dns服務器是什麽(DNS 服務相關概念和技術)

2 DNS 服務相關概念和技術

2.1 DNS服務器的類型

主DNS服務器

從DNS服務器

緩存DNS服務器（轉發器）

2.1.1 主DNS服務器

管理和維護所負責解析的域內解析庫的服務器

2.1.2 從DNS服務器

從主服務器或從服務器“複製”（區域傳輸）解析庫副本

• 序列號：解析庫版本號，主服務器解析庫變化時，其序列遞增
• 刷新時間間隔：從服務器從主服務器請求同步解析的時間間隔
• 重試時間間隔：從服務器請求同步失敗時，再次嚐試時間間隔
• 過期時長：從服務器聯係不到主服務器時，多久後停止服務
• 通知機製：主服務器解析庫發生變化時，會主動通知從服務器

2.2 區域傳輸

完全傳輸：傳送整個解析庫

增量傳輸：傳遞解析庫變化的那部分內容

2.3 解析形式

正向：FQDN（ Fully Qualified Domain Name） --> IP

反向: IP --> FQDN

2.4 負責本地域名的正向和反向解析庫

​ 正向區域​ 反向區域

2.5 解析答案

​ 肯定答案：存在對應的查詢結果

​ 否定答案：請求的條目不存在等原因導致無法返回結果

​ 權威答案：直接由存有此查詢結果的DNS服務器（權威服務器）返回的答案

​ 非權威答案：由其它非權威服務器返回的查詢答案

2.6 各種資源記錄

區域解析庫：由眾多RR組成：資源記錄：Resource Record, RR記錄類型：A, AAAA, PTR, SOA, NS, CNAME, MX

• SOA：Start Of Authority，起始授權記錄；一個區域解析庫有且僅能有一個SOA記錄，必須位於解析庫的第一條記錄
• A：internet Address，作用，FQDN --> IP
• AAAA：FQDN --> IPv6
• PTR：PoinTeR，IP --> FQDN
• NS：Name Server，專用於標明當前區域的DNS服務器
• CNAME ： Canonical Name，別名記錄
• MX：Mail eXchanger，郵件交換器
• TXT：對域名進行標識和說明的一種方式，一般做驗證記錄時會使用此項，如：SPF（反垃圾郵件）記錄，https驗證等，如下示例：1_dnsauth TXT 2012011200000051qgs69bwoh4h6nht4n1h0lr038x

2.6.1 資源記錄定義的格式

name [TTL] IN rr_type value

注意：

1. TTL可從全局繼承
2. 使用 “@” 符號可用於引用當前區域的名字
3. 同一個名字可以通過多條記錄定義多個不同的值；此時DNS服務器會以輪詢方式響應
4. 同一個值也可能有多個不同的定義名字；通過多個不同的名字指向同一個值進行定義；此僅表示通過多個不同的名字可以找到同一個主機

2.6.2 SOA記錄

name: 當前區域的名字，例如“magedu.org.”value: 有多部分組成

注意：

1. 當前區域的主DNS服務器的FQDN，也可以使用當前區域的名字
2. 當前區域管理員的郵箱地址；但地址中不能使用@符號，一般用.替換
   例如：admin.magedu.org
3. 主從服務區域傳輸相關定義以及否定的答案的統一的TTL

範例：

magedu.org. 86400 IN SOA ns.magedu.org. nsadmin.magedu.org. (

2015042201 ;序列號

2H ;刷新時間

10M ;重試時間

1W ;過期時間

1D ;否定答案的TTL值

)

2.6.3 NS記錄

name: 當前區域的名字value: 當前區域的某DNS服務器的名字，例如ns.magedu.org.

注意：

1. 相鄰的兩個資源記錄的name相同時，後續的可省略
2. 對NS記錄而言，任何一個ns記錄後麵的服務器名字，都應該在後續有一個A記錄
3. 一個區域可以有多個NS記錄

範例：

magedu.org. IN NS ns1.magedu.org.

magedu.org. IN NS ns2.magedu.org.

2.6.4 MX記錄

name: 當前區域的名字value: 當前區域的某郵件服務器(smtp服務器)的主機名

注意：

1. 一個區域內，MX記錄可有多個；但每個記錄的value之前應該有一個數字(0-99)，表示此服務器的優先級；數字越小優先級越高
2. 對MX記錄而言，任何一個MX記錄後麵的服務器名字，都應該在後續有一個A記錄

範例：

magedu.org. IN MX 10 mx1.magedu.org.

IN MX 20 mx2.magedu.org.

2.6.5 A記錄

name: 某主機的FQDN，例如：www.magedu.org.value: 主機名對應主機的IP地址

避免用戶寫錯名稱時給錯誤答案，可通過泛域名解析進行解析至某特定地址

範例：

www.magedu.org. IN A 1.1.1.1

www.magedu.org. IN A 2.2.2.2

mx1.magedu.org. IN A 3.3.3.3

mx2.magedu.org. IN A 4.4.4.4

$GENERATE 1-254 HOST$ IN A 1.2.3.$

*.magedu.org. IN A 5.5.5.5

magedu.org. IN A 6.6.6.6

範例：阿裏雲

2.6 6 AAAA記錄

​ name: FQDN​ value: IPv6

2.6.7 PTR記錄

​ name: IP，有特定格式，把IP地址反過來寫，1.2.3.4，要寫作4.3.2.1；而有特定後綴：in-addr.arpa.，所以完整寫法為：4.3.2.1.in-addr.arpa.​ value: FQDN

注意：網絡地址及後綴可省略；主機地址依然需要反著寫

例如：

4.3.2.1.in-addr.arpa. IN PTR www.magedu.org.

#如1.2.3為網絡地址，可簡寫成：

4 IN PTR www.magedu.org.

2.6.8 CNAME別名記錄

​ name: 別名的FQDN​ value: 真正名字的FQDN例如：

www.magedu.org. IN CNAME websrv.magedu.org.

2.7 子域授權

每個域的名稱服務器，都是通過其上級名稱服務器在解析庫進行授權,類似根域授權tld

glue record：粘合記錄，父域授權子域的記錄

範例：

.com. IN NS ns1.com.

.com. IN NS ns2.com.

ns1.com. IN A 2.2.2.1

ns2.com. IN A 2.2.2.2

#magedu.org. 在.com的名稱服務器上，解析庫中添加資源記錄

magedu.org. IN NS ns1.magedu.org.

magedu.org. IN NS ns2.magedu.org.

magedu.org. IN NS ns3.magedu.org.

ns1.magedu.org. IN A 3.3.3.1

ns2.magedu.org. IN A 3.3.3.2

ns3.magedu.org. IN A 3.3.3.3

2.8 互聯網域名

1. 域名注冊代理商：萬網, 新網, godaddy
2. 注冊完成以後，想自己用專用服務來解析

管理後台：把NS記錄指向的服務器名稱，和A記錄指向的服務器地址

本文到此結束，希望對大家有所幫助呢。