的IP 解释请求； ② 服务器发觉所请求的地址不在本 edu域名服务器 区，于是返回bupt域名服务器的 IP地址； ③ PKU结点向bupt域名服务器查询 ce结点 1 的IP地址； ④ bunt服务器向PKU结点返回 2 bupt域名服务器 的IP地址； 3 ⑤ PKU用查询而得的IP地址向服务 4 ns结点 pku结点 5 器发出http请求； 6 ⑥bupt结点的www服务器接受请求， 并返回结果给PKU结点。 bupt结点Www服务器 ac结点
6.7 缓存技术
缓存的原理与作用：缓存技术是使整个查询过程加速的主要原因；名字服务 器在处理递归查询时，可能要进行多次查询才能找到答案，然而在这一过程 中名字服务器可以获得很多有关域名空间的信息，当名字服务器最终找到结 果后可将数据保存起来以备将来使用。 数据生存期（TTL）：是名字服务器对数据缓存所允许的时间长度。一旦生 存期到了，名字服务器必须丢弃缓存数据并从授权名字服务器中重新获取新 的数据。名字服务器不能永久地缓存数据，否则对授权名字服务器上数据的 改变就永远不会传到网络中的其他部分了。
HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
WWW HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
DNS
HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
韶关学院计算机系程细柱
6.8 DNS的配置
以UNIX为例介绍如何配臵一套可运行的域名服务，在UNIX系统中， DNS是由BIND软件实现，BIND可以配臵成以下几种不同的方法运 行： ①惟转换程序系统：仅使用转换程序，并不运行名字服务器。 ②惟高速缓存服务器：可运行名字服务器软件，但没有数据库文件； 它从某个远程服务器取得查询答案后就放在高速缓存中。 ③主名字服务器：是特定域所有信息的权威信息源；它从域管理员 构建的本地磁盘文件中加载信息，该文件包含该服务器具有管理权 那部分域结构的最精确的信息，因此它可以回答对它的域的任何查 询。 ④辅助名字服务器：可从主服务器转移一整套域信息。区文件是从 主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中， 因此在辅助服务器中也有一个所有域信息的完整拷贝，可以回答该 域的所有查询。
edu
缓存记录
edu •••
根名字服务器
本地名字 服务器
请求的IP地址
主机发出请求，服务 器先从缓存记录内查 找，如果有则返回； 如果没有则逐级查找， 查到后返回给源主机， 同时将记录保存在缓 存表中以备将来使用。
14
韶关学院计算机系程细柱
区域传输：新增 数据由PM服务器 传给SM服务器 有新主机加入， PM服务器的数 据做相应更新
SM服务器 PM服务器 zsu名字服务器
新加入主机
bbs
新加入主机 ee cs
ipng
图6.9 区 传 输
12
6.6 名字服务器解释过程
名字解释：名字服务器不但要能给出有关它们负责的区的数据，而且还要能够搜索 域名空间来找到它们没有权限的区数据，这一个过程称为名字解释。 根名字服务器的作用：根名字服务器知道所有高层域的名字服务器的位臵；一旦收 到域名查询后，将从根名字服务器开始查找具有该域名权限的下一层名字服务器的 地址和名字，一直下去将得到更靠近答案的信息或答案本身，所以根名字服务器显 然在解释过程中非常关键。 两种解释方法： ①递归解释：递归查询将绝大部分负担放在单一的名字服务器上，如果被杳询的名 字服务器不具备所要查询数据的权限，它将发送递归查询给其他的名字服务器，从 而迫使它们找到答案并将答案返回。 ②重复解释：名字服务器仅简单地将所知道的最好答案返回查询者既可，不需要额 外的查询。 地址到名字的映射：为了查找映射到给定地址的名字，在Internet域名空间中创 建了一个以地址作为索引的域名空间，称为In-addr.arpa域，该域中的结点以IP 地址表示， IP地址同域名一样是分层的，网络编号用点隔开的方式很像域名，网 络管理员可以据此划分地址空间，进一步划分出编号空间。 反向查询：收到域名查询的名字服务器将搜索其所有的本地数据，如果找到的话返 回该索引相关域名，如果找不到数据，则放弃。缺点是不能保证总能得到答案。 13 韶关学院计算机系程细柱
