DNS
dns是什么意思
DNS是域名系统(DomainNameSystem)的缩写。
DNS的简介
DNS是域名系统的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。
域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个唯一的IP地址，在Internet上域名与IP地址之间是一对应的，DNS就是进行域名解析的服务器。
DNS的作用
通过主机名，最终得到该主机名对应的IP地址的过程叫作域名解析(或主机名解析)，在解析域名时，首先采用静态域名解析的方法，如果静态域名解析不成功，再采用动态域名解析的方法，将一些常用的域名放入静态域名解析表中。
DNS
4、BIND
DNS的特点
• DNS的特点：
＊ 树形结构：
＊ 采用Client/Server工作方式；
＊ 一个Domain一般是一个工作站群，可有一 个主域名服务器及若干辅域名服务器； ＊ 应用层协议是标准TCP/IP协议的一个组成部 分。
DNS结构与作用机制
DNS树状结构图
root
最高级域名
.
edu ac 163 albert info mit www wisc cs ftp
选项 domaiearch
nameserver
指定域名搜索表（最多六个域名参数）
列出域名服务器的IP地址（最多可以出现三个nameserver指令） 为解析器定义处理方式，常用的选项有： rotate 打开客店端轮询查询选项。当nameserver中定义多个 域名服务器时，进行轮询查询
8、DNS协议的简单分析
1、什么是DNS
什么是DNS
DNS （英文单词的全称是：Domain Name System，域名系统）, DNS是因特网的一项核心服务,它作为可以将 域名和IP地址相互映射的一个分布式数据库， 能够使人更方便的访问互联网，而不用去 记住能够被机器直接读取的IP数串
DNS作用
2、区文件
• 定义一个区的域名信息，通常也称域名数 据库文件。每个区由若干资源记录和区文 件指令构成。
9.1 资源记录
域名解析系统DNS
服务器监控
实时监控DNS服务器的工 作状态，根据服务器的负 载情况动态调整流量分配。
容错能力
通过设置备用DNS服务器， 提高系统的容错能力，确 保域名解析的稳定性。
DNS加速器
分布式DNS
采用分布式DNS架构，将域名解析任务分散到多个DNS服务器上， 提高解析速度。
DNS预取
通过预取DNS记录的方式，提前获取域名解析结果，减少实际解析 时间。
DNS的组成和功能
DNS组成
DNS由多个DNS服务器组成，这些服务器在全球范围内形成一个庞大的分布式数据库网络。
DNS功能
DNS的主要功能包括域名解析、域名授权和域名注册等。域名解析是指将域名转换为IP地址的过程， 域名授权是指对域名的管理权限进行控制，域名注册则是将域名与注册者信息进行关联的过程。
全问题的风险。
05 DNS性优化
缓存优化
缓存设置
合理配置DNS缓存服务器，减少不必要的DNS查询次数，提高 解析效率。
缓存刷新
定期刷新DNS缓存，确保域名解析记录的实时性和准确性。
缓存共享
实现DNS缓存共享，降低重复查询的频率，提高解析速度。
负载均衡
01
02
03
负载均衡策略
根据不同的策略（如轮询、 随机、最少连接等）分配 网络流量，减轻单一服务 器的负担。
根服务器的重要性
是DNS解析体系中的基础，所有域名解析都从根服务器开始。
顶级域名服务器
顶级域名服务器
负责管理特定顶级域名的解析，例 如.com、.org、.net等。
权威顶级域名服务器
负责解析特定顶级域名的IP地址，非 权威服务器则从权威服务器获取IP地
址信息。
全国DNS大全
首选DNS:61.147.37.1
备份DNS:61.177.7.1
浙江:
浙江省宁波市(中国电信)
首选DNS:202.96.104.15
备份DNS:202.96.104.25
浙江省杭州市(中国网通)
首选DNS:218.108.248.200
备份DNS:218.108.245.157
湖南邵阳市(中国电信)
首选DNS :218.76.192.101
备份DNS :218.76.192.100
湖南省岳阳市(中国电信)
首选DNS:222.246.129.81
备份DNS:59.51.78.211
福建:
福建省厦门市(中国电信)
首选DNS:202.101.103.55
备份DNS:202.101.103.54
湖南省常德市(中国电信)
首选DNS:59.51.78.210
备份DNS:222.246.129.80
湖南省益阳市(中国铁通)
