第一篇:關(guān)于域名解析及反向域名解析的特點(diǎn)介紹分析
關(guān)于域名解析及反向域名解析的特點(diǎn)介紹分析
IP,讓人們通過注冊(cè)的域名可以方便地訪問到網(wǎng)站一種服務(wù)。域名解析也叫域名指向、服務(wù)器設(shè)置、域名配置以及反向IP登記等 等。說得簡(jiǎn)單點(diǎn)就是將好記的域名解析成IP,服務(wù)由DNS服務(wù)器完成,是把域名解析到一個(gè)IP地址,然后在此IP地址的主機(jī)上將一個(gè)子目錄與域名綁定。
接下來我們先來了解一下什么是IP反向解析。我們經(jīng)常使用到得DNS服務(wù)器里面有兩個(gè)區(qū)域,即“正向查找區(qū)域”和“反向查找區(qū)域”,正向查找區(qū) 域就是我們通常所說的域名解析,反向查找區(qū)域即是這里所說的IP反向解析,它的作用就是通過查詢IP地址的PTR記錄來得到該IP地址指向的域名,當(dāng)然,要成功得到域名就必需要有該IP地址的PTR記錄。PTR記錄是郵件交換記錄的一種,郵件交換記錄中有A記錄和PTR記錄,A記錄解析名字到地址,而 PTR記錄解析地址到名字。地址是指一個(gè)客戶端的IP地址,名字是指一個(gè)客戶的完全合格域名。通過對(duì)PTR記錄的查詢,達(dá)到反查的目的。
反向域名解析系統(tǒng)(Reverse DNS)的功能確保適當(dāng)?shù)泥]件交 換記錄是生效的。這是一個(gè)最常見的問題(尤其是國外的郵件系統(tǒng)更是如此)。更多的電子郵件提供商是使用反向域名解析系統(tǒng)查找來確認(rèn)信息是從哪里來的。由于 這種方式的使用變得更廣泛,那些沒有正確地發(fā)布反向域名解析系統(tǒng)信息的域可能更常發(fā)生郵件的退回。所以,當(dāng)正向域名解析完成后還應(yīng)當(dāng)向您的線路接入商(ISP)申請(qǐng)做反向地址解析,特別是涉外郵件之類,以減少被國外機(jī)構(gòu)退信的可能性。
反向解析驗(yàn)證其實(shí)是對(duì)方服務(wù)器在進(jìn)行的,如果我們沒有做反向解析,那么對(duì)方服務(wù)器的反向解析驗(yàn)證就會(huì)失敗,這樣對(duì)方服務(wù)器就會(huì)以我們是不明發(fā)送方而拒收我們 發(fā)往的郵件,這也就是我們排除其它原因后(如被對(duì)方列入黑名單、沒有MX記錄、使用的是動(dòng)態(tài)IP地址等等)在沒做反向解析時(shí)無法向郵件服務(wù)器發(fā)信的原因。
中國信息港是中國政府上網(wǎng)工程與企業(yè)上網(wǎng)工程首席合作伙伴,中國信息港提供域名注冊(cè),域名過戶,域名備案,服務(wù)器托管,服務(wù)器租用,虛擬主機(jī),香港虛擬主機(jī),VPS主機(jī),企業(yè)郵箱等服務(wù).中國信息港是老牌域名虛擬主機(jī)空間服務(wù)商。
第二篇:域名以及域名解析
域名解析
自己注冊(cè)了域名之后如何才能看到自己的網(wǎng)站內(nèi)容,用一個(gè)專業(yè)術(shù)語就叫“域名解析”。
在相關(guān)術(shù)語解釋中已經(jīng)介紹,域名和網(wǎng)址并不是一回事,域名注冊(cè)好之后,只說明你對(duì)這個(gè)域名擁有了使用權(quán),如果不進(jìn)行域名解析,那么這個(gè)域名就不能發(fā)揮它的作用,經(jīng)過解析的域名可以用來作為電子郵箱的后綴,也可以用來作為網(wǎng)址訪問自己的網(wǎng)站,因此域名投入使用的必備環(huán)節(jié)是“域名解析”。
我們知道域名是為了方便記憶而專門建立的一套地址轉(zhuǎn)換系統(tǒng),要訪問一臺(tái)互聯(lián)網(wǎng)上的服務(wù)器,最終還必須通過IP地址來實(shí)現(xiàn),域名解析就是將域名重新轉(zhuǎn)換為IP地址的過程。一個(gè)域名只能對(duì)應(yīng)一個(gè)IP地址,而多個(gè)域名可以同時(shí)被解析到一個(gè)IP地址。域名解析需要由專門的域名解析服務(wù)器(DNS)來完成。
解析過程.比如,一個(gè)域名為: www.tmdps.cn);
c.尚未到期的域名。
(2)域名不能通過會(huì)員區(qū)管理:
發(fā)傳真至本司(0577-28887099),寫明域名、要指向的IP地址、簡(jiǎn)要說明要求,加蓋域名所有者公章(單位用戶)或身份證復(fù)印件(個(gè)人用戶),技術(shù)部收到傳真后24-48小時(shí)域名解析生效。
注意:需做解析的域名DNS為矩陣本身的DNS服務(wù)器和新網(wǎng)互聯(lián)公司的DNS。
3、我要額外增加子域名解析,請(qǐng)問如何辦理?