图6.2 分布式数据管理
4
韶关学院计算机系程细柱
6.2 域名系统的结构
数据存储方式及管理机制：域名系 “ ” 统为一个分布式数据库，它使本地 负责控制整个数据库中的部分段， 每一段中的数据通过客户机/服务 cn 器模式在整个网络上均可存取；每 us ca jp 个域分别由不同的组织进行管理。 ac edu 数据库结构：DNS的数据库的结构 cnc bupt ict 是一个把“根”放在顶端的反向树， mimi ns ce 树中每一节点表示整个数据库中的 ns 一个域，每个域又可以进一步划分 成子域。 dong jian 该结构优点：解决了HOSTS.TXT 中所存在的问题，如名字的层次化 图6.3 名字结构 结构就不容易犯名字冲突这种错误。
10
韶关学院计算机系程细柱
1. 名字服务器的工作过程
韶关学院计算机系程细柱
名字服务器的工作过程分为以下几骤： ① ①监听，即监听来自客户机的请求。 ⑥ ⑦ ②根据客户请求提供服务。 ② ④ ③返回结果。 ③ ⑤ 缓存 注：监听和返回结果都用53H口。 数据库 具体过程如右图： ①名字服务器收到客户机发来的查询； ②服务器解开数据包，发现是关于本域数据的查询，因而进行相应 的处理----查找本地数据库； ③在本域数据库查找到数据以后，返回给源主机； ④若所查询的是非本域数据，则服务器先到缓存中查找； ⑤若从缓存中查找到了所需数据，返回该数据给源主机； ⑥若在缓存中也查找不到所需数据，则取得DNS配臵文件中设臵的 参考服务器或根服务器的地址； ⑦返回参考服务器或根服务器的地址。
韶关学院计算机系程细柱
9
6.5 名字服务器
名字服务器：存储 有关域名空间信息 的程序；它是一个 在后台时时运行的 守护程序，随时监 听来自客户的请求； 它具有部分域名空 间（称为区）的完 整信息。 区：就是域中除去 代理出去的子域所 含有的域名和数据 之后余下的部份。
cn ac nq edu
当子树增长到足够庞大时， 为减轻上一级服务器的负 担，将部份结点代理出去， Cn区=cn结点+ac子树 设立下级域。 Cn域=cn结点+ac子树+nq子树+edu子树
HOSTS.TXT HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349 DNS 198 www 205 Mail 268 ftp 342 Bbs 349
BBS
HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
韶关学院计算机系程细柱
7
6.4 代理技术
㈠域名系统的主要目标是：让管理分散化， 根域名服务器 这是通过代理来实现的。 cn域名服务器 ㈡代理包含： ①数据的分散化； ②管理 权的分散化（即允许下级服务器拥有 管理权）两层意思。 edu域名服务器 ㈢代理服务器的作用：负责维护该子域的 所有数据，父域中仅包含到这些子域 数据的指针。 ㈡未将子域代理出去的域名解析过程： ce结点 1 ①PKU结点向域名服务器发出要求获得 2 域名的IP解释请求； 3 ②域名服务器edu向PKU结点返回 ns结点 的IP地址； 4 pku结点 bupt结点 ③PKU结点用该IP地址向www服务器 Www服务器 发出请求； ac结点 ④ www服务器接受请示并 返回结果给PKU结点。 图6.5 未将子域代理出去的域名解析过程
IP与域名地址
1
第六章 域名系统DNS
6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 6.9
韶关学院计算机系程细柱
域名系统的历史 域名系统的结构 域名空间 代理技术 名字服务器 名字服务器解释过程 缓存技术 DNS的配置 名字服务器配置实例