首选DNS:61.232.206.100
备份DNS:202.101.172.35
湖南省吉首市(中国电信)
首选DNS:222.246.129.81
备份DNS:59.51.78.211
备份DNS:202.102.134.68
山东省菏泽市(中国网通)
首选DNS: 202.102.152.3
备份DNS: 202.102.154.3
黑龙江:
黑龙江省全省共用(中国网通)
首选DNS:202.97.224.69
备份DNS:202.97.227.138
黑龙江哈尔滨(中国电信)
DNS
DNS一、D NS的含义DNS，是域名系统（Domain Name System），负责IP地址和域名之间的相互解析。
二、域名空间结构1.根域（。
）2.顶级域1）组织域：.com(商业组织)、.org（非商业组织）、.edu（教育组织）、.net（网络支持组织）、.mil`（美国军事组织）、.gov（美国政府组织）、.int（国际组织）2）地理域：.cn（中国）、.us（美国）、.fr（法国）、.au（澳大利亚）3）反向域：.arpa3.子域：顶级域之后的域。
三、D NS解析的方法1．hosts文件1）单机解析：位于%SYSTEMROOT%/SYSTEM32/DRIVERS/ETC下；2）保存在解析服务器上：所有解析服务器上的hosts文件要保持致2．DNS服务器3．域名解析顺序四、DNS名称解析的查询模式1．递归查询：在DNS客户端向DNS服务器发起查询时使用。
当收到DNS客户端的递归查询请求后，DNS服务器只会向当前DNS客户端返回两种信息：一是在该DNS 服务器上查询到了结果，二是查询失败。
如果当前服务器没有查询到结果，它会自行向其它DNS服务器查询至解析完成。
2．迭代查询：在DNS服务器向其它DNS服务器发起查询时使用。
当其它DNS服务器收到源DNS服务器的迭代查询后，如果没有查询结果，它会告诉源DNS服务器另一台DNS服务器的IP地址；源服务器然后再向另一台DNS服务器发起查询，以此类推，直至得到查询结果。
五、DNS服务器的类型1．主DNS服务器：主DNS服务器保存着自主生成的区域文件，该文件可读可写，且区域信息变化时，都会保存到主DNS服务器区域文件中；2．辅助DNS服务器：辅助DNS服务器的区域文件是从主DNS服务器中复制生成的，作为主DNS服务器的区域文件的只读副本保存在辅助DNS服务器中。
辅助DNS服务器用于均衡负载（对域名解析可做权威解答）和容错（主DNS出故障后可将辅助DNS服务器转换为主DNS服务器）。
全国各地DNS
全国各地电信DNS见下：北京DNS地址：202.96.199.133 202.96.0.133 202.106.0.20 202.106.148.1202.97.16.195上海DNS地址：202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.6202.96.209.133天津DNS地址：202.99.96.68 10.10.64.68广东DNS地址：202.96.128.143 202.96.128.68 202.96.128.110深圳DNS地址：202.96.134.133 202.96.154.8 202.96.154.15河南DNS地址：202.102.227.68 202.102.245.12 202.102.224.68广西DNS地址：202.96.128.68 202.103.224.68 202.103.225.68福建DNS地址：218.85.157.99 202.101.115.55厦门DNS地址：202.101.103.55 202.101.103.54湖南DNS地址：202.103.0.68 202.103.96.68 202.103.96.112江苏DNS地址：202.102.15.162 202.102.29.3 202.102.3.141 202.102.24.35 陕西DNS地址：202.100.13.11 202.100.4.16西安DNS地址：202.100.4.15 202.100.0.68湖北DNS地址：202.103.0.68 202.103.0.117 202.103.24.68山东DNS地址：202.102.154.3 202.102.152.3 202.102.128.68 202.102.134.68 浙江DNS地址：202.96.102.3 202.96.96.68 202.96.104.18辽宁DNS地址：202.98.0.68 202.96.75.68 202.96.75.64 202.96.69.38202.96.86.18 