如果您的域名己成功在我公司注冊(cè)或成功轉(zhuǎn)入至我公司,且此域名的DNS也為我公司的默認(rèn)DNS,則您可以通過您的會(huì)員ID及對(duì)應(yīng)密碼登錄矩陣會(huì)員專區(qū),在域名列表--->管理---提交您的解析申請(qǐng)。在20條(使用新網(wǎng)互聯(lián)dns)-25條(使用矩陣DNS)的數(shù)量?jī)?nèi),解析是免費(fèi)提供的!
4、DNS修改和域名解析有什么不同嗎?
DNS修改和域名解析的含義完全不同:
(1)DNS修改是指域名解析服務(wù)器(Domain Name System)的修改。
如果您自己有獨(dú)立DNS服務(wù)器,想通過此DNS解析己注冊(cè)成功的域名,您可選擇DNS修改業(yè)務(wù)(注:要改DNS的域名必須是在我公司注冊(cè)或己成功轉(zhuǎn)入至我公司的域名)。請(qǐng)您登陸會(huì)員區(qū)-域名列表-域名管理-DNS修改處修改您的域名DNS信息
(2)域名解析:域名與IP地址之間是一一對(duì)應(yīng)的,它們之間的轉(zhuǎn)換工作稱為域名解析,域名解析需要由專門的域名解析服務(wù)器(DNS)來完成。
如您的主機(jī)及域名均成功,則需做解析,如果您的域名DNS是矩陣默認(rèn)的DNS,請(qǐng)您登陸會(huì)員專區(qū)--->域名列表--->管理--->輸入域名名稱和密碼--->選擇MYDNS功能--->修改或增加您的域名解析即可。如果您的域名DNS不是矩陣的解析服務(wù)器,請(qǐng)您與DNS所在服務(wù)商聯(lián)系解析事宜。
5、什么是泛域名解析?
泛域名解析是指將*.域名解析到同一IP。
在域名前添加任何子域名,均可訪問到所指向的WEB地址。也就是客戶的域名a.com之下所設(shè)的*.a.com全部解析到同一個(gè)IP地址上去。
比如客戶設(shè)b.a.com就會(huì)自己自動(dòng)解析到與a.com同一個(gè)IP地址上去。
真正 泛域名應(yīng)用需要您另行租用一個(gè)獨(dú)立的靜態(tài)ip,矩陣的價(jià)格是:1200元/個(gè)/年
6、泛域名解析和域名解析的區(qū)別?
泛域名解析是:*.域名解析到同一IP。
域名解析是:子域名.域名解析到同一IP。
注意:只有客戶的空間是獨(dú)立IP的時(shí)候泛域名才有意義。而域名解析則沒有此要求。
7、為什么MX記錄后面有小數(shù)點(diǎn)(英文半角實(shí)心圓點(diǎn)),是否設(shè)置錯(cuò)誤?
MX記錄結(jié)尾加點(diǎn)是正確的。
MX即郵件交換記錄,存在于域名的DNS文件中,用于將某個(gè)郵局域名結(jié)尾的電子郵件指向?qū)?yīng)的郵件服務(wù)器處理,設(shè)置方法如下:
客戶登錄會(huì)員專區(qū)后->點(diǎn)擊“域名列表”->選擇相關(guān)的域名->點(diǎn)擊“管理”->選擇MYDNS功能進(jìn)入設(shè)置界面,RR欄可以為空或子域名,類型選擇MX-MX記錄,值可以填入主機(jī)名或IP地址,點(diǎn)擊新增按鈕即可。
注意:MX記錄要求主機(jī)名或IP地址結(jié)尾必須加點(diǎn),否則此記錄不會(huì)生效,如果您提交時(shí)沒有加點(diǎn),我們的系統(tǒng)會(huì)自動(dòng)添加。
8、便捷解析設(shè)置方法
首先,請(qǐng)您使用萬網(wǎng)會(huì)員ID和會(huì)員ID密碼登陸萬網(wǎng)會(huì)員區(qū),點(diǎn)擊頁面左側(cè)“產(chǎn)品管理”中“域名管理”,此時(shí)頁面右側(cè)出現(xiàn)您ID下購買的域名,再點(diǎn)擊域名,點(diǎn)擊域名后您可以看到,會(huì)員區(qū)提示,您填寫業(yè)務(wù)中相對(duì)應(yīng)的主機(jī)服務(wù)器IP和郵箱服務(wù)器IP后,再點(diǎn)擊“新增”。這樣快捷的設(shè)置完畢后,解析記錄則保存在“詳細(xì)記錄列表”中。設(shè)置完畢后,請(qǐng)您耐心等待6-12小時(shí)生效。
什么是域名智能解析?
域名智能解析就是除了具備一般的基本DNS解析功能外,還可以自動(dòng)識(shí)別瀏覽者的來源,并把相同的域名智能DNS解析到雙線路機(jī)器的網(wǎng)通或電信的IP,以便就近訪問您的網(wǎng)站
為什么要注冊(cè)域名?
