1、區域委派與轉發區域委派與轉發 2基基 本本 概概 念念 1. IP地址是地址是Internet主機的真正標識，域名只是為了記憶方便主機的真正標識，域名只是為了記憶方便而定的別名；必須有一種機制將域名解析為而定的別名；必須有一種機制將域名解析為IP地址地址2. 只有提供互聯網服務的系統才可能需要域名只有提供互聯網服務的系統才可能需要域名3. 域名系統是由各級域名組成的樹狀結構的分布式數據庫，域名系統是由各級域名組成的樹狀結構的分布式數據庫，采用客戶機采用客戶機/服務器機制服務器機制4. 任何一個任何一個DNS服務器都不可能存儲所有的域名信息服務器都不可能存儲所有的域名信息5. DNS服務器之間有

2、許多關聯關系，其中兩個很重要的關聯服務器之間有許多關聯關系，其中兩個很重要的關聯關系就是關系就是委派和轉發委派和轉發3DNSDNS搜索區域的類型搜索區域的類型正向搜索區域正向搜索區域根據計算機的根據計算機的DNSDNS名稱解析相應的名稱解析相應的IPIP地址地址反向搜索區域反向搜索區域根據計算機的根據計算機的IPIP地址解析出它的地址解析出它的DNSDNS名稱名稱4DNSDNS資源類型資源類型主機記錄（主機記錄（A）別名（別名（CNAME）指針（指針（PTR）IPv6主機記錄（主機記錄（AAAA）DNS資源類型與資源獲取通道資源類型與資源獲取通道(IPv4/IPv6)無關無關5DNSDNS查詢

3、模式查詢模式 DNSDNS查詢模式查詢模式遞歸查詢遞歸查詢Recursive Query迭代查詢迭代查詢Iterative Query反向查詢反向查詢Reverse Query6DNSDNS的客戶端與服務器的客戶端與服務器 l客戶端是提出客戶端是提出DNS域名解析請求的終端，服務域名解析請求的終端，服務器是直接器是直接/間接幫助客戶完成域名解析的計算機間接幫助客戶完成域名解析的計算機l如果是客戶端，要搞清楚域名請求的準確需求如果是客戶端，要搞清楚域名請求的準確需求l如果是服務器，要搞清楚解析的域名區域、授如果是服務器，要搞清楚解析的域名區域、授權域名服務器的權域名服務器的IP、是否有區域委派的

4、任務、是否有區域委派的任務7DNSDNS配置配置隨意指定只會對自己造成影響，不會影響其他用戶！隨意指定只會對自己造成影響，不會影響其他用戶！在TCP/IP協議中配置的DNS，理論上講可以是Internet中任何一臺合法域名服務器，但一般設置為離自己最近、可訪問的域名服務器8區域委派及配置區域委派及配置 l 建立二級區域的兩種方法建立二級區域的兩種方法l一種是在本域名服務器上建子區域，子區域仍由本服務器管理，這種方法的缺點是管理任務無法下放l另一種是建立委派，完全授權給另一臺DNS服務器負責二級區域的域名解析，二級區域有足夠的自主權edutsinghuacnuieforeign在園區網中，網管往

5、往根據單位的性質向上級網絡主管單位申請獨立的域名并自建域名服務器，該域名服務器得到了上級DNS服務器的授權，成為了Internet的一個域名服務成員網管可以根據需要隨意建立自己想要的主機記錄、郵件交換記錄或別名記錄等，也可以給規模較大的二級部門建立二級區域9為什么要委派為什么要委派l需要將需要將 DNS 名稱空間的部分管理工作委名稱空間的部分管理工作委派給您組織中的另一位置或部門派給您組織中的另一位置或部門l為了在多個服務器之間分配通信量負載，為了在多個服務器之間分配通信量負載，需要將一個大的區域分成若干小的區域，這需要將一個大的區域分成若干小的區域，這樣可以提高樣可以提高 DNS 名稱解析性

6、能或創建一個名稱解析性能或創建一個容錯性更好的容錯性更好的 DNS 環境環境DNS 提供了將名稱空間分割成一個或多個區域的選項，可以將這些區域存儲、分配和復制到其他 DNS 服務器委派是上級對下一級授權，設置委派的理由：edutsinghuacnuieforeign10示例示例場景：某大學向CNNIC申請了自己的域名并自行搭建和管理DNS服務器，該單位有一大的二級部門信息工程學院（IE），信息工程學院有多臺服務器對外發布；便于管理，該單位網絡中心打算將子域委派給該信息工程學院進行管理。信息工程學院必須拿出一臺有固定合法IP地址的服務器，按照下面的步驟建立區域為的域名服務器，假設該服務器的IP地