202.96.86.24安徽DNS地址：202.102.192.68 202.102.199.68 10.89.64.5重庆DNS地址：61.128.128.68 10.150.0.1黑龙江DNS地址：202.97.229.133 202.97.224.68河北DNS地址：202.99.160.68 10.17.128.90保定DNS地址：202.99.160.68 202.99.166.4吉林DNS地址：202.98.5.68 202.98.14.18 202.98.14.19江西DNS地址：202.101.224.68 10.117.32.40 202.109.129.2 202.101.240.36 山西DNS地址：202.99.192.68 202.99.198.6新疆DNS地址：61.128.99.133 61.128.99.134贵州DNS地址：202.98.192.68 10.157.2.15云南DNS地址：202.98.96.68 202.98.160.68四川DNS地址：202.98.96.68 61.139.2.69重庆DNS地址：61.128.128.68 61.128.192.4成都DNS地址：202.98.96.68 202.98.96.69内蒙古DNS地址：202.99.224.68 10.29.0.2青海DNS地址：202.100.128.68 10.184.0.1海南DNS地址：202.100.192.68 202.100.199.8宁夏DNS地址：202.100.0.68 202.100.96.68甘肃DNS地址：202.100.72.13 10.179.64.1香港DNS地址：205.252.144.228 208.151.69.65澳门DNS地址：202.175.3.8 202.175.3.3----------------------------------------------------------------全国各地铁通DNS见下：香港DNS地址 205.252.144.228澳门DNS地址 202.175.3.8深圳DNS地址: 202.96.134.133 202.96.154.8 /202.96.154.15北京DNS地址: 202.96.0.133 202.96.199.133 202.97.16.195 202.106.0.20/202.106.148.1广东DNS地址: 202.96.128.143 202.96.128.68上海DNS地址 202.96.199.132/202.96.199.133 /202.96.199.133 浙江DNS地址 202.96.102.3/202.96.96.68/202.96.104.18陕西DNS地址 202.100.13.11天津DNS地址 202.99.96.68辽宁DNS地址 202.96.75.68 ；202.96.64.68；202.96.91.58江苏DNS地址 202.102.29.3四川DNS地址 61.139.2.69河北DNS地址 202.99.160.68山西DNS地址 202.99.198.6吉林DNS地址 202.98.0.68山东DNS地址202.102.152.3/202.102.128.68福建DNS地址 202.101.98.55湖南DNS地址202.103.100.206广西DNS地址10.138.128.40江西DNS地址202.109.129.2/202.101.224.68/202.101.240.36云南DNS地址 202.98.160.68重庆DNS地址61.128.128.68河南DNS地址: 202.102.227.68/202.102.224.68/202.102.245.12新疆DNS地址: 61.128.97.73/61.128.97.74保定DNS地址: 202.99.160.68 /202.99.166.4武汉DNS地址: 202.103.24.68 /202.103.0.117西安DNS地址: 202.100.4.15 /202.100.0.68成都DNS地址: 202.98.96.68 /202.98.96.69重庆DNS地址: 61.128.192.4乌鲁木齐DNS地址: 61.128.97.73厦门DNS地址：202.101.103.55---------------------------------------------全国各地网通DNS见下：香港DNS地址 205.252.144.228 澳门DNS地址 202.175.3.8 深圳DNS地址 202.96.134.133 