域名系统的基本概念分解
域 名 系 统
域名系统
一个域名服务器实际负责管辖(或有权限)的范围称为区 (zone)。每个区设置相应的权限域名服务器，用来存放该区内 所有主机的域名与IP地址之间的映射信息。若服务器只对一个 域负责，而且这个域并没有再划分为一些更小的域，那么域和 区是同一概念。如果服务器把它所管辖的域划分为若干子域， 并把它的部分权限委托给其他服务器，此时，域和区就有区别。 总之，区可以等于或小于域，但不会大于域，区是域的一个子 集。
域名系统
根据域名服务器的作用，域名服务器分为以下3种类型：
（1） 根域名服务器（root name server）。它是最重要的域 名服务器，也是最高层次的域名服务器。根域名服务器知道所有顶 级域名服务器的域名和IP地址，因此，当本地域名服务器无法对 Internet上的一个域名进行解析时，就可求助于根域名服务器。在 Internet上共有13个不同IP地址的根域名服务器集群，其名字分别 是 ～m.rootservers .net。由于根域名服务器 集群大多集中在北美和欧洲，为向其他地区用户提供快速的域名解 析服务，至2006年年底全世界共安装了123套域名服务器镜像站， 这样世界上大多数域名服务器都能就近找到一个根域名服务器，以 提高域名解析的效率。
域名系统
（2） 顶级域名服务器（top level domain name server）。 它是负责管理在该顶级域名服务器注册的所有二级域名的域名服 务器。当收到DNS查询报文请求时，它可能给出最终的查询结果， 也可能给出下一步应查询的域名服务器的IP地址。
（3） 权限域名服务器（authoritative name server）。它 是负责一个区的域名服务器。如果在它的权限内还不能给出查询 结果，它将给出下一步应查询的域名服务器的IP地址。
第九章 域名系统(DNS)
返回章目录 返回总目录
第九章 域名系统（DNS）--计算机通信及网络
中央管理机构
北京师范大学出Biblioteka 集团com管理机构edu管理机构
cn管理机构
us管理机构
yale管理机构
com管理机构 edu管理机构 bj管理机构 tj管理机构
cs管理机构 eng管理机构
ujs管理机构 tsinghua管理机构
ai
返回章目录 返回总目录
第九章 域名系统（DNS）--计算机通信及网络
北京师范大学出版集团
显然，只要同一子树下每层结点标识符不冲突，完 整地主机名绝对不会冲突。在图9-1所示的名字树中， 尽管相同的edu出现了两次，但由于它们出现在不同 的结点之下（一个在根结点下，一个在cn结点下）， 完整的主机名不会因此产生冲突。
返回章目录 返回总目录
第九章 域名系统（DNS）--计算机通信及网络 9.2 树形结构
北京师范大学出版集团
互联网提供主机名的主要目的是为了让用户更方便的使用 互联网。一种优秀的命名机制，应该能很好的解决以下三个 问题：
（1）全局唯一性。一个特定的主机名在整个互联网上是唯 一的，它能在整个互联网中通用。不管用户在哪里，只要指 定这个名字，就可以唯一地找到这台主机。
外一台使用不同IP地址的机器上，那么他的电子邮件地址必须
也要跟着改变。因此，人们引进了ASCII名字以便将机器名和
机器地址分开，这样，test的地址可能是test@，但是，
网络本身只能理解数字形式的地址，这就需要引入某种机制以
便将ASCII字符串转换成网络中的IP地址。
返回章目录 返回总目录
第九章 域名系统（DNS）--计算机通信及网络
北京师范大学出版集团
域名详细资料大全
域名详细资料大全域名（英语：Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Inter上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
网域名称系统（DNS，Domain Name System，有时也简称为域名）是网际网路的一项核心服务，它作为可以将域名和IP位址相互映射的一个分散式资料库，能够使人更方便地访问网际网路，而不用去记住能够被机器直接读取的IP位址数串。
