网络运维如何保证网络稳定（网络工程-DNS部署与安全）

Domain Name Service

域名服务

作用：为客户机提供域名解析服务器

1.域名组成概述

如"www.sina.com.cn"是一个域名，从严格意义上讲，"sina.com.cn"才被称为域名(全球唯一)，而"www"是主机名。

"主机名.域名"称为完全限定域名(FQDN)。一个域名下可以有多个主机，域名全球唯一，那么"主机名.域名"肯定也是全球唯一的。

以"sina.com.cn"域名为例，一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的是www，博客的是blog，论坛的是bbs，那么对应的FQDN为www.sina.com.cn，blog.sina.com.cn，bbs.sina.com.cn。这么多个FQDN，然而我们只需要申请一个域名即"sina.com.cn"即可。

2.域名组成

树形结构

根域顶级域

• 国家顶级域 cn jp hk uk
• 商业顶级域
• com 商业机构
• gov 政府机构
• mil 军事机构
• edu 教育机构
• org 民间组织架构
• net 互联网

一级域名二级域名

如：www.baidu.com. .为根域 .com为顶级域 baidu为一级域名 www为主机名

FQDN=主机名.DNS后缀 FQDN（完整合格的域名）

TCP53 UDP53

1.按照查询方式分类：

1）递归查询：客户机与本地DNS服务器之间

2）迭代查询：本地DNS服务器与根等其他DNS服务器的解析过程

2.按照查询内容分类：

1）正向解析：已知域名，解析IP地址2）反向解析：已知IP地址，解析域名

1）要求网卡IP是静态IP地址。2）安装DNS服务器插件（也就是安装并开启TCP及UDP53端口）3）创建区域文件（负责一个域名后缀的解析，如baidu.com为域名后缀，一台DNS服务器内可存放多个区域文件）4）新建A记录

1）指向DNS2）手工解析域名：

nslookup 域名

nslookup 域名

1）DNS高速缓存（必须学会如何查看及清空）2）DNS区域配置文件3）DNS转发器4）根提示

1.客户机上清除缓存

ipconfig /flushdns

2.服务器上清除缓存

windows服务器：dns工具--查看--高级，调出缓存来，然后右键清除缓存

A记录： 正向解析记录

CNAME记录：别名

PTR记录：反向解析记录

MX：邮件交换记录

NS：域名服务器解析

nslookup手工解析时，会进行一个反向解析

主要名称服务器

辅助名称服务器

根名称服务器

高速缓存名称服务器

DNS缓存----2.本地hosts文件–3.找本地DNS服务器

DNS高速缓存–2.本地区域解析文件–3.转发器–4.根