7、址為19。該大學授權域名服務器的IP地址為21edutsinghuacnuieforeign111213建立委派建立委派在父域建立子域主機記錄在父域建立子域主機記錄14建立委派建立委派15建立委派建立委派16建立委派建立委派選擇要委派的服務器選擇要委派的服務器 17委派完成委派完成18測試測試 edutsinghuaxxuie局域網局域網端系統成功ping通，表明委派成功19示例示例20l 用了提高域名的查詢速度，本地用了提高域名的查詢速度，本地Cache將緩存曾經將緩存曾經查詢過查詢過DNS記錄直到過期或手工刷新，通過命令記錄直到過期或手工

8、刷新，通過命令IPConfig /displaydns可以查看可以查看DNS記錄記錄l 實驗過程中如果實驗過程中如果DNS主機記錄配置發生更改，可以主機記錄配置發生更改，可以通過命令通過命令IPConfig /flushdns快速清掉歷史緩存記快速清掉歷史緩存記錄，這樣當新的域名請求發出時，能夠保證從錄，這樣當新的域名請求發出時，能夠保證從DNS服務器上獲取到最新的服務器上獲取到最新的DNS記錄記錄注意事項注意事項 C:WINDOWSsystem32driversetchosts文件29 29 21轉發的引入轉發的引入 委派，實際上是將所有以結尾

9、的域名管理權交給了授權域名服務器，授權域名服務器只是建立了一個指針，相對于授權轉發是下級對上一級而言的，轉發不需要授權，轉發可以設置為任何一臺合法存在的DNS服務器，有些DNS服務器可以不解析任何域名，即所有域名全部轉發22子域服務器上建立轉發配置：選中該服務器，右鍵選擇“屬性”選項在“轉發器”選項中，選中“啟用轉發器”，同時在IP地址欄中輸入父域服務器的IP地址這樣，當子域服務器無法解析的域名，都提交給父域服務器處理 2324URLURL轉發轉發 所謂所謂URL轉發，是通過服務器的特殊設置，將訪問您當前域轉發，是通過服務器的特殊設置，將訪問您當前域名的用戶引導到您指定的另一個網絡地址名的用戶

10、引導到您指定的另一個網絡地址URL轉發分為隱含轉發和非隱含轉發：轉發分為隱含轉發和非隱含轉發：l 隱含轉發是指當前域名轉發后，仍顯示當前域名隱含轉發是指當前域名轉發后，仍顯示當前域名l 非隱含轉發者指當前域名轉發后，顯示被轉發的地址非隱含轉發者指當前域名轉發后，顯示被轉發的地址輸入，我們的目的是轉發到l 如果轉發后顯示的地址還是,則是隱含轉發，不過網頁內容是hao123的內容l 如果直接跳轉到，則是非隱含轉發25域名系統測試域名系統測試Nslookup Nslookup 反向解析獲得所使用的DNS服務器的名稱，未成功26l 設置好反向記錄，讓設置好反向記錄，讓DNS服務器的服務器的IP地址地址

11、21指向指向名稱名稱l 如果如果Nslookup 出現如圖結果，說明網絡中出現如圖結果，說明網絡中DNS服務器服務器在工作，但不能實現域名在工作，但不能實現域名的正確解析；此時，要分析的正確解析；此時，要分析DNS服務器配置，服務器配置，這這一域名對應的一域名對應的IP地址記錄是否已經添加到了地址記錄是否已經添加到了DNS的數據庫中；的數據庫中；一般情況下是因為沒有一般情況下是因為沒有ftp這一條主機或別名記錄造成的這一條主機或別名記錄造成的域名不存在域名不存在27找不到找不到DNSDNS服務器服務器28一個一個IPIP對應多個域名對應多個域名 泛域名解析泛域名解析如果在一臺服務器上有如果在一臺服務器上有1000個個Web虛擬主機站點，就需虛擬主機站點，就需要添加要添加1000個指向同一個指向同一IP的主機記錄的主機記錄泛域名解析的含義是：當同一個區域下有多個主機記錄指向同一個IP地址時，可以只設置一條主機名為“*”的記錄，由于“*”具有通配符的含義，這樣以該區域結尾的域名就都自動指向同一IP了，不需要再手工一個一個設置29 一個域名對應多個一個域名對應多個IP IP DNS的各種擴展功能的各種擴展功能阻斷訪問阻斷訪問內容跳轉內容跳轉負載均衡負載均衡網站訪問量逐漸上升，是每一