苏州大学计算机科学与技术学院计算机通信与网络课件第六章 应用层（2）.pptVIP

6.1 域名系统 DNS 域名系统的发展历史 70年代，ARPANET 的规模比较小，SRI (the Stanford Research Institute)网络信息中心的 hosts.txt 文件包含了所有主机的信息， 以及连接到每台主机的名字到IP地址的映射； SRI 网络信息中心每周更新数据一次到两次；ARPANET 管理人员也将它们的改动用 E-mail 发送给SRI网络信息中心，同时定期从SRI网络信息中心的主机获取必威体育精装版的 hosts.txt 文件； 随着ARPANET的增长，hosts.txt文件的大小在增长；更新过程所带来的通信量增长更快；带来通信量、名字冲突与一致性等一系列新的问题。 域名系统概述 域名系统 DNS (Domain Name System)： 具体地说，域名系统DNS是实现“名字-地址”映射的一个分布式处理系统。 DNS 的本质是一种层次结构的基于域的命名方案和实现这种命名方案的分布式数据库，其作用是提供主机名和IP 地址间的映射关系和提供电子邮件的路由信息。 域名服务器：负责名字到地址的解析。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。 DNS 的域名结构 DNS 的域名结构 顶级域有三种类型： arpa域、通用域和国家域。 arpa 域是一个特殊的域，用来完成从 IP 地址到 域名的映射。 七个3字节标记的域称为通用域(com、edu、 gov、 int、mil、net、org)，有时也称为组织域，一般 由国际性组织使用。 所有2字节标记的域称为国家域，每个域由一个 国家使用。比如：cn、ca、jp、de… 现在又新增加了七个通用顶级域名 .aero 用于航空运输企业 .biz 用于公司和企业 .coop 用于合作团体 .info 适用于各种情况 .museum 用于博物馆 .name 用于个人 .pro 用于会计、律师和医师等自由职业者 DNS 的域名结构 任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。 域名的结构由若干个分量组成，各分量之间用点隔开： … .三级域名.二级域名.顶级域名 各分量分别代表不同级别的域名。 域名服务器 一个服务器负责管辖的（或有权限的）范围叫区（Zone），各单位根据具体情况划分自己管辖范围的区，但在一个区中的所有节点必须连通，每个区设置相应的权限域名服务器，用来保存该区中所有主机的域名到IP地址的映射。 可以把域名服务器划分为以下四种不同的类型： (1)根域名服务器； (2)顶级域名服务器； (3)权限域名服务器； (4)本地域名服务器。 DNS域名解析的过程 （1）客户端应用程序调用操作系统提供的解析器库函数gethostbyname()，将欲解析的主机域名作为参数传给解析器； （2）解析器通过网络向本地域名服务器53号端口发送一个以UDP数据报封装的 DNS 请求报文，询问与该域名对应的IP地址； （3）本地域名服务器查找自己的域名数据库(映射文件)，将域名对应的IP地址组成一个以 UDP 数据报封装的 DNS 响应报文，返回给解析器；若在本地域名数据库中查不到，则此域名服务器就作为全球 DNS 中的一个客户，向全球DNS中的其它域名服务器发出查询请求,…, 直至找到含有该域名映射记录的域名服务器，该域名服务器将解析结果响应给本地域名服务器； （4）本地域名服务器将解析结果响应给客户端解析器，解析器收到响应报文后，再将解析得到的IP地址返回给应用程序。 DNS域名解析的过程图示 DNS资源记录 每个域都有一个与之相关的资源记录集合，对于一个主机来说，最常见的资源记录就是它的IP地址。 当一个解析器请求解析一个域名时，它实际得到的是与该域名对应的资源记录，因此可以说DNS的实际作用是将域名映射到它的资源记录上。一个资源记录(Resource Record, 简称RR)包括五个部分，如图所示： DNS资源记录 Domain name：资源记录相关的域名。 Class： 对于Internet信息，class总为1。 Type： 资源记录的类型，总共20多种。 Time-to-live： 资源记录可被缓存的时间(秒)，通常为2天。 Value： 资源记录的内容，可以是一个数字，或一 个域名，或一个 ASCII 字符串等，由资源 记录的类型来决定。