基本介绍•中文名：域名•外文名：Domain name•平台：网际网路•分类：国内域名国际域名•域名后缀：、、、.edu、.、.•特点：独一无二不可重复•遵循：先注册先得的原则简介,起源,域名伺服器,种类,顶级域名,其它级别域名,域名注册,价格,发展历史,法律研究,中国域名管理,工具软体,参见,简介域名（英语： Domain Name），简称域名、网域，是由一串用点分隔的名字组成的Inter上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
网域名称系统（DNS，Domain Name System，有时也简称为域名）是网际网路的一项核心服务，它作为可以将域名和IP位址相互映射的一个分散式资料库，能够使人更方便的访问网际网路，而不用去记住能够被机器直接读取的IP位址数串。
例如，pedia是一个域名，和IP位址208.80.152.2相对应。
DNS就像是一个自动的 ... 号码簿，我们可以直接拨打pedia的名字来代替 ... 号码（IP位址）。
我们直接调用网站的名字以后，DNS就会将便于人类使用的名字（如pedia）转化成便于机器识别的IP位址（如208.80.152.2）。
起源IP位址是Inter主机的作为路由定址用的数字型标识，人不容易记忆。
因而产生了域名这一种字元型标识。
域名解析服务，最早于1983年由保罗·莫卡派乔斯发明；原始的技术规范在882号网际网路标准草案（RFC 882）中发布。
什么是域名系统域名系统的组成
什么是域名系统域名系统的组成域名系统是因特网的一项核心服务，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
那么你对域名系统了解多少呢?以下是由店铺整理关于什么是域名系统的内容，希望大家喜欢!域名系统的介绍域名系统是Internet上解决网上机器命名的一种系统。
就像拜访朋友要先知道别人家怎么走一样，Internet上当一台主机要访问另外一台主机时，必须首先获知其地址，TCP/IP中的IP地址是由四段以“.”分开的数字组成，记起来总是不如名字那么方便，所以，就采用了域名系统来管理名字和IP的对应关系。
虽然因特网上的节点都可以用IP地址惟一标识，并且可以通过IP 地址被访问，但即使是将32位的二进制IP地址写成4个0～255的十位数形式，也依然太长、太难记。
因此，人们发明了域名(Domian Name)，域名可将一个IP地址关联到一组有意义的字符上去。
用户访问一个网站的时候，既可以输入该网站的IP地址，也可以输入其域名，对访问而言，两者是等价的。
一个公司的Web网站可看作是它在网上的门户，而域名就相当于其门牌地址，通常域名都使用该公司的名称或简称。
例如上面提到的微软公司的域名，当人们要访问一个公司的Web网站，又不知道其确切域名的时候，也总会首先输入其公司名称作为试探。
但是，由一个公司的名称或简称构成的域名，也有可能会被其他公司或个人抢注。
甚至还有一些公司或个人恶意抢注了大量由知名公司的名称构成的域名，然后再高价转卖给这些公司，以此牟利。
已经有一些域名注册纠纷的仲裁措施，但要从源头上控制这类现象，还需要有一套完整的限制机制，这个还没有。
所以，尽早注册由自己名称构成的域名应当是任何一个公司或机构，特别是那些著名企业必须重视的事情。
有的公司已经对由自己著名品牌构成的域名进行了保护性注册。
域名系统的组成资源文件早期因特网上仅有数百台主机，那时候的域名与IP地址对应只需简单地记录在一个hosts.txt文件中，这个文件由网络信息中心(NIC，Network Information Center)负责维护。
域名系统名词解释
域名系统名词解释域名系统作为Internet上涉及与因特网地址相关的基础网络技术，其意义不可低估。
简而言之，域名系统（DNS）是一种因特网上的分层分类系统，它可以将域名（网站或网络服务器的名字）映射到特定的Internet地址。
阐述域名系统的解释，应从其历史发展的维度入手。
