網域名稱伺服器.ppt

.tw 網域名稱伺服器 DNS(Domain Name System) DNS名稱類型 Domain Name System 一個zone也可以規劃好幾個name server 一個zone如果有2個以上的name server時就要區分Master/Slave的關係，主要是管理時要由一台機器負責修改，此機器稱為master．其它的name server則是做備用． zone transfer機制即用來提供給Master/Slave Master and slave name servers Resource Records (cont.) NS (Name Server) 用來指定某Domain Name server是誰 . Ex: @.tw. 86400 IN NS .tw. 表示此Domain的Name Server86400表示可以cash的時間(秒) A (Address) 最常用的Type,正向address的描述 Ex: .tw. 86400 IN A 對應到Host name與IP address Resource Records (cont.) CNAME (Canonical Name) //定義Host別名，目的是讓機器在置換時較方便 Ex: .tw. 86400 IN CNAME .tw.　//後面即是想要用的機器，例如將Webserver動態調整到不同主機上，當sun18這台機器若掛了，則可改到sun20即可. PTR (Pointer) //做反向對應，此資料會存在反向的data file裡面 Ex: 40.. 86400 IN PTR .tw. MX (Mail Exchanger) //定義mail server是那一台機器 Ex: .tw. 86400 IN MX 0 .tw. .tw. 86400 IN MX 10 .tw.//數字小越優先權越高 Name Resolution Query type Forward query – name-to-address //正向查詢：Host Name轉IP. Reverse query – address-to-name　//反向查詢：IP轉Host Name. Resolution method 　 如何做解譯的動作呢？有二： Iterative (by referral, commonly adopted) 通常在較高層(Top Level domain)，不希望工作太重．做法：只回答所知道的資料． Recursive (site-by-site recursion)Client發出Request到我Local name server時,Name Server不知到要查詢Host的IP address，此時它可以轉問其它name server直到它找到答案後再告訴Client. Name Resolution (cont.) DNS 的運作 當被詢問到有關本域名之內的主機名稱的時候﹐DNS伺服器會直接做出回答﹔ 如果所查詢的主機名稱屬於其它域名的話﹐會檢查記憶體﹐看看有沒有相關資料﹔ 如果沒有發現﹐則會轉向root伺服器查詢﹔ 然後root伺服器會將該域名之授權(authoritative)伺服器(可能會超過一台)的地址告知﹔ 本地伺服器然後會向其中一台伺服器查詢，並將這些伺服器名單存到記憶體中﹐以備將來之需(省卻再向root查詢的步驟)﹔ 遠方伺服器回應查詢﹔ 將查詢結果回應給客戶﹐並同時將結果儲存一個備份在自己的快取記憶裡面﹔ 如果在存放時間尚未過時之前再接到相同的查詢﹐則以存放於快取記憶裡面的資料來做回應。 DNS 的運作 (續) DNS 實作 BIND（Berkeley Internet Name Daemon） 新增一台DNS Server 這台DNS的主機名稱是www，網域是.tw，IP位址是76 要新增兩筆記錄到DNS裡面，相關資料如下： 第一台主機名稱為.tw ，IP位址是76 ； 第二台主機名稱為.tw，IP位址是76 。 新增一台DNS Server (續) 打開 /etc/named.conf檔案，自行新增下列文字 在 /var/named 目錄底下，自行新增一個檔案 .tw.zone 請自己新增一個檔案 /var/named/103.123.140.in-addr. .tw.zone 修改 /etc/hosts檔案 重新開機 檢查一下 /var/log/message檔案，察看DNS運作的狀況是否正常 新增一個備援的MX（郵件伺服器） 簡化原本的.tw郵件伺服器，使其變成簡單的 @.tw