Internet這個(gè)信息時(shí)代的寵兒,已經(jīng)走出了襁褓,為越來越多的人所認(rèn)識(shí),電子商務(wù)、網(wǎng)上銷售、網(wǎng)絡(luò)廣告已成為商界關(guān)注的熱點(diǎn)。“上網(wǎng)”已成為不少人的口頭禪。但是,要想在網(wǎng)上建立服務(wù)器發(fā)布信息,則必須首先注冊(cè)自己的域名,只有有了自己的域名才能讓別人訪問到自己。所以,域名注冊(cè)是在互聯(lián)網(wǎng)上建立任何服務(wù)的基礎(chǔ)。同時(shí),由于域名的唯一性,盡早注冊(cè)又是十分必要的。
由于域名和商標(biāo)都在各自的范疇內(nèi)具有唯一性,并且,隨著Internet的發(fā)展,從企業(yè)樹立形象的角度看,域名又從某種意義上講,和商標(biāo)有著潛移默化的聯(lián)系。所以,它與商標(biāo)有一定的共同特點(diǎn)。許多企業(yè)在選擇域名時(shí),往往希望用和自己企業(yè)商標(biāo)一致的域名。但是,域名和商標(biāo)相比又具有更強(qiáng)的唯一性
第三篇:個(gè)人域名解析情況說明書(推薦)
域名解析情況說明書
我個(gè)人向貴司提交了域名的注冊(cè)申請(qǐng)。現(xiàn)作出如下說明:
(一)我個(gè)人申請(qǐng)注冊(cè)的域名,域名DNS
服務(wù)器
網(wǎng)站接入商
網(wǎng)站IP地址
(二)對(duì)由于我個(gè)人注冊(cè)的域名解析至
境外接入的網(wǎng)站所引發(fā)的一切后果,我個(gè)人全部法律責(zé)任。
個(gè)人簽名:
年月日
第四篇:教案——企業(yè)網(wǎng)域名解析方案
企業(yè)網(wǎng)域名解析方案
【說明】“企業(yè)網(wǎng)域名解析方案”是導(dǎo)師訓(xùn)練中的第五個(gè)模塊。DNS服務(wù)器是(Domain Name System或者Domain Name Service)域名系統(tǒng)或者域名服務(wù),域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。用戶使用域名地址,該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器,通過DNS服務(wù)器來應(yīng)答域名服務(wù)的查詢。在當(dāng)前的Intranet中,各種服務(wù)器層出不窮,大大提高了企業(yè)的工作效率,同時(shí)利用域名對(duì)這些服務(wù)器進(jìn)行訪問也成了理所當(dāng)然的趨勢(shì)。本章內(nèi)容旨在讓學(xué)員掌握構(gòu)建和維護(hù)企業(yè)內(nèi)部DNS服務(wù)器的能力。
企業(yè)網(wǎng)域名解析方案
【學(xué)習(xí)目標(biāo)】
1、熟悉域名解析作用及工作原理;
2、掌握DNS安裝與配置;
3、掌握DNS的故障檢查與解決
【教學(xué)重點(diǎn)、難點(diǎn)】
1、轉(zhuǎn)發(fā)器的設(shè)置;
2、輔助名稱服務(wù)器的構(gòu)建;
3、動(dòng)態(tài)DNS的實(shí)現(xiàn)。
【教學(xué)過程】
一、課前預(yù)習(xí)預(yù)習(xí)題綱:
1.主機(jī)名稱解析 2.主機(jī)名稱類型 3.主機(jī)名稱解析方式 4.主機(jī)名稱解析流程 5.DNS解析原理 6.DNS查詢方式 7.根提示
8.主機(jī)名稱服務(wù)器類型 9.區(qū)域 10.區(qū)域文件 11.資源記錄類型 12.DNS基本配置 13.轉(zhuǎn)發(fā)器
14.只緩存服務(wù)器 15.輔助名稱服務(wù)器 16.實(shí)現(xiàn)負(fù)載均衡 17.實(shí)現(xiàn)直接解析域名 18.實(shí)現(xiàn)泛域名解析 19.區(qū)域委派
20.動(dòng)態(tài)DNS(DDNS)
二、課堂展示
導(dǎo)入課題: 情景一:
Make是一家企業(yè)的網(wǎng)管,公司的內(nèi)部網(wǎng)有很多臺(tái)對(duì)內(nèi)訪問的服務(wù)器,以前公司的用戶都是直接利用IP地址對(duì)這些服務(wù)器訪問,但顯然很不方便。公司的相關(guān)領(lǐng)導(dǎo)希望Make能夠讓員工們使用域名即可對(duì)不同的服務(wù)器進(jìn)行訪問且不影響員工對(duì)于互聯(lián)網(wǎng)的訪問。Make決定構(gòu)建一臺(tái)內(nèi)網(wǎng)中的DNS服務(wù)器來解決上述問題,他該如何規(guī)劃設(shè)計(jì)?
情景二:
Make做好了他的DNS服務(wù)器之后,不久公司抱怨訪問效率較低,且有時(shí)不能通過域名訪問。經(jīng)過分析,Make得知,是因?yàn)樵L問量較大,而DNS解析效率跟不上造成訪問效率較低,而不能訪問則是因?yàn)镈NS服務(wù)器有時(shí)出現(xiàn)故障造成。試有何方案可解決所遇到的這兩個(gè)問題?
