Windows下DNS服务器工作原理与配置
DNS服务器原理及搭建详解
DNS学习一个服务的过程：1、此服务器的概述：名字，功能，特点，端口号2、安装3、配置文件的位置4、服务启动关闭脚本，查看端口5、此服务的使用方法6、修改配置文件，实战举例7、排错（从下到上，从内到外）本节所讲内容：•DNS服务器常见概念•DNS服务器安装及相关配置文件•实战：为公司内网搭建一个DNS服务器•DNS服务端： IP：192.168.1.63•DNS客户端： IP：192.168.1.64DNS服务概述：DNS（Domain Name System）域名服务或者域名服务器，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。
DNS:域名解析服务，这是一个基础性的服务，他是互联网的基础。
目前来讲DNS的核心包括DNS的标准都是基于一个软件来构建的，这个软件叫BIND.要讲http服务，这个是重点。
apche ，lamp nginx(enginx) ,lnmp(lemp)selinux : security enhanced linuxAC2 linux windows(主机名，FQDN full qualified domain name 完全限定域名)DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。
注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。
1）域和域名*DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。
域名空间的每个域的名字，通过域名进行表示。
域名：通常由一个完全合格域名（FQDN）标识。
FQDN能准确表示出其相对于DNS 域树根的位置，也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于DNS 域google 来说，其完全正式域名（FQDN）为.. .注意：通常，FQDN 有严格的命名限制，长度不能超过256 字节，只允许使用字符a-z,0-9,A-Z和减号（-）。
WindowsServer2021DNS服务器的配置
WindowsServer2021DNS服务器的配置Windows Server 2008 DNS服务器的配置摘要本文首先对DNS的有关终点知识做了简单介绍，并基于windows server 2008系统上关于DNS 服务的改进之处做了总结性描述。
最后在手头有的安装了windows server 2008的服务器上实际配置了DNS的样例服务，并结合安装了windows XP系统的客户机联合验证机能的有效性。
1 DNS重点技术介绍1.1 DNS服务器DNS是域名系统（Domain Name System）的简称，DNS服务用于将域名解析成IP 地址。
1.2 根域名服务器全球共有13台根域名服务器。
这13台根域名服务器中名字分别为“A”到“M”，其中10台设置在美国，另外各有一台设置英国、瑞典与日本。
1.3 查询方式递归查询：DNS客户端直接要求得到完整的解析结果（如家用上网）。
迭代查询：DNS客户端只能得到下一个DNS服务器的地址。
1.4 缓存缓存包含DNS服务器缓存与DNS客户端缓存。
即当查询（或者访问）某一主机后，服务器（客户端）会将该记录缓存保留一段时间。
当下次再次查询这台主机时，由于缓存的存在，通讯流量会大大的减少。
缓存条目要紧包含两种类型：一是通过查询DNS服务器获得；另外就是通过%systemroot%\system32\drivers\etc\hosts获得。
第一种类型缓存在一段时间后会过期，过期时间由第一次查询时得到的DNS应答中所包含的生命周期（TTL）决定。
能够通过命令ipconfig/displaydns查看缓存内容与过期前的剩余时间。
除了缓存确信应答，还有缓存否定应答。
否定应答来自DNS服务器，当DNS服务器查询后发现没有与客户机要查询的主机相匹配的记录后，它就会发送否定应答。
这种缓存不附带TTL，缺省情况下，Windows缓存指定5-15分钟的生命期。
具体数字由Windows版本与配置决定，能够通过修改注册表的有关键值来操纵这一行为。
Windows下DNS服务器配置
DNS服务器配置域名系统 DNS是一个在TCP/IP网络（Internet）中将计算机的名称转换为IP地址的服务系统。
使用计算机的名称使用户方便记忆的同时也防止IP地址变更引起使用不便的问题。
DNS是一个标准的网络服务，通过DNS让每一个客户端能登录与解析网络名称。
DNS解析的工作原理及过程分如下几个步骤：⑴ 客户机提出域名解析请求，并将该请求发送给本地的域名服务器。
