第12章 DNS服务器

计算机域名和它的IP地址 计算机域名和它的IP地址 之间建立一定的映射关系， 之间建立一定的映射关系， 让这个映射的解析过程由 计算机系统自动完成。 计算机系统自动完成。我 们把在Internet中对计算 们把在Internet中对计算 机进行标识的“名字” 机进行标识的“名字”称 为计算机“域名” 为计算机“域名”，负责 解析计算机域名的系统称 域名系统DNS” 为“域名系统DNS” （domain name system）。 system）。它的工作原 ）。它的工作原 理可用图来简单表示。 理可用图来服务器主要有：主服务器、辅助服务器、高速缓存系统和转发域名服务器。 常见的域名服务器主要有：主服务器、辅助服务器、高速缓存系统和转发域名服务器。 另外，依据授权性质分为两大类： 另外，依据授权性质分为两大类： 1．权威性服务器 权威性服务器是一个区域的正式代表。 权威性服务器是一个区域的正式代表。 主域名服务器（Primary Name Server）是区域数据的最根本的来源，是从本地硬盘 主域名服务器（ Server）是区域数据的最根本的来源， 文件中读取域的数据的，它是所有辅域名服务器进行域传输的源。 文件中读取域的数据的，它是所有辅域名服务器进行域传输的源。主服务器对域 中的域名有最高授权，并因为它们是域区间传送域区数据的唯一来源， 中的域名有最高授权，并因为它们是域区间传送域区数据的唯一来源，就具有向 任何一个甚至全部需要其数据的服务器发布域的信息的功能，因此也叫“ 任何一个甚至全部需要其数据的服务器发布域的信息的功能，因此也叫“管理服 务器” 通常每个区都至少有一个主域名服务器，主域名服务器在DNS服务器配 务器”。通常每个区都至少有一个主域名服务器，主域名服务器在DNS服务器配 置文件/etc/bind/named.conf中由 znoe”语句中的 中由“ 语句中的“ master”变量来定义 变量来定义。 置文件/etc/bind/named.conf中由“znoe”语句中的“type master”变量来定义。 辅域名服务器（Secondary Name Server）通过“区域传输（zone transfer）”从 辅域名服务器（ Server）通过“ 区域传输（ transfer） 主服务器复制区数据，辅域名服务器可以提供必需的冗余服务。 主服务器复制区数据，辅域名服务器可以提供必需的冗余服务。所有的辅域名服 务器都应该写在这个域的NS 记录中。 务器都应该写在这个域的NS 记录中。 残根域名服务器（ Server）与辅域名服务器类似， 残根域名服务器（Stub Name Server）与辅域名服务器类似，但只复制 NS 记录而 不复制主机数据。 不复制主机数据。 秘密域名服务器（ Server）并没有列在这个域的NS 记录里， 秘密域名服务器（Stealth Name Server）并没有列在这个域的NS 记录里，仅对于 地址的人可见。 知道其 IP 地址的人可见。
域名系统简介
在Internet中，对主机进行标识的方式是使用IP地址， Internet中 对主机进行标识的方式是使用IP地址， 地址 源主机只有知道目的主机的IP地址才有可能进行通 源主机只有知道目的主机的IP地址才有可能进行通 但是Internet当中的 地址的数量非常大 当中的IP地址的数量非常大， 信。但是Internet当中的IP地址的数量非常大，我 们记住所有要访问的主机的IP地址是很困难的 地址是很困难的， 们记住所有要访问的主机的IP地址是很困难的，那 么如何解决这个问题呢？ 么如何解决这个问题呢？我们可以给计算机起个 名字” “名字”，这就好比是记一个人的名字要比记住他 的身份证号码要容易得多， 的身份证号码要容易得多，如果名字还遵循一定的 规律那就更好记了。Internet中对主机名有一套进 规律那就更好记了。Internet中对主机名有一套进 行统一命名的方式，称为“域名” 行统一命名的方式，称为“域名”系统
“.” 根域名服务器
“com”
“cn”
“edu”
“net”
“sh”
“com”
“cu”
“ubuntu ”
“yahoo”
用域名服务器进行域名解析
任何一台主机，要想获得Internet的域名服务，必须为自己指定一个 的域名服务， 任何一台主机，要想获得Internet的域名服务 域名服务器的IP地址 然后，当该主机想解析域名时， 地址。 域名服务器的IP地址。然后，当该主机想解析域名时，就把域名 解析的请求发送给该服务器，由该服务器完成解析过程。 解析的请求发送给该服务器，由该服务器完成解析过程。当域名 服务器收到查询请求时，首先检查该名字是否在自己的管理域内， 服务器收到查询请求时，首先检查该名字是否在自己的管理域内， 如果在，根据本地数据库中的对应关系将结果发回给源主机。 如果在，根据本地数据库中的对应关系将结果发回给源主机。如 果查询的内容不在自己的管理域内，一般说来， 果查询的内容不在自己的管理域内，一般说来，有两种解析方法 。 1．迭代查询（interactive resolution） 迭代查询（ resolution） 该域名服务器不能提供解析的最终结果， 该域名服务器不能提供解析的最终结果，它产生的回答指明了客户 机应当联系的另外一台域名服务器的地址。 机应当联系的另外一台域名服务器的地址。一般另外的服务器就 是该域的上级域名服务器地址（当然也可以是其他的服务器）， 是该域的上级域名服务器地址（当然也可以是其他的服务器）， 这需要由管理员在该服务器中通过配置完成。 这需要由管理员在该服务器中通过配置完成。
用域名服务器进行域名解析
2．递归查询（recursive resolution） 递归查询（ resolution） 该域名服务器和能够解析该名字的服务器 联系，直到解析完成， 联系，直到解析完成，然后将最终解析 的结果返回给客户机。 的结果返回给客户机。任何一台域名服 务器必须知道根域名服务器的地址， 务器必须知道根域名服务器的地址，这 样就能保证在递归查询中一定可以找到 另外的域名服务器。 另外的域名服务器。
域名如： 域名如：
DNS系统 DNS域名系统 DNS域名系统
IP 地址如：219.159.68.40 ： . . .