情景三:
公司駐外地辦事處的員工也需通過VPN訪問總公司的這些服務(wù)器,但是他們發(fā)現(xiàn)訪問的效率更低,且頻繁的域名解析增加了那邊的網(wǎng)絡(luò)流量。有何最佳方案可解決公司駐外地辦事處域名解析的問題?
情景四:
有用戶提出,能不能象Internet上一樣,可直接通過域名而不是FQDN來訪問相應(yīng)的服務(wù)器,另外,對(duì)于公司兩臺(tái)內(nèi)容相同的Web服務(wù)器,能否不需要用戶來選擇使用其中的一臺(tái)服務(wù)器訪問,而直接利用一個(gè)域名可方便訪問其中隨機(jī)的一臺(tái)。
教師小結(jié):DNS服務(wù)器是(Domain Name System或者Domain Name Service)域名系統(tǒng)或者域名服務(wù),域名系統(tǒng)為Internet上的主機(jī)分配域名地址和IP地址。用戶使用域名地址,該系統(tǒng)就會(huì)自動(dòng)把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運(yùn)行域名系統(tǒng)的Internet工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器,通過DNS服務(wù)器來應(yīng)答域名服務(wù)的查詢。在當(dāng)前的Intranet中,各種服務(wù)器層出不窮,大大提高了企業(yè)的工作效率,同時(shí)利用域名對(duì)這些服務(wù)器進(jìn)行訪問也成了理所當(dāng)然的趨勢(shì)。本章內(nèi)容旨在讓學(xué)員掌握構(gòu)建和維護(hù)企業(yè)內(nèi)部DNS服務(wù)器的能力。
討論:各組分別討論,我們?nèi)绾我?guī)劃設(shè)計(jì)一個(gè)DNS服務(wù)器,如何解決以上我們常遇到的各種問題?
表述:各組分別選派成員,表述本組的結(jié)論及其理由。
教師小結(jié):剛才各組都表述了對(duì)以上問題解決的觀點(diǎn),且都有一定的正確性和合理性。是的,我們要實(shí)現(xiàn)DNS服務(wù)器,會(huì)面對(duì)各種各樣的問題。只有對(duì)每一個(gè)問題有正確的認(rèn)識(shí),掌握了相關(guān)的知識(shí)點(diǎn),我們才能更好解決問題,從而提高我們解決問題的綜合能力
三、案例分析
1、Linux DNS案例分析1
2、Linux DNS案例分析2
3、Windows DNS案例分析
四、當(dāng)堂練習(xí)
1.DNS的安裝、基本配置與測(cè)試; 2.轉(zhuǎn)發(fā)器的配置; 3.只緩存服務(wù)器的配置; 4.輔助名稱服務(wù)器的配置; 5.實(shí)現(xiàn)負(fù)載均衡; 6.實(shí)現(xiàn)直接解析域名; 7.實(shí)現(xiàn)泛域名解析; 8.區(qū)域委派的配置; 9.動(dòng)態(tài)DNS的配置。
五、上機(jī)任務(wù)
案例環(huán)境:
某企業(yè)需要配置一臺(tái)DHCP服務(wù)器、兩臺(tái)DNS服務(wù)器,滿足為企業(yè)內(nèi)部客戶端分配IP地址及域名解析的需求。該企業(yè)的網(wǎng)絡(luò)拓?fù)淙鐖D所示,企業(yè)中所有客戶端全部使用Windows XP,其中設(shè)計(jì)部計(jì)算機(jī)位于192.168.0.0/24網(wǎng)段,計(jì)劃財(cái)務(wù)部計(jì)算機(jī)位于192.168.1.0/24網(wǎng)段,市場(chǎng)部計(jì)算機(jī)位于192.168.2.0/24。企業(yè)使用的DHCP服務(wù)器(FQDN為dhcp.daoshi.com,IP地址為192.168.0.9)及兩臺(tái)作為中繼代理的服務(wù)器(FQDN為dr1.daoshi.cm、dr2.daoshi.com,IP地址為192.168.1.9、192.168.2.9),同時(shí),企業(yè)也使用一臺(tái)DNS服務(wù)器(FQDN為dns.daoshi.com,ip地址為192.168.0.10)及一臺(tái)輔助DNS服務(wù)器(FQDN為dns1.daoshi.com,ip地址為192.168.1.10)均已安裝windows server 2003系統(tǒng)。企業(yè)對(duì)DHCP服務(wù)器的要求如下: ? 為設(shè)計(jì)部、市場(chǎng)部、計(jì)劃財(cái)務(wù)部客戶端分配IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)及DNS后綴(daoshi.com);