⑵ 当本地的域名服务器受到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。
⑶ 如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个查询域（根的子域）的主域名服务器的地址。
⑷ 本地服务器再向上一步返回的域名服务器发送请求。
然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级域名服务器的地址。
⑸ 重复第4步，知道找到正确的记录。
⑹ 本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
1．DNS的安装⑴ 启动"添加/删除程序"，之后出现"添加/删除程序"对话框。
⑵ 单击"添加/删除Windows 组件"，出现"windows 组件向导"，单击"下一步"，出现"Windows组件" 对话框，从列表中选择"网络服务"。
⑶ 单击"详细内容"，从列表中选取"域名服务系统 (DNS)", 单击"确定"。
⑷ 单击"下一步"，并输入到 Windows2000 Server 的安装源文件的路径，单击"确定"，开始安装 DNS 服务。
⑸ 单击"完成"，当回到"添加/删除程序"对话框后，单击"关闭"按钮。
DNS服务器原理以及安装配置
第3章DNS服务器第一节DNS概述DNS服务器所提供的服务是完成将主机名和域名转换为IP地址的工作。
为什么需要将主机名和域名转换为IP地址的工作呢？这是因为，当网络上的一台客户机访问某一服务器上的资源时，用户在浏览器地址栏中输入的是便于识记的主机名和域名，如http：//。
而网络上的计算机之间实现连接却是通过每台计算机在网络中拥有的惟一的IP地址来完成的，这样就需要在用户容易记忆的地址和计算机能够识别的地址之间有一个解析，DNS服务器便充当了地址解析的重要角色。
一、什么是DNSDNS是域名系统(Domain Name System)的缩写，是一种组织域层次结构的计算机和网络服务命名系统。
当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的IP 地址信息。
用户在使用网络服务时喜欢在浏览器的地址栏中输入使用主机名和域名组成的名称，如，因为，这样的名称更容易被用户记住。
但是，计算机在网络上是使用IP地址来通信的。
为了能够实现网络计算机之间通信，DNS服务器所提供的服务就是将用户所使用的计算机或服务名称映射为IP地址。
二、DNS的工作过程DNS服务的工作过程如下：当DNS 客户机需要查询程序中使用的名称时，它会查询DNS 服务器来解析该名称。
客户机发送的每条查询消息都包括3条信息，以指定服务器应回答的问题。
● 指定的DNS 域名，表示为完全合格的域名(FQDN) 。
● 指定的查询类型，它可根据类型指定资源记录，或作为查询操作的专门类型。
● DNS域名的指定类别。
对于DNS 服务器，它始终应指定为Internet 类别。
例如，指定的名称可以是计算机的完全合格的域名，如，并且指定的查询类型用于通过该名称搜索地址资源记录。
系统将把DNS 查询当作客户机向服务器提出的两部分问题，如“对于名为 的计算机，你有没有地址资源记录？”当客户机从服务器接收应答时，它读取并解释应答的地址资源记录，以了解它通过名称提问的计算机的IP地址。
《Windows Server 2008》课件——DNS服务器
Microsoft
IBM
FTP
NEWS
顶级域
说明
“1将顶9cg2Ic级ojoPp.nm1v域地68.址10映.in射-ad到dr名.ar称p政 商a”国 中 日府 业别 国 本部 部门 门
eudku
教英育国部门
oarug
民澳间大团利体亚组织
nhekt
网中络国服香务港机构
mil
军事部门
8/37
2、Dns服务器
改这个区域内的记录，此DNS服务器所存储的是该区域的正本信息（maser copy）。
• 辅助服务器 （seconday server）此服务器内的所有记录都是从另外一台 DNS服务器拷贝过来的，这些记录只是一些副本（replica），这些记录 是无法修改（read－only）
• Master 服务器 （master server ）可以是主服务器也可以是辅助服务器， 如DNS1从DNS2拷贝数据，则DNS2为DNS1的Master 服务器。
缓存文件
• 缓存文件（cache file）内存储着根域（root ）内的DNS服务器的名称 与IP地址对照信息，每一台DNS服务器内的缓存文件应该都是一样的。
• 当安装Microsoft DNS服务器时，缓存文件就会自动的拷贝到％ systemroot％\system32\DNS文件夹内，文件名为cache.dns.
