域名和IP 地址及域名解析什么是IP 地址？IP地址：如“202.101.139.188”的形式。它是為每個(gè)連接在Internet 上的主機(jī)分配的一個(gè)在全世界范圍內(nèi)唯一的32位地址。IP 地址通常以圓

域名和IP 地址及域名解析

什么是IP 地址？

IP地址：如“202.101.139.188”的形式。它是為每個(gè)連接在Internet 上的主機(jī)分配的一個(gè)在全世界范圍內(nèi)唯一的32位地址。IP 地址通常以圓點(diǎn)（半角句號(hào)）分隔的4個(gè)十進(jìn)制數(shù)字表示。

我們知道，因特網(wǎng)是全世界范圍內(nèi)的計(jì)算機(jī)聯(lián)為一體而構(gòu)成的通信網(wǎng)絡(luò)的總稱，聯(lián)在某個(gè)網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)之間在相互通信時(shí)，它們所傳送的數(shù)據(jù)包里都會(huì)包含某些附加信息，這些附加信息就是發(fā)送數(shù)據(jù)的計(jì)算機(jī)的地址和接受數(shù)據(jù)的計(jì)算機(jī)地址。為了方便通信，必須給每臺(tái)計(jì)算機(jī)都分配一個(gè)IP 地址作為網(wǎng)絡(luò)標(biāo)識(shí)。

什么是域名？

域名：如“www.it.com.cn”的形式。它同IP 地址一樣，都是用來(lái)表示一個(gè)單位、機(jī)構(gòu)或個(gè)人在網(wǎng)上的一個(gè)確定的名稱或位置。所不同的是，它比IP 地址較有親和力，容易被人們記記和樂(lè)于使用。

由于國(guó)際域名資源有限，各個(gè)國(guó)家，地區(qū)在域名最后都加上了國(guó)家的標(biāo)識(shí)段，由此形成了各個(gè)國(guó)家，地區(qū)自己的國(guó)內(nèi)域名。國(guó)別的最高層域名：.cn-中國(guó)；.au-澳大利亞；.jp-日本等。

另外，不同的組織、機(jī)構(gòu)，都有不同的域名標(biāo)識(shí)，如：.com-商業(yè)公司；.org-組織、協(xié)會(huì)等；.net-網(wǎng)絡(luò)服務(wù)；.edu-教育機(jī)構(gòu)；.gov-政府部門；.mil-軍事領(lǐng)域；.arts-藝術(shù)機(jī)構(gòu)；.firm-商業(yè)公司；.info-提供信息的機(jī)構(gòu)等。

什么是DNS ？

域名系統(tǒng)即DNS （Domain Name System）。計(jì)算機(jī)在網(wǎng)絡(luò)上進(jìn)行通訊時(shí)只能識(shí)別如“202.101.139.188”之類的IP 地址，而不能識(shí)別如

“www.it.com.cn”之類的域名，因此，想要讓好記的域名能被網(wǎng)絡(luò)所認(rèn)識(shí)，則需要在域名和網(wǎng)絡(luò)之間有一個(gè)“翻譯”，它能將域名翻譯成網(wǎng)絡(luò)能夠識(shí)別的IP 地址，DNS 起的正是這種作用。

域名的解析

在Internet 上域名與IP 地址之間是一一對(duì)應(yīng)的，域名雖然便于記憶，但機(jī)器之間只能識(shí)別IP 地址，它們之間的工作便稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來(lái)完成，整個(gè)過(guò)程是自動(dòng)進(jìn)行的。

具體來(lái)說(shuō)，當(dāng)我們?cè)诘刂窓谥休斎搿皐ww.it.com.cn”的域名之后，計(jì)算機(jī)會(huì)向DNS 服務(wù)器查詢?cè)撚蛎鶎?duì)應(yīng)有IP 地址，然后計(jì)算機(jī)就可以調(diào)出那個(gè)IP 地址所對(duì)應(yīng)的網(wǎng)頁(yè)，并將網(wǎng)頁(yè)在我們的瀏覽器上顯示。