202.96.154.8202.96.154.15北京DNS地址 202.96.0.133 202.96.199.133 202.97.16.195202.106.0.20202.106.148.1202.106.196.115广东DNS地址 202.96.128.143 202.96.128.68上海DNS地址 202.96.199.132202.96.199.133202.96.209.5202.96.209.133浙江DNS地址 202.96.102.3 202.96.96.68202.96.104.18陕西DNS地址 202.100.13.11西安DNS地址: 202.100.4.15202.100.0.68天津DNS地址 202.99.96.68辽宁DNS地址 202.96.75.68 202.96.75.64202.96.64.68202.96.69.38202.96.86.18202.96.86.24江苏DNS地址 202.102.29.3 202.102.13.141202.102.24.35安徽DNS地址：202.102.192.68202.102.199.68四川DNS地址 61.139.2.69重庆DNS地址61.128.128.6861.128.192.4成都DNS地址: 202.98.96.68202.98.96.69河北DNS地址 202.99.160.68 保定DNS地址: 202.99.160.68202.99.166.4山西DNS地址 202.99.198.6 吉林DNS地址 202.98.5.68山东DNS地址202.102.152.3202.102.128.68福建DNS地址 202.101.98.55湖南DNS地址202.103.100.206广西DNS地址10.138.128.40202.103.224.68202.103.225.68江西DNS地址202.109.129.2云南DNS地址 202.98.160.68河南DNS地址: 202.102.227.68202.102.224.68202.102.245.12新疆DNS地址: 61.128.97.73乌鲁木齐DNS地址: 61.128.97.73 61.128.97.74武汉DNS地址: 202.103.24.68 202.103.0.117厦门两个DNS地址: 202.101.103.55 202.101.103.54 山东DNS地址: 202.102.134.68长沙DNS地址: 202.103.96.68 202.103.96.112------------------------------OpenDNS见下:OpenDNS: 208.67.222.222208.67.220.220。
全国DNS大全
湖南DNS地址 202.103.100.206
广西DNS地址 10.138.128.40
江西DNS地址 202.109.129.2 202.101.224.68 202.101.240.36
成都DNS地址: 202.98.96.68 202.98.96.69
河北DNS地址 202.99.160.68
浙江DNS地址 202.96.102.3 202.96.96.68 202.96.104.18
陕西DNS地址 202.100.13.11
青海DNS地址：202.100.128.68 10.184.0.1
海南DNS地址：202.100.192.68 202.100.199.8
宁夏DNS地址：202.100.0.68 202.100.96.68
甘肃DNS地址：202.100.72.13 10.179.64.1
广东DNS地址: 202.96.128.143
202.96.128.68
上海DNS地址 202.96.199.132 202.96.199.133 202.96.199.133
香港DNS地址 205.252.144.228
澳门DNS地址 202.175.3.8
深圳DNS地址: 202.96.134.133 202.96.154.8 202.96.154.15
四川DNS地址：202.98.96.68 61.139.2.69
重庆DNS地址：61.128.128.68 61.128.192.4
成都DNS地址：202.98.96.68 202.98.96.69
内蒙古DNS地址：202.99.224 .68 10.29.0.2
全国DNS(仅供参考)
洛阳市（中国电信）首选DNS：222.88.88.88备份DNS：222.85.85.85
河南省（网通）首选DNS：202.102.224.68备份DNS：202.102.227.68
