九九久久精品午夜一区二区,亚洲AV成人无码网站

主頁(yè) > 知識(shí)庫(kù) > Linux架設(shè)DNS服務(wù)器(一)

Linux架設(shè)DNS服務(wù)器(一)

一、域名系統(tǒng)介紹
　　
　　1.域名系統(tǒng)
　　
　　域名系統(tǒng)為一個(gè)分布式數(shù)據(jù)庫(kù),它使本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段,每一段中的數(shù)據(jù)通過(guò)客戶,服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取,通過(guò)采用復(fù)制技術(shù)和緩存技術(shù)使得整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí),又擁有良好的性能.
　　
　　域名服務(wù)器包含數(shù)據(jù)庫(kù)的部分段的信息,并可提供被稱之為解析器的客戶來(lái)訪問(wèn).
　　
　　DNS的數(shù)據(jù)庫(kù)結(jié)構(gòu)形成一個(gè)倒立的樹狀結(jié)構(gòu),根的名字用空字符串""來(lái)表示,但在文本中用"."來(lái)書寫.樹的每一個(gè)節(jié)點(diǎn)都表示整個(gè)分布式數(shù)據(jù)庫(kù)中的一個(gè)分區(qū)(域),每個(gè)域可再進(jìn)一步劃分成子分區(qū)(域),每個(gè)域都有一個(gè)標(biāo)簽(LABEL),標(biāo)明了它與父域的關(guān)系.域也有一個(gè)域名(domain name),給出它在整個(gè)分布式數(shù)據(jù)庫(kù)中的位置.在DNS中,域名全稱是一個(gè)從該域到根的標(biāo)簽序列,以"."分隔這些標(biāo)簽.該標(biāo)簽最多可包含63個(gè)字符.樹中每一節(jié)點(diǎn)的完整域名為從該節(jié)點(diǎn)到根之間路徑上的標(biāo)簽序列.
　　
　　如果根域在節(jié)點(diǎn)的域名中出現(xiàn),該名字看起來(lái)就象以點(diǎn)結(jié)尾(實(shí)際上是以點(diǎn)和空標(biāo)簽作結(jié)尾).這些以點(diǎn)結(jié)尾的域名被稱之為絕對(duì)域名(Absoulte Domain Name).不以點(diǎn)結(jié)尾的域名被稱之為相對(duì)域名.
　　
　　域(Domains)即為樹狀域名空間中的一棵子樹,域的域名同該子樹根節(jié)點(diǎn)的域名一樣.也就是說(shuō),域的名字就是該域中最高層節(jié)點(diǎn)的名字.舉例來(lái)說(shuō),zhuhai.gd.cn域的頂端就是名為zhuhai.gd.cn的節(jié)點(diǎn).
　　
　　在DNS中,每個(gè)域分別由不同的組織進(jìn)行管理.每個(gè)組織都可以將它的域再分成一定數(shù)量的子域并將這些子域委托給其他組織進(jìn)行管理.域既能包括主機(jī)又能包括其他域(它的子域).域名被用做DNS數(shù)據(jù)庫(kù)中的索引.子域中任何域名被認(rèn)為是域的一部分.
　　
　　事實(shí)上,主機(jī)即為域,域名僅是DNS數(shù)據(jù)庫(kù)中的索引,"主機(jī)"可由指向相關(guān)主機(jī)信息的域名來(lái)索引,域包含所有其域名在該域的主機(jī).
　　
　　在域名樹中,葉節(jié)點(diǎn)的域通常代表主機(jī),它們的域名可指向網(wǎng)絡(luò)地址,硬件信息和郵件路由信息.在樹內(nèi)的節(jié)點(diǎn),其域名既可命名一臺(tái)主機(jī),也可指向有關(guān)該域的子孫或子域的結(jié)構(gòu)信息,在域名樹中的內(nèi)部域名并不受唯一性限制,它們既可表示它們所對(duì)應(yīng)的域,又可代表網(wǎng)絡(luò)中某臺(tái)特定的主機(jī).例如,sun.com既是sun的域,又是在sun和internet間轉(zhuǎn)發(fā)信件的郵件服務(wù)器的域名.
　　
　　
　　網(wǎng)絡(luò)上的每一臺(tái)主機(jī)都有一個(gè)域名,域名給出有關(guān)主機(jī)的信息,該信息中包含IP地址,MAIL路由信息等等,主機(jī)也可以有一個(gè)或多個(gè)域名別名,別名僅是一些指向正式域名的另
　　
　　1.1 域名.
　　
　　
　　判斷域是否為另一域的子域的簡(jiǎn)單方法是比較它們的域名.子域名以其父域名結(jié)尾.
　　
　　設(shè)計(jì)域名系統(tǒng)的一個(gè)主要目的是讓管理分散化,這是通過(guò)代理來(lái)實(shí)現(xiàn)的.管理域的組織將該域劃分成子域,每一個(gè)子域可以由其他組織代理,這意味著那些代理組織負(fù)責(zé)維護(hù)在該子域的所有數(shù)據(jù).他們可以自由地改變數(shù)據(jù),甚至可以將他們管理的子域再劃分成更多的子域并將它們?cè)俜峙?父域中僅包含指向這些子域的指針,因而引用對(duì)那里的查詢.