2
6.1 域名系统的历史
20世纪整个70年代，ARPANET规模小， 仅有几百台主机，用HOSTS.TXT包含所 有主机的名字到地址的映射等信息，并由 SRI-NIC这台主机向外散发，SRI工作人 员每周更新一至两次；但随着ARPANET 规模的增大， HOSTS.TXT文件变得越来 越大，HOSTS.TXT定期更新的工作就不 可能继续下去，这时HOSTS.TXT文件就 产生了以下一系列问题： ①通信量和负载：SRI-NIC在网络通信量 和处理负载上的开销已不能容忍； ②名字冲突：在HOSTS.TXT中不能有两 台相同名字的主机； ③一致性：在一个正在扩充之中的网络上 保持文件的一致性越来越困难。
FTP
3
Hosts.txt的改进及问题的解决
Βιβλιοθήκη 将整个网络的命名空间分成若干个 不同的网络“域”，每个域中均含 有自己独立的网络结点名与IP地址 的对应表； 分布式的数据管理，即将原来每个 IP结点都存放的一份HOSTS.TXT 数据文件，其内容按分层命名的方 式将全球的所有域名按层次结构分 成若干子数据文件，分别放在相应 的域名服务器中； 各个域名服务器处于在Internet网 上它们各自的域中，为本域的客户 机的请求提供服务，并到其他域名 服务器中获得相应的域名解释，并 将解释的结果返回给客户机。
韶关学院计算机系程细柱
8
将子域代理出去的域名解析过程
※ 解析过程如下： 根域名服务器 ① PKU结点向域名服务器edu发出要 cn域名服务器 求获得域名的IP 解释请求； ② 服务器发觉所请求的地址不在本 edu域名服务器 区，于是返回bupt域名服务器的 IP地址； ③ PKU结点向bupt域名服务器查询 ce结点 1 的IP地址； ④ bunt服务器向PKU结点返回 2 bupt域名服务器 的IP地址； 3 ⑤ PKU用查询而得的IP地址向服务 4 ns结点 pku结点 5 器发出http请求； 6 ⑥bupt结点的www服务器接受请求， 并返回结果给PKU结点。 bupt结点Www服务器 ac结点
6.7 缓存技术
缓存的原理与作用：缓存技术是使整个查询过程加速的主要原因；名字服务 器在处理递归查询时，可能要进行多次查询才能找到答案，然而在这一过程 中名字服务器可以获得很多有关域名空间的信息，当名字服务器最终找到结 果后可将数据保存起来以备将来使用。 数据生存期（TTL）：是名字服务器对数据缓存所允许的时间长度。一旦生 存期到了，名字服务器必须丢弃缓存数据并从授权名字服务器中重新获取新 的数据。名字服务器不能永久地缓存数据，否则对授权名字服务器上数据的 改变就永远不会传到网络中的其他部分了。
HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
WWW HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
DNS
HOSTS.TXT
DNS 198 www 205 Mail 268 ftp 342 Bbs 349
韶关学院计算机系程细柱
6.8 DNS的配置
以UNIX为例介绍如何配臵一套可运行的域名服务，在UNIX系统中， DNS是由BIND软件实现，BIND可以配臵成以下几种不同的方法运 行： ①惟转换程序系统：仅使用转换程序，并不运行名字服务器。 ②惟高速缓存服务器：可运行名字服务器软件，但没有数据库文件； 它从某个远程服务器取得查询答案后就放在高速缓存中。 ③主名字服务器：是特定域所有信息的权威信息源；它从域管理员 构建的本地磁盘文件中加载信息，该文件包含该服务器具有管理权 那部分域结构的最精确的信息，因此它可以回答对它的域的任何查 询。 ④辅助名字服务器：可从主服务器转移一整套域信息。区文件是从 主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中， 因此在辅助服务器中也有一个所有域信息的完整拷贝，可以回答该 域的所有查询。
edu
缓存记录