全球共有13臺(tái)根域名服務(wù)器。這13臺(tái)根域名服務(wù)器中名字分別為“A”至“M”，其中10臺(tái)設(shè)置在美國(guó)，另外各有一臺(tái)設(shè)置于英國(guó)、瑞典和日本。下表是這些機(jī)器的管理單位、設(shè)置地點(diǎn)及最新的IP 地址:

名稱 管理單位及設(shè)置地點(diǎn) IP 地址

A INTERNIC.NET （美國(guó)，弗吉尼亞州） 198.41.0.4

B 美國(guó)信息科學(xué)研究所（美國(guó)，加利弗尼亞州） 128.9.0.107

C PSINet 公司（美國(guó)，弗吉尼亞州） 192.33.4.12

D 馬里蘭大學(xué)（美國(guó)馬里蘭州） 128.8.10.90

E 美國(guó)航空航天管理局（美國(guó)加利弗尼亞州） 192.203.230.10

F 因特網(wǎng)軟件聯(lián)盟（美國(guó)加利弗尼亞州） 192.5.5.241

G 美國(guó)國(guó)防部網(wǎng)絡(luò)信息中心（美國(guó)弗吉尼亞州） 192.112.36.4

H 美國(guó)陸軍研究所（美國(guó)馬里蘭州） 128.63.2.53

I Autonomica 公司（瑞典，斯德哥爾摩） 192.36.148.17

J VeriSign 公司（美國(guó)，弗吉尼亞州） 192.58.128.30

K RIPE NCC（英國(guó)，倫敦） 193.0.14.129

L IANA （美國(guó)，弗吉尼亞州） 198.32.64.12

M WIDE Project（日本，東京） 202.12.27.33

在根域名服務(wù)器中雖然沒(méi)有每個(gè)域名的具體信息，但儲(chǔ)存了負(fù)責(zé)每個(gè)域（如COM 、NET 、ORG 等）的解析的域名服務(wù)器的地址信息，如同通過(guò)北京電信你問(wèn)不到廣州市某單位的電話號(hào)碼，但是北京電信可以告訴你去查020114。世界上所有互聯(lián)網(wǎng)訪問(wèn)者的瀏覽器的將域名轉(zhuǎn)化為IP 地址的請(qǐng)求（瀏覽器必須知道數(shù)字化的IP 地址才能訪問(wèn)網(wǎng)站）理論上都要經(jīng)過(guò)根服務(wù)器的指引后去該域名的權(quán)威域名服務(wù)器(authoritative name server, 如haier.com 的權(quán)威域名服務(wù)器是dns1.hichina.com) 上得到對(duì)應(yīng)的IP 地址，當(dāng)然現(xiàn)實(shí)中提供接入服務(wù)的ISP 的緩存域名服務(wù)器上可能已經(jīng)有了這個(gè)對(duì)應(yīng)關(guān)系（域名到IP 地址）的緩存。

根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國(guó)外，許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”（TRUTH ），足見(jiàn)其重要性。但是攻擊整個(gè)因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。早在1997年7月，這些域名服務(wù)器之間自動(dòng)傳遞了一份新的關(guān)于因特網(wǎng)地址分配的總清單，然而這份清單實(shí)際上是空白的。這一人為失誤導(dǎo)致了因特網(wǎng)出現(xiàn)最嚴(yán)重的局部服務(wù)中斷，造成數(shù)天之內(nèi)網(wǎng)面無(wú)法訪問(wèn)，電子郵件也無(wú)法發(fā)送。

在2002年的10月21日美國(guó)東部時(shí)間下午4:45開(kāi)始，這13臺(tái)服務(wù)器又遭受到了有史以來(lái)最為嚴(yán)重的也是規(guī)模最為龐大的一次網(wǎng)絡(luò)襲擊。此次受到的攻擊是DDoS 攻擊，超過(guò)常規(guī)數(shù)量30至40倍的數(shù)據(jù)猛烈地向這些服務(wù)器襲來(lái)并導(dǎo)致其中的9臺(tái)不能正常運(yùn)行。7臺(tái)喪失了對(duì)網(wǎng)絡(luò)通信的處理能力，另外兩臺(tái)也緊隨其后陷于癱瘓。

