莆田专业网站制作,成都营销网站,安徽建设工程信息网查询平台公司,百度一下你就知道百度官网文章目录 一、DNS二、域名组成1. 域名组成概述2. 域名组成 三、监听端口四、DNS解析种类1. 按照查询方式分类#xff1a;2. 按照查询内容分类#xff1a; 五、DNS服务器搭建过程1. 先确保服务器的IP地址是固定的2. 安装DNS软件 一、DNS DNS全称Domain Name Service#xff0… 文章目录 一、DNS二、域名组成1. 域名组成概述2. 域名组成 三、监听端口四、DNS解析种类1. 按照查询方式分类2. 按照查询内容分类 五、DNS服务器搭建过程1. 先确保服务器的IP地址是固定的2. 安装DNS软件 一、DNS DNS全称Domain Name Service域名服务作用是为客户机提供域名解析服务。
二、域名组成
1. 域名组成概述 如“www.sina.com.cn”是一个域名从严格意义上讲“sina.com.cn”才被称为域名全球唯一而“www”是主机名。 “主机名.域名”称为完全限定域名FQDN-Full Quality Domain Name。讲到这里有的小伙伴可能就纳闷了主机名和域名有啥区别呢而且域名不是都全球唯一了吗怎么还要加个主机名呢 域名“sina.com.cn”是新浪公司花钱买的买了之后公司想为用户提供上网浏览新闻的服务则又花钱买了一台服务器这台服务器名字就命名叫“www”然后绑定上买好的域名就可以为用户提供服务了。也就是说“www.sina.com.cn”其实指向的就是新浪公司的某一台具体的服务器故而又称为“完全限定域名”也就是完全可以精准限定到某一台服务器。后面公司又打算开展邮件收发业务又买了台服务器命名叫“mail”域名肯定就不用再买了继续用已经买的域名为用户提供服务那这时候用户访问“mail.sina.com.cn”其实就是访问新浪公司内部专门提供邮件服务的那台服务器。 这里我们做个小实验在控制台里面使用nslookup命令来查看该域名原本的IP地址 如下图所示 通过上述实验就可以看出www.sina.com.cn 和 mail.sina.com.cn指向的两台不同的服务器。所以通俗的说主机名就是公司内部的某台服务器名字而域名是该公司对外的唯一标识。以“sina.com.cn”为例一般管理员在命名其主机的时候会根据其主机的功能而命名。比如网站的是www博客的是blog论坛的是bbs那么对应的FQDN为www.sina.com.cnblog.sina.com.cnbbs.sina.com.cn。虽然有多个FQDN然而我们只需要申请一个域名即“sina.com.cn”即可。 2. 域名组成 域名组成是树形结构如下图所示 根域名是一个点 “.”根域名下面叫顶级域名也叫一级域名如.com、.cn、.org等等我们是买不了的。一级域名下面就是二级域名如baidu、qq、taobao等等再往下以此类推。如下示例所示 如www.baidu.com. .为根域名 .com为顶级域 baidu为二级域名 www为主机名 注意www.baidu.com.后面是有一个点“.”这个点代表的就是根域名但是我们一般不敲是浏览器已经给我们敲了这个点不能没有代表世界顶尖的那个根服务器。这就代表我们正在访问全世界根下面的com结尾的下面的baidu下面的www那台主机。从世界定位到某个公司内部的某台主机。 FQDN主机名.DNS后缀 FQDN完整的域名 三、监听端口 DNS服务器的端口号是53但是很特殊既有TCP又有UDP TCP53 UDP53 四、DNS解析种类 DNS服务器为客户机提供解析服务的种类有多种
1. 按照查询方式分类 1. 递归查询客户机与本地DNS服务器之间 2. 迭代查询本地DNS服务器与根等其他DNS服务器的解析过程 客户机寻求解析的过程假如客户机现在要访问百度输入www.baidu.com之后回车会先看浏览器缓存如果缓存中没有百度的解析记录再看本机host文件还没有就寻求本地DNS服务器的帮助来解析这里本地DNS服务器指的不一定是在本公司而是给自己提供DNS解析服务最近的那台服务器可能是在本公司也可能是在当地城市或者省会城市等。 DNS服务器解析的过程当客户机把解析请求给到本地DNS服务器之后本地DNS服务器会查看自身所有域名对应IP信息。问题来了这台DNS服务器上就一定会有www.baidu.com域名解析信息吗不一定因为全世界的域名信息有上亿个一台服务器不可能包含所有的域名信息。假设本地DNS服务器中没有百度的域名信息那他会寻求根域的帮助如上图所示根域收到请求后会告诉他.com结尾的顶级域域名解析服务器的IP是多少因为根域的下一级就是顶级域名他必然知道自己的下一级是什么在哪里然后本地DNS服务器会去请求.com域名服务器.com域名服务器会告诉他baidu.com域名服务器的IP地址最后在请求baidu.com域名服务器该域名服务器会把解析出来的www.baidu.com的真实IP地址给到本地DNS服务器该服务器又把IP给到客户机同时他会把这个IP也存入自己的缓存中以便日后其他客户机再解析时直接可以给到。 从上述两个过程就可以看出客户机和本地DNS服务器之间是所问皆所答也就是客户机要域名对应的真实IP本地DNS服务器就会给到这种关系也称递归查询本地DNS服务器与其他服务器之间是所问非所答他需要逐级遍历请求这种关系也称迭代查询 说明全世界的根服务器只有13台一台是主根服务器在美国剩下12台是辅根服务器其中9个在美国2个在欧洲(位于英国和瑞典)1个在亚洲(位于日本)。 