可以追溯到1982年，当时美国国家科学基金会(NSF)和互联网工程任务组(IETF)设立了域名系统，即DNS，以替代ARPANET网络上原来使用的主机列表。
在域名系统建立之初，它仅用于Internet上的服务器，而非网站或域名。
后来，ARPANET的网络的整合受到了成功的促进，并使DNS 成为因特网的基本基础之一。
当前，域名系统的概念包括以下几个部分：域，资源记录，域名空间和域名搜索。
该系统是一种分层结构，由不同级别的域树组成。
最基本的定义是“域”，它划分为主域，子域和叶子域，当一个网络由子网络和终端设备组成时，每个子网络可以被标记为域名。
域名往往以“点”号分割开，其中每个部分（即“点”前的部分）被称为“段”，出现在域名最后的部分被称为“种类”，比如. com、. net、. org 等。
资源记录（Resource Record）表示查询某个域名所收到的响应，它可以是网络地址，如IPv4或IPv6；服务器地址，如MX（邮件服务器），NS（域名服务器），或新闻服务器；用户地址，如Email；或者其它的记录，如CNAME（别名）和TXT（文本）。
域名空间是用来描述域名的抽象数据结构，它是一个树状结构，由属性、域和域构成。
其中，每个域都可以包含其他的属性，而一个域又可以有若干子域。
一般来说，全球域名空间分为顶级域和国家级域，如. com、. net、. org、. gov、. edu和. cn等，后者又称国际域名空间。
最后，域名搜索是一种称为域名服务器（DNS）的服务，它可以根据域名搜索到IP地址，也可以反过来，从IP地址搜索域名。
DNS域名系统图文详解
DNSDNS是域名系统(DomainNameSystem)的缩写，是一种组织成域层次结构的计算机和网络服务命名系统。
DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。
当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。
基本上，我们通常都认为DNS只是将域名转换成IP地址，然后再使用所查到的IP地址去连接(俗称“正向查找”)。
事实上，将IP地址转换成域名的功能也是经常使用到的，当login到一台Unix工作站时，工作站就会去做反查，找出你是从哪个地方连线进来的(俗称“反向查找”)。
现在在Windows下常用其自带的DNS组件作DNS服务器，而在Linux下常用Bind工具作DNS服务器，它们都能建立动态更新的DNS服务器，以及正反向查找区域。
下面以Windows自带的DNS组件为例来建立DNS服务器。
通常需要配置以下两种DNS 服务器：主服务器当在一台DNS服务器上建立一个区域后，该区域内的所有记录都建立在这台DNS服务器内，用户可以新建、删除、修改这区域内的记录，这台DNS服务器就是该区域的主服务器。
辅助服务器当DNS服务器区域内的记录都是从另外一台DNS服务器拷贝过来的，也就是说该区域内的记录只是一个副本，这些记录是无法修改的，即是辅助服务器。
一、区域的建立Windows Server的DNS允许我们建立以下3种类型的区域：¾主要区域主要区域用来存储此区域内所有记录的正本。
在建立了主要区域后，可以直接在此区域内新建、修改、删除记录。
¾辅助区域用来存储此区域内所有记录的副本。
辅助区域内的记录是只读的、不可修改的。
¾存根区域存根区域是一个区域副本，只包含标识该区域的权威域名系统服务器所需的那些资源记录。
1. 建立主要区域选择管理工具/DNS，然后从“正向查找区域”的快捷菜单中选择“新建区域”如图1所示。
2.1域名与域名管理教学设计2023—2024学年教科版高中信息技术选修3
5.教师引导学生进行自主学习和合作学习，解答他们在学习过程中的疑问。
教学方法与手段
教学方法：
1.讲授法：教师通过讲解域名系统的基本概念、域名的构成和管理方法，引导学生理解域名的相关知识。
2.讨论法：组织学生分组讨论域名注册、解析和管理的相关问题，培养学生的思考能力和团队合作精神。
-鼓励学生阅读相关学术论文，培养他们的学术素养和研究能力。
