精品文档DNS服务器配置.ppt

DNS服务器配置 版权声明 一、背景知识 1.1 Internet历史简介 60年代后期，美国国防部开始资助研究ARPANET 八十年代早期，TCP/IP出现，并在BSD UNIX中第一个使用，BSD免费使很多机构与Internet的连接成为可能。 Internet从很少的几个主机发展成为连有上万台计算机的网络，并成为基于TCP/IP、被大家称之为Internet的网络之主干网 1988年，DARPA退出，由NSF(National Science Foundation)资助交建立NSFNET,代替ARPANET成为Internet之主干网。 现在连在Internet上的主机已经上千万台，上亿用户 1.2 DNS发展历史 70年代时，ARPANE只有几百台机器，使用一个单个文件HOSTS.TXT就可以包含所有这些主机的信息，此文件存储连接在ARPANET上每一个主机名到IP地址的对应关系；现在UNIX之/etc/hosts文件即从此而来。 此文件由SRI(Stanford Research Institute)之NIC维护，从一台主机SRI-NIC向各主机分发。每周需要更新一到两次，并且随着机器的增加这种机制很难管理，并且传输此文件会消耗富贵的网络带宽。 当ARPANET移植到TCP/IP协议之后，网络规模迅速增长，使用HOSTS.TXT文件将存在如下问题: 对网络流量及负载的影响：SRI-NIC几乎不可用 名字冲突 无法保证一致性(consistency) 因此，ARPANET资助开发HOSTS.TXT之替换方案，其目标是开发一个能够解决HOSTS.TXT所存在的各种问题的系统，同时此系统又能够允许对数据的本地管理并且整个网络可以访问此数据。管理的分散可以解决单个主机的瓶颈，减轻网络流量负载。本地管理又使用数据的更新更为及时；使用层次形命名空间又可以消除主机名冲突。 USC Information Sciences Institute的Paul Mockapetris负责设计此系统并与1984年发布了RFC882和883，对DNS进行了具体说明 1.3 DNS基本知识 分布式数据库：允许对整个数据库的某一部分进行本地化管理，同时每个部分又可以通过C/S机制在整个网络上进行查询。复制及缓冲的应用使得此系统具有良好的健壮性及性能。 名字服务器此DNS中含有对数据库某一段的信息，并使这些数据可以被称之为解析器(resolver)的客户端可用。通常resolver只是一个创建请求并通过网络将这些请求发送给相应DNS服务器的库程序。 DNS数据库的结构与UNIX文件系统的结构极为相似，采用树型结构，UNIX文件系统的根写为“/”,而在DNS中其根为空字符“”,但通常书写为 “.”. DNS数据库与UNIX文件系统之比较 同目录一样，每个域都有自己的域名。相对于上级域，每个域都有自己的标记(label)，如同文件系统中每个目录的相对目录名。同时每个域都有自己的域名，此域名标识其在整个数据库中的位置，如同文件系统中的绝对路径名一样。 在DNS中，完整的域名用从树形结构中从树叶到根所经过的各个节点名，用“.”作为分隔符的书写形式表示，与文件系统之绝对路径名表示顺序相反。 在DNS中，每个域可以由不同的组织管理。同样，每个域也可以将相应的域分为若干个子域，并将这些子域的管理分给其他单位。如InterNIC运行在edu域中，让U.C. Berkeley 通过域名服务器来分配子域。在某种程度上这与NFS文件系统很相似。 DNS与UNIX文件系统表示法比较 在文件系统中，目录可以含有文件，同样也可以有子目录。与此相似，每个域下可以有主机和其他子域。域名可以看作是在DNS数据库的索引值；可以将DNS中的数据看作是域名的粘贴。 在网络中的每个主机都有一个域名，此域名指向有关此主机的相关信息。这些信息可能包括IP地址、电子邮件交换、别名等信息。主机可以有一到多个别名，通常这些别名指向另一个域名(正式域名，canonical domain name). 使用这种复杂结构可以克服HOSTS.TXT文件的不足。如层次形结构可以解决名字冲突的问题，因为每个域具有唯一的域名，因此在此域内可以自由选择主机名，而不会与其他域发生冲突。 1.4 BIND之历史 第一个DNS系统被称为JEEVES,由Paul Mockapetris自己开发。 BIND在其之后开发出来，由Kevin Dunlap为Berkeley‘s 4.3BSD UNIX操作系统开发，BIND之含义为Berkeley Internet Name Domain. BIND是当今最为流行的DNS服务器。已经移植到很多种UNIX操作系统，同时很多厂家的UNIX也将其作为标准组成随其OS发布。 1997年BI