　　
　　1.2 域名服務(wù)器　
　　
　　存儲(chǔ)有關(guān)域名空間信息的程序被稱為域名服務(wù)器(name server).通常,域名服務(wù)器擁有部分域名空間(稱之為區(qū)zone)的完整信息.域名服務(wù)器可以擁有多個(gè)區(qū)的授權(quán).
　　
　　區(qū)與域的關(guān)系:
　　
　　區(qū)包含了域中除了代理給別處的子域外所含有的所有域名和數(shù)據(jù).如果域的子域沒(méi)有被代理出去,則該區(qū)包含該子域名和子域中的數(shù)據(jù).
　　
　　DNS定義了兩類域名服務(wù)器:primary Master 和 secondary Master.PM域名服務(wù)器
　　
　　從它所運(yùn)行的主機(jī)上的文件獲得它所負(fù)責(zé)的區(qū)的數(shù)據(jù),SM域名服務(wù)器則是從其它的具有該區(qū)授權(quán)的域名服務(wù)器上獲得它的區(qū)的數(shù)據(jù).SM域名服務(wù)器會(huì)定期查詢PM域名服務(wù)器以保證區(qū)數(shù)據(jù)為最新版本.
　　
　　一般情況下,最好設(shè)立一臺(tái)PM域名服務(wù)器和若干臺(tái)SM域名服務(wù)器.這樣可以分擔(dān)負(fù)載.以及確保區(qū)中所有主機(jī)都有比較靠近的域名服務(wù)器,方便訪問(wèn).
　　
　　1.3 解析器
　　
　　運(yùn)行在主機(jī)上并需要域名空間信息的重新需要解析器(Resolver),在bind中解析器僅僅是一組庫(kù)例程,并編譯進(jìn)象telnet和ftp這樣的程序中,它們并非獨(dú)立的進(jìn)程.解析器所做的工作為:匯集查詢,發(fā)送查詢并等待應(yīng)答,未得到應(yīng)答時(shí)重發(fā)查詢.
　　
　　1.4 地址到域名的映射
　　
　　在域名空間的數(shù)據(jù)是通過(guò)名字來(lái)進(jìn)行索引的,找到一個(gè)給定域名的地址相對(duì)容易.但是要找到映射給一定地址的域名就要在樹上的每一個(gè)域名空間作窮盡搜索.如果這樣的話,效率將相當(dāng)?shù)?為了解決這個(gè)問(wèn)題,創(chuàng)建一個(gè)以地址為索引的域名空間.這部分名字空間被稱為in-addr.arpa域.
　　
　　in-addr.arpa域中的節(jié)點(diǎn)以Doted-octet(將32bitIP地址表示為由"."分隔開(kāi)的四個(gè)8bit的十進(jìn)制形式的方法)形式表示IP地址.IP地址在名字空間以相反的方向表示,因?yàn)槊质菑娜~讀到根,例如,www.zhuhai.gd.cn的IP地址為202.105.177.100,則相應(yīng)的in-addr.arpa子域?yàn)?77.105.202.in-addr.arpa,使IP地址中的第一個(gè)字節(jié)出現(xiàn)在樹的最高層使的管理員有能力沿著網(wǎng)絡(luò)聯(lián)接將in-addr.arpa域代理出去,例如177.105.202.in-addr.arpa可以被代理給網(wǎng)絡(luò)177.105.202的管理員.
　　
　　1.5 緩存與生存期
　　
　　名字服務(wù)器在處理遞歸查詢時(shí),可能要進(jìn)行多次查詢才能得到信息,在這過(guò)程中,名字服務(wù)器可以獲得很多有關(guān)域名空間的信息,名字服務(wù)器將所以這些信息都緩存起來(lái)以加速以后的查詢.除了加速查詢外,緩存還使得我們不必再次查詢根名字服務(wù)器,這樣可使得我們不必過(guò)分依賴根名字服務(wù)器而大大減輕根名字服務(wù)器的負(fù)載.
　　
　　生存期(TTL)為所容許的名字服務(wù)器對(duì)數(shù)據(jù)緩存的時(shí)間長(zhǎng)度,一旦生存期到了,名字服務(wù)器必須丟棄緩存數(shù)據(jù)并從授權(quán)的名字服務(wù)器中重新獲取新的數(shù)據(jù).這樣可以確保域數(shù)據(jù)在整個(gè)網(wǎng)絡(luò)上的一致性.
　　
　　1.6 BIND:LINUX名字服務(wù)
　　
　　linux和其他的unix一樣,都是用BIND來(lái)實(shí)現(xiàn)名字服務(wù).BIND的服務(wù)端的軟件是被稱為named的守護(hù)進(jìn)程.bind的主頁(yè)是http://www.isc.org

標(biāo)簽：濮陽(yáng) 長(zhǎng)春清遠(yuǎn) 長(zhǎng)春金華電信中衛(wèi) 綏化

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Linux架設(shè)DNS服務(wù)器(一)》，本文關(guān)鍵詞 Linux,架設(shè),DNS,服務(wù)器,一,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。