-引导学生观看视频教程，通过直观的演示和讲解，帮助他们更好地理解域名知识。
-组织学生进行小组讨论，让他们分享自己在拓展资源学习中的收获和感悟，促进知识的交流和分享。
-鼓励学生参与线上域名注册和管理的相关实践项目，提高他们的实际操作能力和解决问题的能力。
3.实验法：让学生亲自动手进行域名注册、解析和管理实验，提高学生的实践能力和解决问题的能力。
教学手段：
1.多媒体设备：利用投影仪展示域名解析的动画和图表，让学生更直观地理解域名系统的工作原理。
2.教学软件：使用教学软件进行互动式教学，如模拟域名注册和解析过程，让学生亲身体验域名的操作。
3.在线资源：引导学生利用互联网资源，如在线域名注册平台和域名管理系统，了解最新的域名注册和管理知识。
根据以上反思活动，我制定了以下改进措施并计划在未来的教学中实施：
1.针对域名系统的工作原理和域名解析的过程，我将采用更多的实例和图表来帮助学生理解和记忆。
2.提供更多的选择性任务，让学生可以根据自己的兴趣和需求选择适合自己的学习路径。
3.增加更多的实践环节和小组合作学习，以提高学生的参与度和学习效果。
核心素养目标
本节课旨在培养学生的信息素养、网络安全意识和网络应用能力。通过学习，学生将能够：学生在网络环境中解决问题的能力，提高他们的信息检索和处理能力。
域名的定义及其解析原理
域名是企业、政府、非政府组织等机构或者个人在互联网上注册的名称，是互联网上企业或机构间相互联络的网络地址，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地理位置，地理上的域名，指代有行政自主权的一个地方区域)internet地址中的一项，如假设的一个地址与互联网协议(ip)地址相对应的一串容易记忆的字符，由若干个从a到z的26个拉丁字母及0到9的10个阿拉伯数字及“-”、“.”符号构成并按一定的层次和逻辑排列。
目前也有一些国家在开发其他语言的域名，如中文域名。
域名不仅便于记忆，而且即使在ip地址发生变化的情况下，通过改变解析对应关系，域名仍可保持不变。
网络是基于tcp/ip协议进行通信和连接的，每一台主机都有一个唯一的标识固定的ip 地址，以区别在网络上成千上万个用户和计算机。
网络在区分所有与之相连的网络和主机时，均采用了一种唯一、通用的地址格式，即每一个与网络相连接的计算机和服务器都被指派了一个独一无二的地址。
为了保证网络上每台计算机的ip地址的唯一性，用户必须向特定机构申请注册，该机构根据用户单位的网络规模和近期发展计划，分配ip地址。
网络中的地址方案分为两套：ip地址系统和域名地址系统。
这两套地址系统其实是一一对应的关系。
ip 地址用二进制数来表示，每个ip地址长32比特，由4个小于256的数字组成，数字之间用点间隔，例如166.111.1.11表示一个ip地址。
由于ip地址是数字标识，使用时难以记忆和书写，因此在ip地址的基础上又发展出一种符号化的地址方案，来代替数字型的ip地址。
每一个符号化的地址都与特定的ip地址对应，这样网络上的资源访问起来就容易得多了。
这个与网络上的数字型ip地址相对应的字符型地址，就被称为域名。
可见域名就是上网单位的名称，是一个通过计算机登上网络的单位在该网中的地址。
一个公司如果希望在网络上建立自己的主页，就必须取得一个域名，域名也是由若干部分组成，包括数字和字母。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
域名服务器逻辑结构：
根 服务器 edu. 服务器 com. 服务器 gov. 服务器 服务器 服务器Fra bibliotek 服务器
• 名字服务器可以位于互连网的任意位置； • 服务器树的逻辑结构与Internet的域名层次结构是完全 一致的； • 根服务器是中央服务器，任何部门获得一个子域的管 理权，就需要建立一个相应的名字服务器；
普通 int com ibm gov sun eng cs mil edu umn ee org net edu cn com
国家 us jp ...