Internet域名层次结构 Internet域名层次结构
由于Internet当中主机数量巨 由于Internet当中主机数量巨 大，全世界采用一台域名服务 器进行解析是不现实的。因此， 器进行解析是不现实的。因此， Internet中的域名系统采用一 Internet中的域名系统采用一 种层次结构，域名就是“ 种层次结构，域名就是“唯一 的层次结构的名字” 的层次结构的名字”。这里所 说的“ 说的“域”，是指层次化名字 空间中的一个可被管理的区域， 空间中的一个可被管理的区域， 例如， Ubuntu中文 中文” 例如，“Ubuntu中文”的域名 就是。 就是。 这里的“cn”表示的是 表示的是“ 这里的“cn”表示的是“中国 内地地区” com”表示的是 内地地区”，“com”表示的是 商业机构， ubuntu”是 商业机构，“ubuntu”是 Ubuntu官方自己注册的域名 Ubuntu官方自己注册的域名， 官方自己注册的域名， www”则是这个域当中的一 “www”则是这个域当中的一 台主机。 台主机。 全球的域名系统组成一颗倒立 的树型结构，如图所示。 的树型结构，如图所示。
第12章 DNS服务器 12章 DNS服务器
域名系统简介 DNS服务器的安装与配置 DNS服务器的安装与配置 DNS服务器的配置实例 DNS服务器的配置实例
教学提示： DNS服务器是把域名解析成IP地址的域 服务器是把域名解析成IP 教学提示： DNS服务器是把域名解析成 地址的域 名解析系统， Linux下的域名服务器软件包是 名解析系统， Linux下的域名服务器软件包是 BIND。 BIND。本章涉及的内容主要有域名解析系统原 DNS服务器安装与运行控制 各种DNS服务 服务器安装与运行控制， 理，DNS服务器安装与运行控制，各种DNS服务 器配置。 器配置。 教学要求：学习完本章后， 教学要求：学习完本章后，将了解域名解析系统原 能够在Ubuntu Linux系统安装与运行 系统安装与运行BIND 理，能够在Ubuntu Linux系统安装与运行BIND 软件，针对实际情况配置各种类型DNS服务器 服务器。 软件，针对实际情况配置各种类型DNS服务器。
用域名服务器进行域名解析
例：域名解析过程。 域名解析过程。 假设客户机要访问“Ubuntu英文 站点： 英文” 假设客户机要访问“Ubuntu英文”站点： ， 13.2是域名解析过 ，图13.2是域名解析过 程示意图，过程如下： 程示意图，过程如下： 客户机向本地DNS服务器发出请求解析域 客户机向本地DNS服务器发出请求解析域 的报文 的报文； 名的报文； 本地的DNS服务器收到请求后 服务器收到请求后, 本地的DNS服务器收到请求后, 查询本地 缓存, 假设没有该纪录, 则本地DNS服务器 缓存, 假设没有该纪录, 则本地DNS服务器 则向根域名服务器发出请求解析域名 ； ； 根域名服务器收到请求后查询根服务器记 得到cn域的 域的DNS服务器地址并把结果 录，得到cn域的DNS服务器地址并把结果 返回给本地DNS服务器 服务器； 返回给本地DNS服务器； 本地DNS服务器收到回应后 接着向cn域 服务器收到回应后， 本地DNS服务器收到回应后，接着向cn域 DNS服务器发出请求解析域名 的DNS服务器发出请求解析域名 的报文 的报文； 的报文； cn域的 cn域的DNS服务器收到请求后查询自身服 域的DNS服务器收到请求后查询自身服 务器记录，得到域的 域的DNS服务器 务器记录，得到域的DNS服务器 地址并把结果返回给本地服务器； 地址并把结果返回给本地服务器； 依次类推，本地DNS服务器从 依次类推，本地DNS服务器从 域名服务器得到 域名服务器得到 的IP地址 的IP地址。 地址。 本地DNS服务器将返回的结果保存到本地 本地DNS服务器将返回的结果保存到本地 缓存,同时将结果返回给客户机。 缓存,同时将结果返回给客户机。这样就完 成了一次域名解析过程。 成了一次域名解析过程。