dns服務(wù)器設(shè)置詳解

1、以下是最常見(jiàn)的頂級(jí)域：com，用于商業(yè)組織。edu，用于教育機(jī)構(gòu)。g，用于非贏利組織。，用于計(jì)算機(jī)網(wǎng)絡(luò)組織。gov，用于美國(guó)政府組織。兩字母或三字母國(guó)家地區(qū)代碼，如jp是日本的代碼。不同組織的域名在每個(gè)頂級(jí)域下面相應(yīng)地分支展開?？梢赃M(jìn)一步沿樹狀結(jié)構(gòu)細(xì)分出組織內(nèi)各部門的更多域名（稱為子域）。最后，將主機(jī)名加在名稱結(jié)構(gòu)的前面構(gòu)成FQDN，如“server2.msdn.”。事實(shí)上，“msdn.”也是一個(gè)FQDN，它指的是中的某個(gè)Web服務(wù)器群

2、集。DNS工作原理DNS是一個(gè)分布式數(shù)據(jù)庫(kù)系統(tǒng)，它提供將域名轉(zhuǎn)換成對(duì)應(yīng)IP地址的信息。這種將名稱轉(zhuǎn)換成IP地址的方法稱為名稱解析。一般來(lái)說(shuō)，每個(gè)組織有其自己的DNS服務(wù)器，并維護(hù)域的名稱映射數(shù)據(jù)庫(kù)記錄或資源記錄。當(dāng)請(qǐng)求名稱解析時(shí)，DNS服務(wù)器先在自己的記錄中檢查是否有對(duì)應(yīng)的IP地址。如果未找到，它就會(huì)向其它DNS服務(wù)器詢問(wèn)該信息。例如，當(dāng)要求Web瀏覽器訪問(wèn)“msdn.”站點(diǎn)時(shí)，它就會(huì)通過(guò)以下步驟來(lái)解析該域名的IP地址：Web瀏覽器調(diào)用

3、DNS客戶端（稱為解析器），并使用上次查詢緩存的信息在本地解析該查詢。如果在本地?zé)o法解析查詢，客戶端就會(huì)向已知的DNS服務(wù)器詢問(wèn)答案。如果該DNS服務(wù)器曾經(jīng)在特定的時(shí)間段內(nèi)處理過(guò)相同的域名（“msdn.“）請(qǐng)求，它就會(huì)在緩存中檢索相應(yīng)的IP地址，并將它返回給客戶端。如果該DNS服務(wù)器找不到相應(yīng)的地址，客戶端就會(huì)向某個(gè)全局根DNS服務(wù)器詢問(wèn)，后者返回頂級(jí)域權(quán)威DNS服務(wù)器的指針。在這種情況下，“com”域權(quán)威服務(wù)器的IP地址將返回給客戶端

4、。類似地，客戶端向“com”服務(wù)器詢問(wèn)“”服務(wù)器的地址。然后，客戶端將原始查詢傳到“”服務(wù)器。因?yàn)椤啊狈?wù)器在本地維護(hù)“msdn.”域的權(quán)威記錄，所以它將最終結(jié)果返回給客戶端，并完成特定IP地址的查詢。注意，可以將DNS資源記錄緩存到網(wǎng)絡(luò)上任意數(shù)量的DNS服務(wù)器中。第2步中提到的DNS服務(wù)器可能不包含“msdn.”緩存記錄。但是，它可能有“”的記錄，更可能有“com”域的記錄。這可省去客戶端獲得最終結(jié)果所需的一次或幾次查詢，從而加快了整

5、個(gè)搜索過(guò)程。為了維護(hù)DNS緩存中的最新信息，緩存記錄有一個(gè)與信息關(guān)聯(lián)的“生存時(shí)間”設(shè)置（類似于牛奶的保鮮期）。當(dāng)記錄到期時(shí)，必須對(duì)它們?cè)俅芜M(jìn)行搜索。DNS資源記錄如前所述，每個(gè)DNS數(shù)據(jù)庫(kù)都由資源記錄構(gòu)成。一般來(lái)說(shuō)，資源記錄包含與特定主機(jī)有關(guān)的信息，如IP地址、主機(jī)的所有者或者提供服務(wù)的類型。其它冗余名稱服務(wù)器（稱為輔DNS服務(wù)器）用作同一區(qū)域中主服務(wù)器的備份服務(wù)器，以防主服務(wù)器無(wú)法訪問(wèn)或宕機(jī)。輔DNS服務(wù)器定期與主DNS服務(wù)器通訊，確

