DNS域名系统原理及应用

单位：xxxxxx一、域名系统的基本概念二、域名系统的工作原理三、域名系统的应用DNS(DomainNameSystem)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它主要是用来通过用户亲切而友好的名称代替枯燥而难记的IP地址以定位相应的计算机和相应服务。DNS是计算机的域名和计算机的IP地址的翻译系统。域名如“”DNSIP地址如“192.168.11.1”….三级域名.二级域名.顶级域名.（一）域名结构◦因特网采用层次树状结构的命名方法,任何一个连接在因特网上的主机或路由器，都有一个惟一的层次结构的名字，即域名。◦域名的结构由若干个分量组成，各分量之间用点隔开各分量分别代表不同级别的域名。每一级的域名都由英文字母和数字组成。域名的级别不能超过128级，每级的字符数不能超过63字节。级别最低的域名写在最左边，而级别最高的顶级域名则写在最右边。….三级域名.二级域名.顶级域名顶级域名ICNAA指派的顶级域名可以分为三大类：国家顶级域名◦.cn表示中国，.us表示美国，.uk表示英国国际顶级域名◦采用.int。国际性的组织可在.int下注册通用顶级域名最早的顶级域名是：◦.com表示公司企业◦.net表示网络服务机构◦.edu表示教育机构◦.gov表示政府部门（美国专用）在国家顶级域名下注册的二级域名均由该国家自行确定。我国将二级域名划分为“类别域名”和“行政区域名”两大类。◦类别域名：6个◦行政区域名34个.ac表示科研机构，如：表示工、商、金融等企业.edu表示教育机构.gov表示政府部门.net表示互联网、接入网的信息中心和运行中心.org表示非盈利性组织。.bj为北京市；.sh为上海市；.js为江苏省国内在二级域名.edu下申请注册三级域名由中国教育科研网网络中心负责。在二级域名.edu之外的其他二级域名下申请注册三级域名的，则向中国互联网网络信息中心CNNIC申请。（二）域名解析原理◦每一个域名服务器不但能够进行一些域名到IP地址的解析，而且还必须具有连向其他域名服务器的信息。◦当自己不能进行域名到IP地址的转换时，就能够知道到什么地方去找别的域名服务器。因特网上的域名服务器系统也是按照域名的层次来安排的。现在共有以下三种不同类型的域名服务器：◦1、本地域名服务器◦2、根域名服务器◦3、授权域名服务器本地域名服务器根域名服务器域名服务器当主机发出DNS查询报文时，查询报文首先被送往主机设置的本地域名服务器。本地域名服务器离用户较近，一般不超过几个路由器的距离。当本地域名服务器无法立即回答主机的查询时，就以DNS客户的身份向某一个根域名服务器查询。若根域名服务器能直接回答，就发送DNS回答报文给本地域名服务器。若不能回答，向授权服务器查询。每一个主机都必须在授权域名服务器处登记。通常，主机的授权域名服务器就是它的本地ISP上的一个域名服务器。授权域名服务器总能够将其管辖的主机名转换为该主机的IP地址。DNS系统采用客户机/服务器架构，使用的传输层协议为TCP或UDP，服务器端口号53域名解析工作是通过调用服务器上的解析器软件完成的DNS域名解析按照域名空间的分层树状结构自顶至下进行用户程序解析器DNS客户端DNS服务器解析器(三)域名解析过程◦DNS采用的是客户端/服务器运行模式，DNS服务器存放着一部分DNS名称空间的信息，并将此信息提供给客户端使用，而客户端可以向DNS服务器查询该信息。◦另外，为了呼应客户端的请求，DNS服务器之间也会进行相互查询。递归查询：DNS解析器软件递归查询过程，接受请求服务器接管任务，一个服务器成为另一个服务器的客户时，反复请求解析，最终传递到其权威域名解析服务器；解析结果又依次逆向传递到最初请求服务器。16……comabcxyzabcxy因特网uvwxyz.com顶级域名服务器本地域名服务器dns.abc.com授权域名服务器“树根”edu.edu顶级域名服务器y……本地域名服务器dns.xyz.com授权域名服务器m.xyz.com本地域名服务器dns.y.abc.com授权域名服务器t.y.abc.com②③④⑤⑥⑦⑧dns.com①t.y.abc.com的IP地址是什么？递归：一个过程直接或间接地调用自己。迭代查询：DNS请求报文可以在服务器层次间（从根DNS域名开始）每次一层地反复请求解析，最终找到请求解析的权威域名服务器，将一个域名解析为一个对应的IP地址。18t.y.abc.com④⑥⑦⑤根域名服务器dns.com本地域名服务器dns.xyz.com本地域名服务器dns.abc.com本地域名服务器dns.y.abc.com②③m.xyz.com①IP(t.y.abc.com)=?⑧IP(t.y.abc.com)=(198.54.23.15)迭代：计算机对一组指令进行重复执行迭代查询和递归查询的区别：主机向本地域名服务器的查询一般都是采用递归查询。本地域名服务器向根域名服务器的查询通常采用迭代查询。网络安全◦黑客◦军方安全策略◦机房控制上网1、域名结构如何划分？2、中国的域名是如何划分的？3、在因特网上，域名服务器的作用是什么？有哪几种域名服务器？4、简述域名的解析过程。