10月21日的這次攻擊對(duì)于普通用戶來(lái)說(shuō)可能根本感覺(jué)不到受到了什么影響。如果僅從此次事件的“后果”來(lái)分析，也許有人認(rèn)為“不會(huì)所有的根域名服務(wù)器都受到攻擊，因此可以放心”，或者“根域名服務(wù)器產(chǎn)生故障也與自己沒(méi)有關(guān)系”，還為時(shí)尚早。但他們并不清楚其根本原因是：

并不是所有的根域名服務(wù)器全部受到了影響

* 攻擊在短時(shí)間內(nèi)便告結(jié)束

* 攻擊比較單純，因此易于采取相應(yīng)措施

由于目前對(duì)于DDoS 攻擊還沒(méi)有什么特別有效的解決方案，設(shè)想一下如果攻擊

的時(shí)間再延長(zhǎng)，攻擊再稍微復(fù)雜一點(diǎn)，或者再多有一臺(tái)服務(wù)器癱瘓，全球互聯(lián)網(wǎng)將會(huì)有相當(dāng)一部分網(wǎng)頁(yè)瀏覽以及e-mail 服務(wù)會(huì)徹底中斷。

而且，我們更應(yīng)該清楚地認(rèn)識(shí)到雖然此次事故發(fā)生的原因不在于根域名服務(wù)器本身，而在于因特網(wǎng)上存在很多脆弱的機(jī)器，這些脆弱的機(jī)器植入DDoS 客戶端程序（如特洛伊木馬），然后同時(shí)向作為攻擊的根域名服務(wù)器發(fā)送信息包，從而干擾服務(wù)器的服務(wù)甚至直接導(dǎo)致其徹底崩潰。但是這些巨型服務(wù)器的漏洞是肯定存在的，即使現(xiàn)在沒(méi)有被發(fā)現(xiàn)，以后也肯定會(huì)被發(fā)現(xiàn)。而一旦被惡意攻擊者發(fā)現(xiàn)并被成功利用的話，將會(huì)使整個(gè)互聯(lián)網(wǎng)處于癱瘓之中。

不久前，網(wǎng)通集團(tuán)宣布，已與美國(guó)威瑞信(VeriSign)公司達(dá)成協(xié)議，將開(kāi)通根域名中國(guó)鏡像服務(wù)器，今后中國(guó)網(wǎng)民訪問(wèn).com 以及.net 網(wǎng)站時(shí)，域名解析將不再由設(shè)置在境外的域名服務(wù)器提供服務(wù)，長(zhǎng)期以來(lái)在中國(guó)訪問(wèn).com 以及.net 網(wǎng)站的安全性問(wèn)題得到了保障，上網(wǎng)速度也將提升。

顯然這是兩個(gè)焦點(diǎn)問(wèn)題，就是安全和速度。在安全方面或許有一定的提高，當(dāng)然這種提高并不是局限于我們普通的用戶，而是相對(duì)于網(wǎng)站級(jí)的，對(duì)我們來(lái)說(shuō)影響不大。而說(shuō)到速度起碼目前筆者還沒(méi)有感到那種變化，或許還需要一定的時(shí)間過(guò)渡？

事實(shí)上，開(kāi)通根域名鏡像服務(wù)器并不是什么治本的途徑。據(jù)悉，目前互聯(lián)網(wǎng)全球共有13臺(tái)域名根服務(wù)器，編號(hào)為從A-M. 這13個(gè)根服務(wù)器中，1個(gè)為主根服務(wù)器，其余12個(gè)為輔根服務(wù)器。有9個(gè)放置在美國(guó)(含主根服務(wù)器) ，2個(gè)放在歐洲，分別位于英國(guó)和瑞典，亞洲有1個(gè)位于日本。而我國(guó)早在2003 年就擁有了第一個(gè)根服務(wù)器的鏡像——F 根鏡像，這是由國(guó)際互聯(lián)網(wǎng)協(xié)會(huì)和中國(guó)電信共同建立的。在2005年9月，I 根的管理機(jī)構(gòu)“瑞典國(guó)家互聯(lián)網(wǎng)交換中心” 在CNNIC 設(shè)立了中國(guó)第二個(gè)根鏡像。如今網(wǎng)通在國(guó)內(nèi)開(kāi)通的是第三個(gè)鏡像服務(wù)器，說(shuō)到底，開(kāi)通了的也僅僅是三個(gè)鏡像服務(wù)器罷了。

