名称服务器报告未知的域名.docxVIP

名称服务器报告未知的域名 　　网　　络　　工　　程　　实　　验　　实验名称：DNS服务班级：计科一班　　组长：李柯颖　　组员：马晓贤马彬刘永军高富雷张明东　　前言　　一、DNS服务器的概念它是由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS使用TCP与UDP端口号都是53，主要使用UDP，服务器之间备份使用TCP。DNS最早于1983年由保罗·莫卡派乔斯发明；原始的技术规范在882号因特网标准草案中发布。1987年发布的第1034和1035号草案修正了DNS技术规范，并废除了之前的第882和883号草案。在此之后对因特网标准草案的修改基本上没有涉及到DNS技术规范部分的改动。　　域名结构　　通常Internet主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。Internet的顶级域名由Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理，它还为Internet的每一台主机分配唯一的IP地址。全世界现有三个大的网络信息中心：位于美国的Inter-NIC，负责美国及其他地区；位于荷兰的RIPE-NIC，负责欧洲地区；位于日本的APNIC，负责亚太地区。解析器　　解析器，或另一台DNS服务器递归代表的情况下，域名解析器，协商使用递归服务，使用查询头位。　　解析通常需要遍历多个名称服务器，找到所需要的信息。然而，一些解析器的功能更简单地只用一个名称服务器进行通信。这些简单的解析器依赖于一个递归名称服务器，为他们寻找信息的执行工作。服务器　　提供DNS服务的是安装了DNS服务器端软件的计算机。服务器端软件既可以是基于类linux操作系统，也可以是基于Windows操作系统的。装好DNS服务器软件后，您就可以在您指定的位置创建区域文件了，所谓区域文件就是包含了此域中名字到IP地址解析记录的一个文件，如文件的内容可能是这样的：primarynameserver=dns2　　serial=2913　　refresh=10800(3hours)　　retry=3600(1hour)　　expire=(7days)　　defaultTTL=3600(1hour)　　二、设置类别　　您可以把DNS服务器配置成以下3类之一：　　1．主DNS服务器。　　2．辅DNS服务器。　　3．缓存DNS服务器。　　三、DNS服务器的工作原理大致如下：　　1、用户在浏览器里输入域名，例如　　2、回车后，这个域名被发送到为用户提供的DNS服务器中　　3、这台DNS服务器中存储了对应的IP地址信息，比如所对应的IP是，这样，DNS服务器就会将用户的访问请求发送到，也就是百度的网站服务器。这样就实现了把域名翻译成IP地址的过程　　四、查询方法DNS查询可以有两种解释，一种是指客户端查询指定DNS服务器上的资源记录，另一种是指查询FQDN名的解析过程。　　一、查询DNS服务器上的资源记录　　您可以在Windows平台下，使用命令行工具，输入nslookup，返回的结果包括域名对应的IP地址、别名等。除了以上方法外，还可以通过一些DNS查询站点如国外的国内的查询域名的DNS信息。　　二、FQDN名的解析过程查询　　若想跟踪一个FQDN名的解析过程，在LinuxShell下输入digwww+trace，返回的结果包括从跟域开始的递归或迭代过程，一直到权威域名服务器。　　GenieProDNS应对DNS劫持和DNS缓存中毒攻击　　的关键性机制：一致性检查　　每个Geniepro节点将自身的DNS记录发送给工作组内其他节点请求一致性检查；　　每个Geniepro节点将自身的记录与收到的记录进行比较；　　每个Geniepro工作组的通信协调节点将获得的DNS记录更新发送给其他组的通信协调节点请求一致性检查；　　每个Genipro工作组的通信协调节点向上一级DNS服务器请求更新记录并与收到的其他通信协调节点的记录进行比较。　　网站有两个友好地址，分别称为URL和IP地址。用户使用URL找到网站，而计算机使用IP地址找到网站。DNS可将URL转换为IP地址。例如，如果在web浏览器的地址栏中键入，则计算机会向DNS服务器发送一个请求。DNS服务器会将URL转换为IP地址，以便计算机可以找到Microsoftweb服务器。　　五、注册现在只要在域名注册商或服务商注册域名，DNS都是免费。　　条件：要更改为合法的DNS。　　如果要查询DNS是否为合法的DNS，请点击：DNS查询界面　　输入DNS服务器的名称或者IP地址，选中第三个选项Nameserver，查询如果查询出有DNS注册