? 設(shè)計(jì)部可用IP地址為192.168.0.20~192.168.0.100和192.168.0.120~192.168.0.250,計(jì)劃財(cái)務(wù)部可用IP地址為192.168.1.20~192.168.1.250,市場(chǎng)部可用IP地址為192.168.2.20~192.168.2.250;
案例需求:
? 公司的主DNS服務(wù)器為192.168.0.10,為提高192.168.1.0/24網(wǎng)段DNS客戶端的解析速度需要dns1.daoshi.com中建立一個(gè)輔助區(qū)域;
? 公司需要向內(nèi)網(wǎng)及外網(wǎng)客戶端提供web服務(wù)、郵件服務(wù)(這兩個(gè)服務(wù)已搭建完成)的名稱解析,內(nèi)網(wǎng)用戶使用www.tmdps.cn及mail.daoshi.com都可以通過DNS解析其IP地址為192.168.1.10、外網(wǎng)用戶mail.daoshi.com可以通過使用www.tmdps.cn入mail.daoshi.com都可以通過DNS解析其IP地址為202.102.0.10;
? 由于客戶端數(shù)量眾多所以需要使用DDNS,減輕DNS的維護(hù)工作量; ? 公司內(nèi)網(wǎng)用戶可以通過本地的DNS服務(wù)解析到公網(wǎng)的FQDN。
五、總結(jié) 對(duì)本章學(xué)習(xí)內(nèi)容進(jìn)行總結(jié),并對(duì)同學(xué)們的表現(xiàn)進(jìn)行點(diǎn)評(píng),以鼓勵(lì)性語言為主。這一章是解決企業(yè)網(wǎng)域名解析的問題,即:
1.主機(jī)名稱解析 2.主機(jī)名稱類型 3.主機(jī)名稱解析方式 4.主機(jī)名稱解析流程 5.DNS解析原理 6.DNS查詢方式 7.根提示
8.主機(jī)名稱服務(wù)器類型 9.區(qū)域 10.區(qū)域文件 11.資源記錄類型 12.DNS基本配置 13.轉(zhuǎn)發(fā)器
14.只緩存服務(wù)器 15.輔助名稱服務(wù)器 16.實(shí)現(xiàn)負(fù)載均衡 17.實(shí)現(xiàn)直接解析域名 18.實(shí)現(xiàn)泛域名解析 19.區(qū)域委派
20.動(dòng)態(tài)DNS(DDNS)
六、預(yù)習(xí)安排:企業(yè)網(wǎng)IP地址解決方案
1.IIS基本配置
2.實(shí)現(xiàn)IIS的虛擬主機(jī) 3.發(fā)布ASP站點(diǎn) 4.Apache基本配置 5.個(gè)人WEB站點(diǎn)建立
6.實(shí)現(xiàn)Apache的虛擬主機(jī) 7.基于主機(jī)的訪問控制 8.基于用戶的訪問控制 9.搭建JSP環(huán)境 10.搭建LAMP環(huán)境
第五篇:域名和IP地址及域名解析
域名和IP地址及域名解析
什么是IP地址?
IP地址:如“202.101.139.188”的形式。它是為每個(gè)連接在Internet上的主機(jī)分配的一個(gè)在全世界范圍內(nèi)唯一的32位地址。IP地址通常以圓點(diǎn)(半角句號(hào))分隔的4個(gè)十進(jìn)制數(shù)字表示。
我們知道,因特網(wǎng)是全世界范圍內(nèi)的計(jì)算機(jī)聯(lián)為一體而構(gòu)成的通信網(wǎng)絡(luò)的總稱,聯(lián)在某個(gè)網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)之間在相互通信時(shí),它們所傳送的數(shù)據(jù)包里都會(huì)包含某些附加信息,這些附加信息就是發(fā)送數(shù)據(jù)的計(jì)算機(jī)的地址和接受數(shù)據(jù)的計(jì)算機(jī)地址。為了方便通信,必須給每臺(tái)計(jì)算機(jī)都分配一個(gè)IP地址作為網(wǎng)絡(luò)標(biāo)識(shí)。
什么是域名?
域名:如“.cn”的形式。它同IP地址一樣,都是用來表示一個(gè)單位、機(jī)構(gòu)或個(gè)人在網(wǎng)上的一個(gè)確定的名稱或位置。所不同的是,它比IP地址較有親和力,容易被人們記記和樂于使用。
由于國際域名資源有限,各個(gè)國家,地區(qū)在域名最后都加上了國家的標(biāo)識(shí)段,由此形成了各個(gè)國家,地區(qū)自己的國內(nèi)域名。國別的最高層域名:.cn-中國;.au-澳大利亞;.jp-日本等。
另外,不同的組織、機(jī)構(gòu),都有不同的域名標(biāo)識(shí),如:.com-商業(yè)公司;.org-組織、協(xié)會(huì)等;.net-網(wǎng)絡(luò)服務(wù);.edu-教育機(jī)構(gòu);.gov-政府部門;.mil-軍事領(lǐng)域;.arts-藝術(shù)機(jī)構(gòu);.firm-商業(yè)公司;.info-提供信息的機(jī)構(gòu)等。
什么是DNS?