DNS区域传输
• 从主服务器上将区域文件的信息复制到辅助服务器 • 提高了域名查询时的可用性和容错性 • 全部区域文件复制 • 增量区域文件复制
子域和委派
• 子域
新建子域
• 将名称空间分割成一析性能和容错性
• 委派
委派
• 对 DNS 区域的责任分配
《Windows下DNS服务器工作原理与配置》
DHCP分配地址的方式
(1) 手工分配。在手工分配中，网络管理员在DHCP服务器 通过手工方法配置DHCP客户机的IP地址。当DHCP客户 机要求网络服务时，DHCP服务器把手工配置的IP地址传 递给DHCP客户机。
DNS树状层次结构
DNS服务器配置
1. 安装DNS服务组件 2．新建正向查找区域 3．新建主机记录 4．配置客户端
安装组件
新建正向查找区域
新建正向查找区域
新建主机记录
配置客户端
4.4 Windows下DHCP服务器配置
DHCP(Dynamic Host Configuration Protocol)是动态 主机配置协议，它是TCP/IP协议中的应用层协议， 主要用来给客户机分配动态的IP地址。这些被分 配的IP地址都是DHCP服务器预先保留的一个由多 个地址组成的地址集，并且它们一般是一段连续 的地址。
设 置
Serv-U
4.3 Windows下DNS服务器配置
DNS服务器工作原理 DNS服务器配置
DNS系统
域名是用于标识和定位网络上一台计算机的具有层次结构 的计算机命名方式，与计算机的IP地址相对应。
相对于IP地址而言，计算机域名更便于理解和记忆。一个 域名由两个以上的词段构成，最右边的就是顶级域名。目 前，国际上出现的顶级域名 有.com, .net, .org, .gov, .edu, .mil, .cc, .to, .tv以及国家或地区 的代码，其中最通用的是.com, .neserver配置
代理服务器Proxy Serve，其功能是代理网络用户去 取得网络信息，相当于是网络信息的中转站。在 一般情况下，我们使用网络浏览器直接去连接其 他Internet站点取得网络信息时，是直接联系到目 的站点服务器，然后由目的站点服务器把信息传 送回来。代理服务器是介于浏览器和Web服务器 之间的另一台服务器，有了它之后，浏览器不是 直接到Web服务器去取回网页而是向代理服务器 发出请求，信息会先送到代理服务器，由代理服 务器来取回浏览器所需要的信息并传送给浏览器。
dns解析的工作原理
dns解析的工作原理
DNS解析的工作原理
DNS（Domain Name System）即域名系统，是互联网上一项重要的服务，它用于将人们可以记忆的域名转换成机器可以识别的IP地址，达到定位到特定服务器上的目的。
其工作原理主要有以下几点： 1. 客户端向DNS服务器发出请求：当客户端需要访问某个域名时，就会向本地的DNS服务器发出请求，告知该服务器自己要查询的是哪个域名。
2. DNS服务器查询域名服务器：本地的DNS服务器收到客户端的请求后，就会根据客户端查询的域名去查找域名服务器的信息，以找出对应的域名服务器，以便向其请求对应的IP地址。
3. DNS服务器向域名服务器请求：本地的DNS服务器查询到域名服务器后，就会向对应的域名服务器发出请求，请求对应的IP地址信息。
4. 域名服务器返回IP地址：域名服务器收到本地DNS服务器的请求后，就会返回对应的IP地址信息。
5. DNS服务器将IP地址传送给客户端：本地的DNS服务器收到域名服务器发来的IP地址信息后，就会将这些信息传送给客户端，客户端通过IP地址就可以定位到某个服务器上。
以上就是DNS解析的工作原理。
DNS解析是互联网上传输数据的重要组成部分，即使对于熟悉互联网的人来说，对它的原理也是陌生的，但它的作用却是十分重要的。
Windows网络服务架构系列课程详解DNS服务器的部署与配置