edu •••
根名字服务器
本地名字 服务器
请求的IP地址
主机发出请求，服务 器先从缓存记录内查 找，如果有则返回； 如果没有则逐级查找， 查到后返回给源主机， 同时将记录保存在缓 存表中以备将来使用。
14
韶关学院计算机系程细柱
区域传输：新增 数据由PM服务器 传给SM服务器 有新主机加入， PM服务器的数 据做相应更新
SM服务器 PM服务器 zsu名字服务器
新加入主机
bbs
新加入主机 ee cs
ipng
图6.9 区 传 输
12
6.6 名字服务器解释过程
名字解释：名字服务器不但要能给出有关它们负责的区的数据，而且还要能够搜索 域名空间来找到它们没有权限的区数据，这一个过程称为名字解释。 根名字服务器的作用：根名字服务器知道所有高层域的名字服务器的位臵；一旦收 到域名查询后，将从根名字服务器开始查找具有该域名权限的下一层名字服务器的 地址和名字，一直下去将得到更靠近答案的信息或答案本身，所以根名字服务器显 然在解释过程中非常关键。 两种解释方法： ①递归解释：递归查询将绝大部分负担放在单一的名字服务器上，如果被杳询的名 字服务器不具备所要查询数据的权限，它将发送递归查询给其他的名字服务器，从 而迫使它们找到答案并将答案返回。 ②重复解释：名字服务器仅简单地将所知道的最好答案返回查询者既可，不需要额 外的查询。 地址到名字的映射：为了查找映射到给定地址的名字，在Internet域名空间中创 建了一个以地址作为索引的域名空间，称为In-addr.arpa域，该域中的结点以IP 地址表示， IP地址同域名一样是分层的，网络编号用点隔开的方式很像域名，网 络管理员可以据此划分地址空间，进一步划分出编号空间。 反向查询：收到域名查询的名字服务器将搜索其所有的本地数据，如果找到的话返 回该索引相关域名，如果找不到数据，则放弃。缺点是不能保证总能得到答案。 13 韶关学院计算机系程细柱
图6.2 分布式数据管理
4
韶关学院计算机系程细柱
6.2 域名系统的结构
数据存储方式及管理机制：域名系 “ ” 统为一个分布式数据库，它使本地 负责控制整个数据库中的部分段， 每一段中的数据通过客户机/服务 cn 器模式在整个网络上均可存取；每 us ca jp 个域分别由不同的组织进行管理。 ac edu 数据库结构：DNS的数据库的结构 cnc bupt ict 是一个把“根”放在顶端的反向树， mimi ns ce 树中每一节点表示整个数据库中的 ns 一个域，每个域又可以进一步划分 成子域。 dong jian 该结构优点：解决了HOSTS.TXT 中所存在的问题，如名字的层次化 图6.3 名字结构 结构就不容易犯名字冲突这种错误。
10
韶关学院计算机系程细柱
1. 名字服务器的工作过程
韶关学院计算机系程细柱
名字服务器的工作过程分为以下几骤： ① ①监听，即监听来自客户机的请求。 ⑥ ⑦ ②根据客户请求提供服务。 ② ④ ③返回结果。 ③ ⑤ 缓存 注：监听和返回结果都用53H口。 数据库 具体过程如右图： ①名字服务器收到客户机发来的查询； ②服务器解开数据包，发现是关于本域数据的查询，因而进行相应 的处理----查找本地数据库； ③在本域数据库查找到数据以后，返回给源主机； ④若所查询的是非本域数据，则服务器先到缓存中查找； ⑤若从缓存中查找到了所需数据，返回该数据给源主机； ⑥若在缓存中也查找不到所需数据，则取得DNS配臵文件中设臵的 参考服务器或根服务器的地址； ⑦返回参考服务器或根服务器的地址。
韶关学院计算机系程细柱
9
6.5 名字服务器
名字服务器：存储 有关域名空间信息 的程序；它是一个 在后台时时运行的 守护程序，随时监 听来自客户的请求； 它具有部分域名空 间（称为区）的完 整信息。 区：就是域中除去 代理出去的子域所 含有的域名和数据 之后余下的部份。
cn ac nq edu
当子树增长到足够庞大时， 为减轻上一级服务器的负 担，将部份结点代理出去， Cn区=cn结点+ac子树 设立下级域。 Cn域=cn结点+ac子树+nq子树+edu子树