域名系統(tǒng)即DNS(Domain Name System)。計(jì)算機(jī)在網(wǎng)絡(luò)上進(jìn)行通訊時(shí)只能識(shí)別如“202.101.139.188”之類的IP地址,而不能識(shí)別如
“.cn”之類的域名,因此,想要讓好記的域名能被網(wǎng)絡(luò)所認(rèn)識(shí),則需要在域名和網(wǎng)絡(luò)之間有一個(gè)“翻譯”,它能將域名翻譯成網(wǎng)絡(luò)能夠識(shí)別的IP地址,DNS起的正是這種作用。
域名的解析
在Internet上域名與IP地址之間是一一對(duì)應(yīng)的,域名雖然便于記憶,但機(jī)器之間只能識(shí)別IP地址,它們之間的工作便稱為域名解析,域名解析需要由專門的域名解析服務(wù)器來完成,整個(gè)過程是自動(dòng)進(jìn)行的。
具體來說,當(dāng)我們?cè)诘刂窓谥休斎搿?cn”的域名之后,計(jì)算機(jī)會(huì)向DNS服務(wù)器查詢?cè)撚蛎鶎?duì)應(yīng)有IP地址,然后計(jì)算機(jī)就可以調(diào)出那個(gè)IP地址所對(duì)應(yīng)的網(wǎng)頁,并將網(wǎng)頁在我們的瀏覽器上顯示。
全球共有13臺(tái)根域名服務(wù)器。這13臺(tái)根域名服務(wù)器中名字分別為“A”至“M”,其中10臺(tái)設(shè)置在美國,另外各有一臺(tái)設(shè)置于英國、瑞典和日本。下表是這些機(jī)器的管理單位、設(shè)置地點(diǎn)及最新的IP地址:
名稱管理單位及設(shè)置地點(diǎn)IP地址
AINTERNIC.NET(美國,弗吉尼亞州)198.41.0.4B美國信息科學(xué)研究所(美國,加利弗尼亞州)128.9.0.107
CPSINet公司(美國,弗吉尼亞州)192.33.4.1
2D馬里蘭大學(xué)(美國馬里蘭州)128.8.10.90
E美國航空航天管理局(美國加利弗尼亞州)192.203.230.10
F因特網(wǎng)軟件聯(lián)盟(美國加利弗尼亞州)192.5.5.24
1G美國國防部網(wǎng)絡(luò)信息中心(美國弗吉尼亞州)192.112.36.4
H美國陸軍研究所(美國馬里蘭州)128.63.2.53IAutonomica公司(瑞典,斯德哥爾摩)192.36.148.17
JVeriSign公司(美國,弗吉尼亞州)192.58.128.30
KRIPE NCC(英國,倫敦)193.0.14.129
LIANA(美國,弗吉尼亞州)198.32.64.12
MWIDE Project(日本,東京)202.12.27.33
在根域名服務(wù)器中雖然沒有每個(gè)域名的具體信息,但儲(chǔ)存了負(fù)責(zé)每個(gè)域(如COM、NET、ORG等)的解析的域名服務(wù)器的地址信息,如同通過北京電信你問不到廣州市某單位的電話號(hào)碼,但是北京電信可以告訴你去查020114。世界上所有互聯(lián)網(wǎng)訪問者的瀏覽器的將域名轉(zhuǎn)化為IP地址的請(qǐng)求(瀏覽器必須知道數(shù)字化的IP地址才能訪問網(wǎng)站)理論上都要經(jīng)過根服務(wù)器的指引后去該域名的權(quán)威域名服務(wù)器(authoritative name server, 如haier.com的權(quán)威域名服務(wù)器是dns1.hichina.com)上得到對(duì)應(yīng)的IP地址,當(dāng)然現(xiàn)實(shí)中提供接入服務(wù)的ISP的緩存域名服務(wù)器上可能已經(jīng)有了這個(gè)對(duì)應(yīng)關(guān)系(域名到IP地址)的緩存。
根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國外,許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”(TRUTH),足見其重要性。但是攻擊整個(gè)因特網(wǎng)最有力、最直接,也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。早在1997年7月,這些域名服務(wù)器之間自動(dòng)傳遞了一份新的關(guān)于因特網(wǎng)地址分配的總清單,然而這份清單實(shí)際上是空白的。這一人為失誤導(dǎo)致了因特網(wǎng)出現(xiàn)最嚴(yán)重的局部服務(wù)中斷,造成數(shù)天之內(nèi)網(wǎng)面無法訪問,電子郵件也無法發(fā)送。
在2002年的10月21日美國東部時(shí)間下午4:45開始,這13臺(tái)服務(wù)器又遭受到了有史以來最為嚴(yán)重的也是規(guī)模最為龐大的一次網(wǎng)絡(luò)襲擊。此次受到的攻擊是DDoS攻擊,超過常規(guī)數(shù)量30至40倍的數(shù)據(jù)猛烈地向這些服務(wù)器襲來并導(dǎo)致其中的9臺(tái)不能正常運(yùn)行。7臺(tái)喪失了對(duì)網(wǎng)絡(luò)通信的處理能力,另外兩臺(tái)也緊隨其后陷于癱瘓。