Windows网络服务架构系列课程详解DNS服务器的部署与配置---------DNS服务器的部署与配置实验背景：在Internet网络进展的早期，由于IP地址不便于经历，网络互联的方式要紧通过购买hosts文件进行域名的解析，当时，进行网络互联的运算机并不是专门多。
随后，随着运算机网络的不断进展和普及，越来越多的运算机使用了域名，然而强大的hosts文件再也不能满足于现代的网络需求，DNS（Domain Name System，域名系统）便应运而生。
DNS相对应hosts文件而言，进行了强大的改进，要紧采纳分层结构进行部署，包括：根域、顶级域（包括组织域、国家域或地区域、反向域）、二级域和主机名称。
域名空间的层次结构类似一个倒置的树，其中根为最高级别，大树枝处于下一级别，树叶则处于最低级别。
如此能够将庞大的信息量按层次结构划分成许多较小的部分，将每一部分储备在不同的运算机上，形成层次性、分布式的特点。
如此一方面解决了信息的统一性，另一方面信息数据分布面广，可不能形成瓶颈，有利于提高访问效率。
实验目的：1、学会安装DNS服务器2、会在DNS服务器上新建正反查找区域3、新建资源记录（包括主机、别名以及SRV记录）4、会对转发器和根提示进行配置5、把握DNS的区域传输6、把握DNS子域和委派7、配置客户机的DNS设置8、明白得DNS服务器和AD之间的关系实验网络拓扑：实验步骤1.安装DNS服务（通过治理您的服务器进行安装，也能够通过添加/删除程序进行安装）DNS服务器要为客户机提供域名解析服务，必须具备以下条件：a、有固定的IP地址b、安装并启动DNS服务c、有区域文件，或者配置转发器，或者配置根提示1.1、在Service 2（操作系统为windows server 2003）单击“开始”菜单，选择“治理工具”---“治理您的服务器”，然后选择“添加或删除角色”等服务器检测完所有的网络参数之后，选择“DNS服务器”，系统开始安装DNS 服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
பைடு நூலகம்
Serv-U
4.3 Windows下DNS服务器配置
DNS服务器工作原理 DNS服务器配置
DNS系统
域名是用于标识和定位网络上一台计算机的具有层次结构 的计算机命名方式，与计算机的IP地址相对应。
相对于IP地址而言，计算机域名更便于理解和记忆。一个 域名由两个以上的词段构成，最右边的就是顶级域名。目 前，国际上出现的顶级域名 有.com, .net, .org, .gov, .edu, .mil, .cc, .to, .tv以及国家或地区的 代码，其中最通用的是.com, .net, .org。
DHCP服务器是服务提供方，DHCP客户机是服务 请求方。网络管理员可以创建一个或多个维护 TCP/IP配置信息的DHCP服务器，并且将其提供 给客户机。
DHCP分配地址的方式
(1) 手工分配。在手工分配中，网络管理员在DHCP服务器 通过手工方法配置DHCP客户机的IP地址。当DHCP客户 机要求网络服务时，DHCP服务器把手工配置的IP地址传 递给DHCP客户机。
(2) 自动分配。在自动分配中，不需要进行任何的IP地址手 工分配。当DHCP客户机第一次向DHCP服务器租用到IP 地址后，这个地址就永久地分配给了该DHCP客户机，而 不会再分配给其他客户机。
(3) 动态分配。当DHCP客户机向DHCP服务器租用IP地址 时，DHCP服务器只是暂时分配给客户机一个IP地址。只 要租约到期，这个地址就会还给DHCP服务器，以供其他 客户机使用。如果DHCP客户机仍需要一个IP地址来完成 工作，则可以再续约这个IP地址或申请其他IP地址。
(2) 顶级域名服务器。顶级域名.com和.net服务器全球也有13个，其中美国 有8个、英国、瑞典、荷兰、日本和中国香港各有1个。