pku nankai ee cs netlab
我国主机域名的命名方法
• 中国最高域名为“.cn” ； • 第二级域名类型有： .edu 教育机构 .co 公司 .go 政府机构 .or 非盈利组织 .ac 大学、研究所内的学术机构 .bj 北京地区 .tj 天津地区…… • 第三部分一般表示主机所在的域或单位, 如.nankai表示南开大学; • 主机域名的第四部分表示主机所在的院、系、研究室等下一级单 位，主机较多的单位，命名时可能会进一步细分；
• 例如主机域名： netlab .cs .nankai .edu .cn 网络实验室 计算机系 南开大学 教育机构 中国 表示的是中国南开大学计算机系网络实验室的主机。 • 例如主机域名为： ftp .microsoft .com
FTP服务器 微软公司 商业机构 国别省略(美国) 表示的是美国微软公司的FTP服务器美国的主机域名省略了国名。
实际域名命名规律
• 域名系统是采用分层管理的，其结构如一个倒立的树，层次型命 名机制与Internet的结构是一一对应的； • 美国的Internet的基本的组织类型代码有以下七种： .int 国际组织 .com 商业组织 .edu 教育组织 .gov 政府组织 .mil 军事组织 .org 非商业组织 .net 网络组织 • 1997年又增加了以下新的组织类型代码： .firm 商业公司 .store 商品销售企业 .web 与WWW相关的实体 .arts 文化和娱乐实体 .info 提供信息服务的实体 .nom 个体或个人 • 实际Internet主机域名的一般格式是：主机名.单位名.类型名.国 家代码;
域名解析：
• 域名系统是用一个分布式主机信息数据库管理着整个Internet的 主机名与IP地址，因此这个分布式主机信息数据库也是分层结构 的； • 域名解析： 正向解析
IP地址
反向解析
域名
• 名字服务器：-- 一种服务器软件，运行在指定的机器上，完成名 字-地址解析任务； • 域名解析采用Client/Server(C/S)方式工作， Client--请求名字解析服务-- 名字解析器（name resolver)； • 对应于域名结构，互连网中的多个名字服务器也构成层次结构；
开始 下一次求解
构造域名请求包
产生一个指向下一 个名字服务器的应 答并回送求解者
将域名请求包发送 到某个名字服务器
反复求解
N
名字是否在本服务 器所属子网？ 递归求解
Y
哪种解析方式？
从数据库中取出相 应的地址，并将结 果回送求解者
请求下一个名字服 务器进行域名解析 ，并将结果回送求 解者 ?
结束
名字服务器操作
域名解析方法：
• 域名解析采取自顶向下的算法，从根服务器到叶服务器，在其中 的某个节点上一定能找到所需要的名字-地址映射； • 由于父子节点的上下管辖关系，名字解析过程直需要走一条从树 中某个节点（比如根）开始到另一节点（比如某个叶节点）的一 条自顶向下的单向路径，无须回追朔，更不用查询整个服务器树； • 域名解析基本方法：递归解析（recursive resolution) 反复解析（iterative resolution) • 递归解析----要求名字服务器系统一次性完成全部名字-地址变换； • 反复解析----每次请求一个名字服务器，不行再去请求第二个名字 服务器； • 比较：递归解析----主要任务由名字服务器完成； 反复解析----主要任务由客户机解析器软件完成；
求解者操作
反向域名解析（inverse resolution)：
• 反向域名解析 -- 根据IP地址解析相应的域名； • 反向域名解析的困难： *同一个IP地址可能对应多个域名； *IP地址与域名服务器树型结构没有任何关系，要找到合适的映 射，只有逐个搜索整个服务器组； 这就是域名系统一产生就有反向域名解析问题，但未得到广泛 应用的主要原因； • 为了解决上述问题，域名系统设计了一种特殊的“指针询问” （pointer query)报文； • 指针询问报文中欲解析的IP地址被表达为域名一样可显示串形式， 并加上反向域名解析域名“in-addr.arpa”,如： IP地址为 c.ddd 指针询问报文中表示为 c.bbb.aaa.in-addr.arpa
Internet层次型名字管理方法
• 最高一级的名字空间--“网点名”(site name)，一个网点是整 个Internet中的一部分，它是由若干个子网组成； • 每个网点又可以分成若干个子网或“管理组” (administrative group)，第二级名字空间划分为“组名”(group name)； • 组名之下的第三级才是主机的“本地名”； 这样，“管理组”、“点”就形成了“子域”与“域”的关系， “本地名·组名·网点名”便组成了一个完整的、通用的层次型主 机名的结构。 • 例如，一个典型的主机名可以写为：， 它表示的是中国科研教育网上的南开大学计算机系网络实验室的 一台主机： 主机名与它的IP地址一一对应，例子中的主机名所对应的IP地址 为：162.105.1.193； 因此，在Internet上访问一台主机即可以使用它的主机名，也可 以使用它的IP地址；
域名系统的基本概念
• 层次型命名(hierarchy naming)机制 *基于结构化的思想; *对应于层次型名字空间(hierarchy namespace)的管理结构的层 次; *名字空间管理组织形成一种层次型树状结构,各层管理机构与再 后的主机节点都有相应的标识符; *主机的名字就是从树叶到树根路径上各节点标识符的有序序列； *层次型名字管理机制----域名系统； • 域名系统----抽象----规定名字语法与名字管理特权的分配规则； ----具体----描述名字-地址映射的分布式计算机系统 的实现；