10月21日的這次攻擊對(duì)于普通用戶來說可能根本感覺不到受到了什么影響。如果僅從此次事件的“后果”來分析,也許有人認(rèn)為“不會(huì)所有的根域名服務(wù)器都受到攻擊,因此可以放心”,或者“根域名服務(wù)器產(chǎn)生故障也與自己沒有關(guān)系”,還為時(shí)尚早。但他們并不清楚其根本原因是:
并不是所有的根域名服務(wù)器全部受到了影響
* 攻擊在短時(shí)間內(nèi)便告結(jié)束
* 攻擊比較單純,因此易于采取相應(yīng)措施
由于目前對(duì)于DDoS攻擊還沒有什么特別有效的解決方案,設(shè)想一下如果攻擊的時(shí)間再延長,攻擊再稍微復(fù)雜一點(diǎn),或者再多有一臺(tái)服務(wù)器癱瘓,全球互聯(lián)網(wǎng)將會(huì)有相當(dāng)一部分網(wǎng)頁瀏覽以及e-mail服務(wù)會(huì)徹底中斷。
而且,我們更應(yīng)該清楚地認(rèn)識(shí)到雖然此次事故發(fā)生的原因不在于根域名服務(wù)器本身,而在于因特網(wǎng)上存在很多脆弱的機(jī)器,這些脆弱的機(jī)器植入DDoS客戶端程序(如特洛伊木馬),然后同時(shí)向作為攻擊的根域名服務(wù)器發(fā)送信息包,從而干擾服務(wù)器的服務(wù)甚至直接導(dǎo)致其徹底崩潰。但是這些巨型服務(wù)器的漏洞是肯定存在的,即使現(xiàn)在沒有被發(fā)現(xiàn),以后也肯定會(huì)被發(fā)現(xiàn)。而一旦被惡意攻擊者發(fā)現(xiàn)并被成功利用的話,將會(huì)使整個(gè)互聯(lián)網(wǎng)處于癱瘓之中。
不久前,網(wǎng)通集團(tuán)宣布,已與美國威瑞信(VeriSign)公司達(dá)成協(xié)議,將開通根域名中國鏡像服務(wù)器,今后中國網(wǎng)民訪問.com以及.net 網(wǎng)站時(shí),域名解析將不再由設(shè)置在境外的域名服務(wù)器提供服務(wù),長期以來在中國訪問.com以及.net網(wǎng)站的安全性問題得到了保障,上網(wǎng)速度也將提升。
顯然這是兩個(gè)焦點(diǎn)問題,就是安全和速度。在安全方面或許有一定的提高,當(dāng)然這種提高并不是局限于我們普通的用戶,而是相對(duì)于網(wǎng)站級(jí)的,對(duì)我們來說影響不大。而說到速度起碼目前筆者還沒有感到那種變化,或許還需要一定的時(shí)間過渡?
事實(shí)上,開通根域名鏡像服務(wù)器并不是什么治本的途徑。據(jù)悉,目前互聯(lián)網(wǎng)全球共有13臺(tái)域名根服務(wù)器,編號(hào)為從A-M.這13個(gè)根服務(wù)器中,1個(gè)為主根服務(wù)器,其余12個(gè)為輔根服務(wù)器。有9個(gè)放置在美國(含主根服務(wù)器),2個(gè)放在歐洲,分別位于英國和瑞典,亞洲有1個(gè)位于日本。而我國早在2003 年就擁有了第一個(gè)根服務(wù)器的鏡像——F根鏡像,這是由國際互聯(lián)網(wǎng)協(xié)會(huì)和中國電信共同建立的。在2005年9月,I根的管理機(jī)構(gòu)“瑞典國家互聯(lián)網(wǎng)交換中心” 在CNNIC設(shè)立了中國第二個(gè)根鏡像。如今網(wǎng)通在國內(nèi)開通的是第三個(gè)鏡像服務(wù)器,說到底,開通了的也僅僅是三個(gè)鏡像服務(wù)器罷了。
其實(shí),相對(duì)于鏡像服務(wù)器,我們看到互聯(lián)網(wǎng)的控制權(quán)是由美國一手控制的,別的國家根本沒有“發(fā)言權(quán)”,而如果想擺脫這種局面,關(guān)鍵還是看在下一代互聯(lián)網(wǎng)中,我們能有多少話語權(quán),也就是人們常說的IPv6,這也是許多國家不惜人力、物力、財(cái)力進(jìn)行IPv6研究的一個(gè)原因。
眾所周知,現(xiàn)在是IPv4時(shí)代,IP地址資源是有限的,而到了IPv6時(shí)代,IP地址是無限的,更關(guān)鍵的是在IPv6時(shí)代將有更多的參與者,而不再是美國一家之言,無疑這樣的發(fā)展將更符合互聯(lián)網(wǎng)的共享和融合的特點(diǎn)。
有人恐怕對(duì)域名還不是很了解,其實(shí)我們?cè)谶M(jìn)行網(wǎng)絡(luò)輸入的時(shí)候,機(jī)器本身是識(shí)別IP地址的,但是因?yàn)槭褂昧?xí)慣和方便的問題,我們不需要記住這些只是數(shù)字的IP地址,而是記住那些域名就可以了。也就是我們經(jīng)常見到的.com、.net、.org等的網(wǎng)名。我們?cè)谳斎胗蛎螅?wù)器會(huì)把它轉(zhuǎn)換為 IP地址,這個(gè)過程,就是域名解析,這需要訪問域名服務(wù)器(DNS)來完成,而域名解析是控制各網(wǎng)站的核心。
