day05、第十一章、DNS部署与安全.pdfVIP

第十一章、DNS部署与安全 author ：杨哥团队-史密斯 1、DNS Domain Name Service 域名服务 作用：为客户机提供域名解析服务器 2、域名组成 2.1、域名组成概述 如是一个域名，从严格意义上讲，才被称为域名(全球唯一) ，而www是主机 名。 主机名.域名称为完全限定域名(FQDN)。一个域名下可以有多个主机，域名全球唯一，那么主机名.域名肯定也 是全球唯一的。 以域名为例，一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的是www ，博 客的是blog ，论坛的是bbs ，那么对应的FQDN为 ， ，。这么 多个FQDN ，然而我们只需要申请一个域名即即可。 2.2、域名组成 树形结构 根域 . 顶级域 国家顶级域 cn jp hk uk 商业顶级域 com 商业机构 gov 政府机构 mil 军事机构 edu 教育机构 org 民间组织架构 net 互联网 一级域名 二级域名 。。。。 如 ：. .为根域 .com为顶级域 baidu为一级域名 www为主机名 FQDN=主机名.DNS后缀 FQDN （完整合格的域名 ） 3、监听端口 TCP53 UDP53 4、DNS解析种类 4.1、按照查询方式分类： 1 ）递归查询 ：客户机与本地DNS服务器之间 2 ）迭代查询 ：本地DNS服务器与根等其他DNS服务器的解析过程 4.2、按照查询内容分类： 1 ）正向解析：已知域名，解析IP地址 2 ）反向解析：已知IP地址，解析域名 5、DNS服务器搭建过程 1 ）要求网卡IP是静态IP地址。 2 ）安装DNS服务器插件（也就是安装并开启TCP及UDP53端口） 3 ）创建区域文件（负责一个域名后缀的解析，如为域名后缀，一台