(3) 应用域名服务器。DNS名称解析是由一系列DNS服务器计算机共同完 成的，这些计算机按照域构成树状层次结构，根域名服务器负责找到 相应的顶级域名服务器，顶级域名服务器负责找到相应的与域名对应 的应用域名服务器。在这个树状层次结构中，除了根域(Root DNS)服 务器以外的所有DNS服务器都必须向它的上层DNS服务器注册自己的 DNS名称和IP地址，同时记录自己所在域内所有主机的DNS域名和IP 地址。
代理服务器
大部分代理服务器都具有缓冲的功能，就好像一个大的缓冲器(Cache)， 它有很大的存储空间，会不断地将新取得数据储存到它本机的存储器 上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最 新的，那么它就不用重新从Web服务器取回数据，而直接将存储器上 的数据传送给用户的浏览器，这样将能显著提高浏览的速度和效率。
新建保留
4.5代理服务器Proxy server配置
代理服务器Proxy Serve，其功能是代理网络用户去 取得网络信息，相当于是网络信息的中转站。在 一般情况下，我们使用网络浏览器直接去连接其 他Internet站点取得网络信息时，是直接联系到目 的站点服务器，然后由目的站点服务器把信息传 送回来。代理服务器是介于浏览器和Web服务器 之间的另一台服务器，有了它之后，浏览器不是 直接到Web服务器去取回网页而是向代理服务器 发出请求，信息会先送到代理服务器，由代理服 务器来取回浏览器所需要的信息并传送给浏览器。
DNS服务器分类
(1) 根域名服务器。它是整个域名体系最基础的支撑点，所有互联网络中 的网络定位请求都必须得到根域名服务器的权威认证。每个DNS服务 器上都有根域名服务器列表。全世界一共有13套根域名服务器，1套 为主根域名服务器，放置在美国。其余12套均为辅根域名服务器，其 中北美洲9个(位于美国)、欧洲2个(位于英国和瑞典)、亚洲1个(位于日 本)。
使用DHCP时在网络上至少要有一台DHCP服务器， 而其他主机充当DHCP客户端。当DHCP客户端程 序发出一个信息，申请一个动态的IP地址时， DHCP服务器会根据目前已经配置的地址，提供 一个可供使用的IP地址和子网掩码给客户端。
使用DHCP的优点
DHCP使服务器能够动态地为网络中的其他主机 提供IP地址，通过使用DHCP，就可以不给 Intranet网中除DHCP, DNS和WINS服务器外的任 何主机设置和维护静态IP地址。如果有大规模的 网络重建，要求更改大量的IP地址和子网掩码， 尤其是当某些TCP/IP参数改变时，使用DHCP则 可以大大简化配置客户机TCP/IP参数的工作。
DHCP服务器配置
安装DHCP服务器 授权DHCP服务器 新建作用域 激活作用域 配置作用域选项 新建保留
添加DHCP组件
授权DHCP服务器
授权DHCP服务器
新建作用域
新建作用域
新建作用域
激活作用域
客户端主机通过DHCP动态获得IP
配置作用域选项
服务器选项
DNS树状层次结构
DNS服务器配置
1. 安装DNS服务组件 2．新建正向查找区域 3．新建主机记录 4．配置客户端
安装组件
新建正向查找区域
新建正向查找区域
新建主机记录
配置客户端
4.4 Windows下DHCP服务器配置
DHCP(Dynamic Host Configuration Protocol)是动态 主机配置协议，它是TCP/IP协议中的应用层协议， 主要用来给客户机分配动态的IP地址。这些被分 配的IP地址都是DHCP服务器预先保留的一个由多 个地址组成的地址集，并且它们一般是一段连续 的地址。
DNS(Domain Name System, 域名系统)是指在网络中使用的 分配名字和地址的机制。DNS(Domain Name Server)服务器 是指域名服务器。网络中的计算机通过IP地址互相识别， 它们之间的转换工作称为域名解析(如与 218.30.66.101之间的转换)。域名解析需要由专门的域名解 析服务器来完成，域名服务器就是进行域名解析的服务器。