其實(shí)，相對(duì)于鏡像服務(wù)器，我們看到互聯(lián)網(wǎng)的控制權(quán)是由美國(guó)一手控制的，別的國(guó)家根本沒(méi)有“發(fā)言權(quán)”，而如果想擺脫這種局面，關(guān)鍵還是看在下一代互聯(lián)網(wǎng)中，我們能有多少話語(yǔ)權(quán)，也就是人們常說(shuō)的IPv6，這也是許多國(guó)家不惜人力、物力、財(cái)力進(jìn)行IPv6研究的一個(gè)原因。

眾所周知，現(xiàn)在是IPv4時(shí)代，IP 地址資源是有限的，而到了IPv6時(shí)代，IP 地址是無(wú)限的，更關(guān)鍵的是在IPv6時(shí)代將有更多的參與者，而不再是美國(guó)一家之言，無(wú)疑這樣的發(fā)展將更符合互聯(lián)網(wǎng)的共享和融合的特點(diǎn)。

有人恐怕對(duì)域名還不是很了解，其實(shí)我們?cè)谶M(jìn)行網(wǎng)絡(luò)輸入的時(shí)候，機(jī)器本身是識(shí)別IP 地址的，但是因?yàn)槭褂昧?xí)慣和方便的問(wèn)題，我們不需要記住這些只是數(shù)字的IP 地址，而是記住那些域名就可以了。也就是我們經(jīng)常見(jiàn)到的.com 、.net 、.org 等的網(wǎng)名。我們?cè)谳斎胗蛎螅?wù)器會(huì)把它轉(zhuǎn)換為 IP地址，這個(gè)過(guò)程，就是域名解析，這需要訪問(wèn)域名服務(wù)器(DNS)來(lái)完成，而域名解析是控制各網(wǎng)站的核心。

對(duì)于獲得根鏡像服務(wù)器來(lái)說(shuō)，僅僅是暫時(shí)解決了一些安全和速度問(wèn)題，但是在未來(lái)的第二代互聯(lián)網(wǎng)發(fā)展中，誰(shuí)能對(duì)IPv6有更大的發(fā)言權(quán)，誰(shuí)就可能在未來(lái)的互聯(lián)網(wǎng)應(yīng)用中占據(jù)主動(dòng)。

現(xiàn)在參與IPv6研究的國(guó)家很多，我們也是積極響應(yīng)者，顯然，在IPv6上能不能取得突破將直接決定在未來(lái)的互聯(lián)網(wǎng)應(yīng)用中我們是不是更有話語(yǔ)權(quán)。當(dāng)然，在IPv6的研發(fā)上，參與者眾多，美國(guó)也是當(dāng)仁不讓希望能繼續(xù)領(lǐng)跑。

早在1996年10月，美國(guó)政府就宣布啟動(dòng)“下一代互聯(lián)網(wǎng)”研究計(jì)劃。按照美國(guó)國(guó)防部的IPv6進(jìn)度時(shí)間表：2008年就要實(shí)現(xiàn)美國(guó)本土全面的IPv6計(jì)劃，IPv4協(xié)議同時(shí)退出。

對(duì)我們國(guó)家來(lái)說(shuō)，研發(fā)的起步比較晚，但發(fā)展還是比較快的。尤其是我們合縱聯(lián)橫，在2003年，聯(lián)合了日本和韓國(guó)共同開(kāi)發(fā)下一代互聯(lián)網(wǎng)技術(shù) IPv6，希望將這項(xiàng)技術(shù)的全球標(biāo)準(zhǔn)在亞洲建立起來(lái)。如今，我國(guó)已經(jīng)建成了世界第一個(gè)同時(shí)也是規(guī)模最大的純IPv6網(wǎng)，并且與美國(guó)的Internet2、歐洲的GEANT2和亞太地區(qū)的APAN 實(shí)現(xiàn)了高速互聯(lián)。