驻马店市（中国网通）首选DNS：202.102.224.68备份DNS：202.102.227.68
宁波市（中国电信）首选DNS：202.96.104.15备份DNS：202.96.104.25
宁波市（中国电信）首选DNS：202.96.104.16备份DNS：202.96.104.26
宁波市（中国电信）首选DNS：202.96.104.27备份DNS：202.96.104.17
溫州市（中国电信）首选DNS：61.153.177.199备份DNS：61.153.177.198
甘肃省：
兰州市中国电信：首选DNS：202.100.64.68备用DNS：202.100.64.66
兰州市中国铁通：首选DNS：211.98.121.27备用DNS：211.98.2.4
武威市（中国电信）首选DNS：202.100.64.68备用DNS：60.178.0.93
山西省：
太原市（中国网通） 首选DNS：202.99.192.66备份DNS：202.99.192.68
德州市（中国网通）首选DNS 202.102.152.3备选DNS 202.102.154.3
滕州市（中国网通）首选DNS：202.102.128.68备份DNS：202.102.134.68
菏泽市(中国网通)首选DNS: 202.102.152.3备份DNS: 202.102.154.3
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• • •
• •
•
问题：当两台DNS服务器同时更新某一个DNS区域的属性时，会发生什么？ 问题：当两台DNS服务器同时更新某一个DNS区域的属性时，会发生什么？ DNS服务器同时更新某一个DNS区域的属性时
9
SOA的意义 SOA的意义
起始授权机构：
当DNS服务器加载DNS区域时，它首先通过SOA记录来决定此 DNS区域的基本信息和主服务器。
6
权威授权记录和非权威授权记录
• 权威授权记录: • 非权威授权记录
7
DNS和活动目录 和活动目录
Active Directory集成的DNS区域
• 主控复制 • 安全的动态更新
动态更新的类型
8
DNS区域的属性
• 序列号：序列号代表了此区域文件的修订号。当区域中任何资源记录被修改或者点击了增量按钮时， 此序列号会自动增加。在配置了区域复制时，辅助DNS服务器会间歇的查询主服务器上DNS区域的 序列号，如果主服务器上DNS区域的序列号大于自己的序列号，则辅助DNS服务器向主服务器发起 区域复制。 主服务器：主服务器包含了此DNS区域的主DNS服务器的FQDN，此名字必须使用“.”结尾。 负责人：指定了管理此DNS区域的负责人的邮箱，你可以修改为在DNS区域中定义的其他RP（负责 人）资源记录，此名字必须使用“.”结尾。 刷新间隔： 此参数定义了辅助DNS服务器查询主服务器以进行区域更新前等待的时间。当刷新时间 DNS 到期时，辅助DNS服务器从主服务器上获取主DNS区域的SOA记录，然后和本地辅助DNS区域的 DNS DNS SOA DNS SOA记录相比较，如果值不相同则进行区域传输。默认情况下，刷新间隔为15分钟。 重试间隔：此参数定义了当区域复制失败时，辅助DNS服务器进行重试前需要等待的时间间隔， 默认情况下为10分钟。 过期时间：此参数定义了当辅助DNS服务器无法联系主服务器时，还可以使用此辅助DNS区域 答复DNS客户端请求的时间，当到达此时间限制时，辅助DNS服务器会认为此辅助DNS区域不可信。 默认情况下为1天。 最小（默认）TTL：此参数定义了应用到此DNS区域中所有资源记录的生存时间（TTL），默认 情况下为1小时。此TTL只是和资源记录在非权威的DNS服务器上进行缓存时的生存时间，当TTL过 期时，缓存此资源记录的DN录 与邮件相关的DNS记录 DNS
• • • •
A记录 CNAME记录 MX记录 SPF记录
11
Fine!!!
DNS浅谈 浅谈
公网DNS架构（ 公网DNS架构（1） DNS架构
• 根
跟服务器的意义
根服务器所存放的位置为 C:\Windows\System 32 \DNS\cache • • •
顶级域名 一级域名 。。。。。
2
公网DNS架构（ 公网DNS架构（2） DNS架构
根
根
3
DNS转发 DNS转发
DNS转发的意义是当组织内部DNS无法找到相 应记录时，可以通过DNS转发到相应的转发 DNS服务器进行查询。
问题:转发和根服务器的区别是什么？
4
递归和迭代
递归:
客户端与服务器之间的查询
迭代：
DNS服务器之间的查询
5
查询的具体流程
根
根
Server 8.8.8.8