對(duì)于獲得根鏡像服務(wù)器來說,僅僅是暫時(shí)解決了一些安全和速度問題,但是在未來的第二代互聯(lián)網(wǎng)發(fā)展中,誰能對(duì)IPv6有更大的發(fā)言權(quán),誰就可能在未來的互聯(lián)網(wǎng)應(yīng)用中占據(jù)主動(dòng)。
現(xiàn)在參與IPv6研究的國家很多,我們也是積極響應(yīng)者,顯然,在IPv6上能不能取得突破將直接決定在未來的互聯(lián)網(wǎng)應(yīng)用中我們是不是更有話語權(quán)。當(dāng)然,在IPv6的研發(fā)上,參與者眾多,美國也是當(dāng)仁不讓希望能繼續(xù)領(lǐng)跑。
早在1996年10月,美國政府就宣布啟動(dòng)“下一代互聯(lián)網(wǎng)”研究計(jì)劃。按照美國國防部的IPv6進(jìn)度時(shí)間表:2008年就要實(shí)現(xiàn)美國本土全面的IPv6計(jì)劃,IPv4協(xié)議同時(shí)退出。
對(duì)我們國家來說,研發(fā)的起步比較晚,但發(fā)展還是比較快的。尤其是我們合縱聯(lián)橫,在2003年,聯(lián)合了日本和韓國共同開發(fā)下一代互聯(lián)網(wǎng)技術(shù) IPv6,希望將這項(xiàng)技術(shù)的全球標(biāo)準(zhǔn)在亞洲建立起來。如今,我國已經(jīng)建成了世界第一個(gè)同時(shí)也是規(guī)模最大的純IPv6網(wǎng),并且與美國的Internet2、歐洲的GEANT2和亞太地區(qū)的APAN實(shí)現(xiàn)了高速互聯(lián)。
可以預(yù)見的是,未來的IPv6將更多的是區(qū)域內(nèi)的共享和大范圍的互聯(lián),各地區(qū)或者大的區(qū)域內(nèi)獨(dú)立運(yùn)行自己的IPv6,而在全球范圍內(nèi)進(jìn)行互聯(lián),這樣在安全性方面將有更多的自主權(quán),比如以中、日、韓為首的亞洲以及與美國、歐洲的獨(dú)立發(fā)展并聯(lián)橫。這樣,各自的安全能得到保障,同時(shí)也不失靈活性。
A.主域名服務(wù)器
B.第二域名服務(wù)器
C.轉(zhuǎn)發(fā)服務(wù)器
D.緩存服務(wù)器
這幾中服務(wù)器分別是做什么用的呢?
最佳答案
我來回答一個(gè),記得給我加點(diǎn)分哦!
A。主域名服務(wù)器,一般大型網(wǎng)站都有好幾個(gè)IP解析到它的域名上的!因?yàn)橄窬W(wǎng)易那些訪問量超級(jí)大的網(wǎng)站,往往都設(shè)置了好幾個(gè)IP來解析到它的域名上; 比如電信用戶用這個(gè)IP訪問,網(wǎng)通用戶用那個(gè)IP訪問,雖然訪問都是同一個(gè)IP,但是系統(tǒng)可以辨別出來路,從而選擇最快的那個(gè)線路!
B。只有設(shè)置了多個(gè)IP或者域名的網(wǎng)站才有分主次域名服務(wù)器的。道理上面以及提及了,就是用來分流的,比如你把用主域名服務(wù)器來解析,那么你就可以把www.tmdps.cn用第二域名服務(wù)器來解析!
C。轉(zhuǎn)發(fā)服務(wù)器,顧名思義,就是用來轉(zhuǎn)發(fā)域名的服務(wù)器。比如有個(gè)域名是用A服務(wù)器來解析的,那么我可以用B服務(wù)器來轉(zhuǎn)發(fā)這個(gè)域名的去路,比如我可以在這臺(tái)服務(wù)器上把我的IP 192.168.0.2 綁定到上或者把我的域名綁定到 網(wǎng)易的IP上,這樣別人訪問我的IP或者我的域名就會(huì)跳轉(zhuǎn)到網(wǎng)易的網(wǎng)站上了!
D。緩存服務(wù)器。如果你使用過代理的話,就知道大概了。代理服務(wù)器也是一種緩存服務(wù)器,它能夠把已經(jīng)產(chǎn)生的文件保存起來,大部分是靜態(tài)的!這樣下次有人訪問同一個(gè)網(wǎng)頁就可以從緩存里面直接訪問,而不是到原來的網(wǎng)站上下載了!比如你訪問國外的網(wǎng)站一般都很慢,那么就用代理訪問就很快,因?yàn)榇矸?wù)器可能就在國內(nèi)!同樣有DNS緩存服務(wù)器等等,都是一個(gè)道理,目的都是為了加快速度!其實(shí)你如果用IE瀏覽器的話,你就知道IE可以把瀏覽過的網(wǎng)頁的圖片和其他文件都緩存到C盤的一個(gè)文件夾里,下次你再去訪問那個(gè)網(wǎng)頁就會(huì)發(fā)現(xiàn)那是很快的!這時(shí)候你的電腦也變成了“緩存服務(wù)器”了!
上面的回答還滿意嗎?如果有什么問題可以給我發(fā)信息。