可以預(yù)見(jiàn)的是，未來(lái)的IPv6將更多的是區(qū)域內(nèi)的共享和大范圍的互聯(lián)，各地區(qū)或者大的區(qū)域內(nèi)獨(dú)立運(yùn)行自己的IPv6，而在全球范圍內(nèi)進(jìn)行互聯(lián)，這樣在安全性方面將有更多的自主權(quán)，比如以中、日、韓為首的亞洲以及與美國(guó)、歐洲的獨(dú)立發(fā)展并聯(lián)橫。這樣，各自的安全能得到保障，同時(shí)也不失靈活性。

A ．主域名服務(wù)器

B ．第二域名服務(wù)器

C ．轉(zhuǎn)發(fā)服務(wù)器

D ．緩存服務(wù)器

這幾中服務(wù)器分別是做什么用的呢?

最佳答案

我來(lái)回答一個(gè)，記得給我加點(diǎn)分哦！

A 。 主域名服務(wù)器，一般大型網(wǎng)站都有好幾個(gè)IP 解析到它的域名上的！因?yàn)橄窬W(wǎng)易那些訪問(wèn)量超級(jí)大的網(wǎng)站，往往都設(shè)置了好幾個(gè)IP 來(lái)解析到它的域名上； 比如電信用戶用這個(gè)IP 訪問(wèn)，網(wǎng)通用戶用那個(gè)IP 訪問(wèn)，雖然訪問(wèn)都是同一個(gè)IP ，但是系統(tǒng)可以辨別出來(lái)路，從而選擇最快的那個(gè)線路！

B 。 只有設(shè)置了多個(gè)IP 或者域名的網(wǎng)站才有分主次域名服務(wù)器的。道理上面以及提及了，就是用來(lái)分流的，比如你把 www.163.com 用主域名服務(wù)器來(lái)解析，那么你就可以把www2.163.com 用第二域名服務(wù)器來(lái)解析！

C 。 轉(zhuǎn)發(fā)服務(wù)器， 顧名思義，就是用來(lái)轉(zhuǎn)發(fā)域名的服務(wù)器。 比如有個(gè)域名是用A 服務(wù)器來(lái)解析的，那么我可以用B 服務(wù)器來(lái)轉(zhuǎn)發(fā)這個(gè)域名的去路，比如我可以在這臺(tái)服務(wù)器上把我的IP 192.168.0.2 綁定到 www.163.com 上或者把我的域名 www.mydomain.com 綁定到 網(wǎng)易的IP 上，這樣別人訪問(wèn)我的IP 或者我的域名就會(huì)跳轉(zhuǎn)到網(wǎng)易的網(wǎng)站上了！

D 。 緩存服務(wù)器。 如果你使用過(guò)代理的話，就知道大概了。代理服務(wù)器也是一種緩存服務(wù)器，它能夠把已經(jīng)產(chǎn)生的文件保存起來(lái)，大部分是靜態(tài)的！這樣下次有人訪問(wèn)同一個(gè)網(wǎng)頁(yè)就可以從緩存里面直接訪問(wèn)，而不是到原來(lái)的網(wǎng)站上下載了！比如你訪問(wèn)國(guó)外的網(wǎng)站一般都很慢，那么就用代理訪問(wèn)就很快，因?yàn)榇矸?wù)器可能就在國(guó)內(nèi)！ 同樣有DNS 緩存服務(wù)器等等，都是一個(gè)道理，目的都是為了加快速度！其實(shí)你如果用IE 瀏覽器的話，你就知道IE 可以把瀏覽過(guò)的網(wǎng)頁(yè)的圖片和其他文件都緩存到C 盤的一個(gè)文件夾里，下次你再去訪問(wèn)那個(gè)網(wǎng)頁(yè)就會(huì)發(fā)現(xiàn)那是很快的！這時(shí)候你的電腦也變成了“緩存服務(wù)器”了！

上面的回答還滿意嗎？如果有什么問(wèn)題可以給我發(fā)信息。