Internet DNS服務(wù)器建制及管理

2017-03-27

24968

,1 系統(tǒng)背景介紹1.1 DNS ，Domain Name System或者Domain Name Service（域名系統(tǒng)或者域名服務(wù)）。域名系統(tǒng)為Internet上的

1 系統(tǒng)背景介紹

1.1 DNS ，Domain Name System或者Domain Name Service（域名系統(tǒng)或者域名服務(wù)）。域名系統(tǒng)為Internet

上的主機分配域名地址和IP 地址。用戶使用域名地址，該系統(tǒng)就會自動把域名地址轉(zhuǎn)為IP 地址。域名服務(wù)是運行域名系統(tǒng)的Internet 工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS 服務(wù)器，通過DNS 服務(wù)器來應(yīng)答域名服務(wù)的查詢。

2 相關(guān)知識

2.1

2.2 DNS 就是域名服務(wù)器，他的任務(wù)就是確定域名的解析，比如A 記錄MX 記錄等等。任何域名都至少有一個DNS ，一般是2個。但為什么要2個以上呢？因為DNS 可以輪回處理，第一個

解析失敗可以找第二個。這樣只要有一個DNS 解析正常，就不會影響域名的正常使用。

2.3 如何確定域名的DNS ，很簡單，到www.internic.net/whois.html輸入你要查詢的域名就可以看到了。這

個是國際域名管理中心。唯一的權(quán)威。只要這里能查到某個域名，就表示域名是生效的。它說你什么時候到期，就是什么時候到期。

2.4 有效的DNS 表示當前正在起作用的DNS 服務(wù)器是誰，比如查詢結(jié)果是NS.XINNETDNS.COM 、

NS.XINNET.CN(新網(wǎng)信海) 就表示當前域名是由NS.XINNETDNS.COM 、NS.XINNET.CN(新網(wǎng)信海) 負責解析。其他DNS 的設(shè)置，都是無效的。

2.5 DNS 是可以修改的。修改以后需要24-72小時以后，全世界才能刷新過來。internic 的信息一般在24小

時以后可以看到。另外，修改的過程，并不表示域名會停止解析，只要你在2邊都做好了解析。如果生效了就是新的DNS 在起作用。如果沒生效。就是舊的DNS 在起作用。要么生效，要么不生效。不存在2個都不起作用的時間。所以、DNS 是有緩存的。 1) 訪問者的電腦；2) 你的ISP 接入商。

2.6 簡單舉例:比如你訪問www.askbaidu.com ，你的電腦首先查詢本機上有沒有緩存www.askbaidu.com 的記

錄。如果有就直接調(diào)用不再去查尋。就是說如果你前面剛訪問過www.askbaidu.com ，這個時候就算電信的DNS 和NS.XINNETDNS.COM 、NS.XINNET.CN(新網(wǎng)信海) 都不能解析。也是能夠正常解析出域名的。清除本機DNS 緩存方法很簡單。關(guān)閉IE 然后清除歷史記錄，或者重啟電腦。然后還有一個就是isp 接入商的DNS 的緩存。 isp 就是當?shù)鼐W(wǎng)絡(luò)接入商。比如我們這里的福建電信; 福州網(wǎng)通、南平鐵通等等。每個地方都是不一樣的。isp 的DNS 和NS.XINNETDNS.COM 、NS.XINNET.CN(新網(wǎng)信海) 這樣的DNS 是不同的。NS.XINNETDNS.COM 、NS.XINNET.CN(新網(wǎng)信海) 只負責具體的解析，不負責緩存。isp 的DNS 只負責查詢和緩存，不負責解析。簡單描述下剛才訪問的情況。如果本機上不存在www.askbaidu.com 的記錄。你的電腦就會去查詢當?shù)豂SP 的DNS 。isp 的DNS 只有緩存。就是說

他會檢查有沒有www.askbaidu.com 的緩存。如果有，他就直接把www.askbaidu.com 的記錄發(fā)送給用戶。用戶也就能訪問了。如果ISP 的緩存里面也沒有www.askbaidu.com 的記錄，那么他進一步去查詢

askbaidu.com 的DNS 是什么? 然后再到對應(yīng)的DNS 上直接去取得數(shù)據(jù)，并返回給用戶。當?shù)谝粋€用戶訪問了www.askbaidu.com 以后，isp 的dns 上也就開始緩存了www.askbaidu.com 的記錄。以后他就不必再去 NS.XINNETDNS.COM 、NS.XINNET.CN(新網(wǎng)信海) 去找了。除非有新的域名，他才會去查。比如訪問bbs.askbaidu.com 的時候，他就要重新去查了。

2.7 isp 的DNS 緩存是有時間限制的。一般是1個小時。前后2次間隔1個小時的話，他就去域名的DNS

上重新取得數(shù)據(jù)。這里說的是最前面一次和當前的比較。也就是說如果時間差距較大，就重新去域名的DNS 服務(wù)器上找。所以刷新就變的很有必要，否則緩存了一次以后。域名記錄改了以后。ISP 就永遠不去找新的記錄了。知道了這個原理以后，大家就會明白，為什么原來沒有的記錄注冊并生效會很快。修改的話生效會很慢。就是因為緩存的原因。但如果沒有緩存，訪問的效率會很低，因為任何一次輸入都得跑到NS.XINNETDNS.COM 、NS.XINNET.CN(新網(wǎng)信海) 去查詢記錄。

2.8 備注：很多域名商的域名解析系統(tǒng)也不是實時刷新的。一般會設(shè)置下時間，比如10分鐘. 就是說，你設(shè)

置了一個新的A 記錄以后，域名服務(wù)器會在10分鐘內(nèi)為你添加。目的就是為了節(jié)約服務(wù)器資源。怕客戶的DNS 不斷的刷新記錄。刷新記錄肯定需要消耗一定的資源。而且刷新過程中是不能解析的。另外刷新過程大概5秒。就是說這個5秒內(nèi)域名商的的DNS 是不能用的。

3 系統(tǒng)準備和配置

3.1 應(yīng)用準備

3.1.1 向域名申請機構(gòu)（如新網(wǎng)http://www.chinadns.com，或萬網(wǎng)http://www.net.cn）申請正式的域名，

并注冊DNS 解析服務(wù)。另外局域網(wǎng)中的DNS 服務(wù)器還必須擁有能夠被Internet 訪問的固定IP 地址。

3.1.2 安裝OS

3.2 應(yīng)用安裝

3.2.1 安裝DNS 服務(wù)組件