6、保它的區(qū)域信息保持最新。如果不是最新信息，輔DNS服務(wù)器就會(huì)從主服務(wù)器獲取最新區(qū)域數(shù)據(jù)文件的副本。這種將區(qū)域文件復(fù)制到多臺(tái)名稱服務(wù)器的過(guò)程稱為區(qū)域復(fù)制。ActiveDirecty和DNS的關(guān)系A(chǔ)ctiveDirecty是Windows2000中新增的目錄服務(wù)。該服務(wù)存儲(chǔ)所有網(wǎng)絡(luò)資源的信息，如計(jì)算機(jī)、共享文件夾、用戶等等。它還通過(guò)標(biāo)準(zhǔn)的Inter協(xié)議（輕量目錄訪問(wèn)協(xié)議，LDAP）將此類信息提供給用戶和應(yīng)用程序。有關(guān)ActiveDirect

7、y的詳細(xì)信息，請(qǐng)參閱Tech文章設(shè)置ActiveDirecty域。與MicrosoftWindowsNT4.0中的域控制器相比，ActiveDirecty與DNS的關(guān)系更加密切。實(shí)際上，DNS是支持ActiveDirecty所必需的。通常，安裝ActiveDirecty服務(wù)器時(shí)，如果網(wǎng)絡(luò)上找不到DNS服務(wù)器，就會(huì)在安裝過(guò)程中安裝DNS服務(wù)器。支持域控制器的定位器服務(wù)Windows2000中最重要的新概念之一就是：計(jì)算機(jī)不再主要用網(wǎng)絡(luò)基本

8、輸入輸出系統(tǒng)(BIOS)名稱來(lái)標(biāo)識(shí)，而是使用DNS完全合格的域名稱(FQDN)來(lái)標(biāo)識(shí)，如“server1.”。因此，要登錄并訪問(wèn)WindowsNT域中的資源，Windows2000計(jì)算機(jī)必須查找DNS服務(wù)器，后者幫助定位ActiveDirecty域控制器。換句話說(shuō)，DNS用作域控制器的定位器服務(wù)。與ActiveDirecty集成Windows2000DNS服務(wù)器的另一個(gè)重要功能是：DNS區(qū)域可以集成到ActiveDirecty中，以提供

9、增強(qiáng)的容錯(cuò)和安全功能。每個(gè)與ActiveDirecty集成的區(qū)域?qū)⒆詣?dòng)復(fù)制到ActiveDirecty域的所有域控制器中。不過(guò)，仍可以將Windows2000DNS服務(wù)器配置為基于傳統(tǒng)文件的DNS服務(wù)器。但是，要提供DNS服務(wù)容錯(cuò)功能，除主DNS服務(wù)器外，還必須手動(dòng)安裝輔DNS服務(wù)器。配置DuwamishOnline的DNS服務(wù)DuwamishOnline要求使用外部和內(nèi)部域名稱解析。在外部，DNS服務(wù)將“”解析為Web服務(wù)器的IP地址

10、。DuwamishOnline應(yīng)用程序使用內(nèi)部名稱解析來(lái)解析服務(wù)器的名稱。要從COM列隊(duì)組件(QC)訪問(wèn)消息隊(duì)列(MSMQ)公共隊(duì)列，必須使用ActiveDirecty，而后者又要求使用DNS。有關(guān)MSMQ和網(wǎng)絡(luò)體系結(jié)構(gòu)的詳細(xì)信息，請(qǐng)參閱DuwamishOnlineMessageQueuingConfiguration上的文章。在Windows2000中安裝DNS服務(wù)相對(duì)比較簡(jiǎn)單。但是，外部和內(nèi)部DNS信息的安全要求是不同的。在本節(jié)中，