对于本地DNS服务器来说只要记住根服务器在哪里就可以。只要自己不知道的域名都可以访问根服务器继而找到答案。比如说我们要把自己的电脑做成DNS服务器那么从网上下载一个DNS软件这个软件安装好之后一定内置了13个根服务器IP地址当自己解析不了的时候一定会去问根服务器。 很多公司因为业务需求的原因需要在自己公司内部搭建一个DNS服务器让公司员工直接指向内部的DNS服务器来解析上网域名。这个服务器称为本地DNS服务器那么问题来了我自己搭的服务器需要去找根服务器吗当然是要的任何服务器要做DNS解析都必须要找根服务器也就说如果公司员工要访问百度用本地DNS服务器解析的时候服务器必须要求助于根服务器因为刚安装好的DNS服务器里面域名文件是空白的每解析一次DNS服务器就要去国外访问一次根服务器而且需要多次迭代查询才可以找到百度。而且我们本地搭建的DNS服务器是轻量级服务器这样频繁请求外部服务器对他而言很容易超负荷那怎么办呢 工程师可以人为给本地DNS服务器加一个转发器并且转发器指向的是我们当地的公网DNS服务器。这样的话客户机如果访问百度请求本地DNS服务器解析域名本地DNS服务器会先查看缓存自己如果有解析过百度是有本地缓存的如果没有再看自己是不是负责解析baidu.com域名的服务器如果也不是这时候就不是把请求发给根服务器了而是直接通过转发器甩给指向的那台的公网DNS服务器。转发器的工作原理就是递归查询我把请求甩给公网DNS服务器你只要给我结果就行你那边没有你自己请求根服务器然后多次迭代去拿到最终结果给我就行那我就轻松了。 所以公司一般搭建好自己的DNS服务器之后会让他通过转发器把解析请求转发给当地的公网DNS服务器这样很大程度缓解本地DNS服务器的载荷压力。
2. 按照查询内容分类
正向解析已知域名解析IP地址反向解析已知IP地址解析域名 普通用户用的基本都是正向解析防火墙会用到反向解析。
五、DNS服务器搭建过程
1. 先确保服务器的IP地址是固定的
我们使用Windows server2003虚拟机作为要搭建DNS的服务器先查看IP是否固定步骤如下
鼠标右键点击【网上邻居】在弹出下来列表中点击【属性】 鼠标右键点击【本地连接】在弹出下来列表中点击【属性】 鼠标双击【Internet 协议TCP/IP】 可以看到是固定的IP地址如果不是的要改为固定IP
2. 安装DNS软件
安装DNS软件步骤如下 在【我的电脑】里面双击打开光驱 选择【安装可选的 Windows 组件】 找到【网络服务】然后双击打开 勾选【域名系统DNS】然后点击【确定】安装 在安装DNS域名服务之前我们先cmd进入控制台输入命令netstat -an查看当前所有开放的端口服务如下图。发现还没有53端口号因为还没有安装。 然后回到刚才的DNS服务安装页面勾选之后点击确定然后点击下一步开始安装安装过程中会弹出如下图所示窗口并且会弹出两次。 我们需要将D改为E因为光驱是装在E盘的改完之后点击【确定】需要改两次然后确定下一步 安装成功之后点击【完成】 鼠标点击左下角【开始】点击【所有程序】点击【管理工具】就可以看到【DNS】软件已经在里面了 然后再cmd进入黑色控制台输入命令netstat -an回车就可以看到TCP和UDP的53号端口都已经打开了证明DNS服务已经开启了 至此我这台电脑上的DNS服务就下载完成了并且我这台电脑是可以正常上网的。员工本来是指向我们城市的公网DNS服务器解析域名上网的然后我给某个员工说你的IP、子网掩码都不用动把DNS手动指向我的IP请问他能不能上网呢 答案是可以上网的给大家解释一下整个原理我现在什么都没做只是在电脑上安装了DNS软件也就是打开了DNS服务。现在员工把请求发给我了说想要访问百度上面我也讲了服务器的解析过程收到请求之后先看本地有咩有百度的域名解析缓存我是刚搭建的肯定是没有其次看我这台服务器是不是负责该类型域名的解析我们没有给这台电脑指定让他解析哪方面的域名没有做这方面的任何配置所以肯定也不是负责这块解析的。如果都没有那服务器会找转发器我也没给这台服务器设置转发器那就剩最后一个方法-找根服务器。我这台服务器是能上网的也就是内置了13个根服务器的IP信息的那就可以去国外找对应的根服务器去迭代解析最终我是能够把百度解析出来的并且给到客户机。 其实我们把DNS软件装好之后我们这台电脑就是一台真正的DNS服务器了只是这种只安装了DNS软件的服务器我们称之为DNS缓存服务器。什么意思呢也就是我这台服务器其实本身什么类型的解析都不负责你问我什么域名我就去根服务器逐级去解析最后拿到解析后的结果返回给客户机我一旦问的多了之后我的本地缓存就会越来越多而且缓存的时间可以设置的长点当一段时间后我把大家经常访问的域名都拿到之后。员工再访问我的时候我就不用去互联网上找根服务器去问就可以提高员工访问的速度。假设某天所在城市的公网DNS服务器瘫痪了我照样可以为大家提供解析服务。所以我们只要把DNS服务软件装好之后其实就已经是一台完整的DNS服务器了。 下一篇博客我会讲到给这台DNS服务器进行后续的配置让他可以真正意义上负责某一类型的域名解析并进行验证然后再做一些DNS劫持和转发器的实验。而且转发器是一定要会做因为公司自己只要有DNS服务器一定会用到转发器。
