dns服務器設置詳解

1、以下是最常見的頂級域：com，用于商業(yè)組織。edu，用于教育機構。g，用于非贏利組織。，用于計算機網(wǎng)絡組織。gov，用于美國政府組織。兩字母或三字母國家地區(qū)代碼，如jp是日本的代碼。不同組織的域名在每個頂級域下面相應地分支展開?？梢赃M一步沿樹狀結構細分出組織內各部門的更多域名（稱為子域）。最后，將主機名加在名稱結構的前面構成FQDN，如“server2.msdn.”。事實上，“msdn.”也是一個FQDN，它指的是中的某個Web服務器群

2、集。DNS工作原理DNS是一個分布式數(shù)據(jù)庫系統(tǒng)，它提供將域名轉換成對應IP地址的信息。這種將名稱轉換成IP地址的方法稱為名稱解析。一般來說，每個組織有其自己的DNS服務器，并維護域的名稱映射數(shù)據(jù)庫記錄或資源記錄。當請求名稱解析時，DNS服務器先在自己的記錄中檢查是否有對應的IP地址。如果未找到，它就會向其它DNS服務器詢問該信息。例如，當要求Web瀏覽器訪問“msdn.”站點時，它就會通過以下步驟來解析該域名的IP地址：Web瀏覽器調用

3、DNS客戶端（稱為解析器），并使用上次查詢緩存的信息在本地解析該查詢。如果在本地無法解析查詢，客戶端就會向已知的DNS服務器詢問答案。如果該DNS服務器曾經(jīng)在特定的時間段內處理過相同的域名（“msdn.“）請求，它就會在緩存中檢索相應的IP地址，并將它返回給客戶端。如果該DNS服務器找不到相應的地址，客戶端就會向某個全局根DNS服務器詢問，后者返回頂級域權威DNS服務器的指針。在這種情況下，“com”域權威服務器的IP地址將返回給客戶端

4、。類似地，客戶端向“com”服務器詢問“”服務器的地址。然后，客戶端將原始查詢傳到“”服務器。因為“”服務器在本地維護“msdn.”域的權威記錄，所以它將最終結果返回給客戶端，并完成特定IP地址的查詢。注意，可以將DNS資源記錄緩存到網(wǎng)絡上任意數(shù)量的DNS服務器中。第2步中提到的DNS服務器可能不包含“msdn.”緩存記錄。但是，它可能有“”的記錄，更可能有“com”域的記錄。這可省去客戶端獲得最終結果所需的一次或幾次查詢，從而加快了整

5、個搜索過程。為了維護DNS緩存中的最新信息，緩存記錄有一個與信息關聯(lián)的“生存時間”設置（類似于牛奶的保鮮期）。當記錄到期時，必須對它們再次進行搜索。DNS資源記錄如前所述，每個DNS數(shù)據(jù)庫都由資源記錄構成。一般來說，資源記錄包含與特定主機有關的信息，如IP地址、主機的所有者或者提供服務的類型。其它冗余名稱服務器（稱為輔DNS服務器）用作同一區(qū)域中主服務器的備份服務器，以防主服務器無法訪問或宕機。輔DNS服務器定期與主DNS服務器通訊，確

6、保它的區(qū)域信息保持最新。如果不是最新信息，輔DNS服務器就會從主服務器獲取最新區(qū)域數(shù)據(jù)文件的副本。這種將區(qū)域文件復制到多臺名稱服務器的過程稱為區(qū)域復制。ActiveDirecty和DNS的關系ActiveDirecty是Windows2000中新增的目錄服務。該服務存儲所有網(wǎng)絡資源的信息，如計算機、共享文件夾、用戶等等。它還通過標準的Inter協(xié)議（輕量目錄訪問協(xié)議，LDAP）將此類信息提供給用戶和應用程序。有關ActiveDirect

7、y的詳細信息，請參閱Tech文章設置ActiveDirecty域。與MicrosoftWindowsNT4.0中的域控制器相比，ActiveDirecty與DNS的關系更加密切。實際上，DNS是支持ActiveDirecty所必需的。通常，安裝ActiveDirecty服務器時，如果網(wǎng)絡上找不到DNS服務器，就會在安裝過程中安裝DNS服務器。支持域控制器的定位器服務Windows2000中最重要的新概念之一就是：計算機不再主要用網(wǎng)絡基本

8、輸入輸出系統(tǒng)(BIOS)名稱來標識，而是使用DNS完全合格的域名稱(FQDN)來標識，如“server1.”。因此，要登錄并訪問WindowsNT域中的資源，Windows2000計算機必須查找DNS服務器，后者幫助定位ActiveDirecty域控制器。換句話說，DNS用作域控制器的定位器服務。與ActiveDirecty集成Windows2000DNS服務器的另一個重要功能是：DNS區(qū)域可以集成到ActiveDirecty中，以提供

9、增強的容錯和安全功能。每個與ActiveDirecty集成的區(qū)域將自動復制到ActiveDirecty域的所有域控制器中。不過，仍可以將Windows2000DNS服務器配置為基于傳統(tǒng)文件的DNS服務器。但是，要提供DNS服務容錯功能，除主DNS服務器外，還必須手動安裝輔DNS服務器。配置DuwamishOnline的DNS服務DuwamishOnline要求使用外部和內部域名稱解析。在外部，DNS服務將“”解析為Web服務器的IP地址

10、。DuwamishOnline應用程序使用內部名稱解析來解析服務器的名稱。要從COM列隊組件(QC)訪問消息隊列(MSMQ)公共隊列，必須使用ActiveDirecty，而后者又要求使用DNS。有關MSMQ和網(wǎng)絡體系結構的詳細信息，請參閱DuwamishOnlineMessageQueuingConfiguration上的文章。在Windows2000中安裝DNS服務相對比較簡單。但是，外部和內部DNS信息的安全要求是不同的。在本節(jié)中，