2.1 域名服务系统DNS.pptx

2.1域名服务系统DNS;2.1域名服务系统DNS;2.1域名服务系统DNS;字符化的计算机域名可标志该网络计算机的地理位置、所属单位及行业特征，个性化的表达十分方便用户的辨认和记忆。但计算机对二进制形式的IP地址操作计算更简单，内存占用少。所以象数字系统译码一样，域名系统DNS（DomainNameSystem）是互联网对用户使用的域名和计算机使用的IP地址的翻译转换。;DNS翻译是自动完成的，用户一般不会感觉翻译过程的存在。

由于全球互连网Internet的计算机数量十分庞大，而且是不断变化的，所以域名的翻译是不可能在每台计算机上完成的，它分布在全球一系列域名服务的计算机上。

域名翻译依靠全球分布的域名服务器完成，域名翻译成IP地址的过程是典型的客户/服务器交互方式的应用。;2.1.2Internet域名构造;域名;2.1.2Internet域名构造;Internet域名结构：

从最高级域名开始，多层子域名构成，中间用点分割。例如：IBM.COM、（华南师大.教育.中国）等。

每个域名唯一对应一台计算机，显然在一个同级子域中的域名是不能相同的。

Internet域名命名一律不区分大小写。域名层次个数没有规定，可按照实际需求（计算机多少、分布、自己规则）确定。;Internet域名命名原则：

地理命名：按照国家地理行政区域层次命名计算机，如：

组织命名；按照组织（公司、教育、政府等）层次命名计算机，如；,

混合命名：结合地域和组织命名如：

,(太平洋电脑城），

（中国教育学会）;最高级域名必须向Internet管理机构或授权管理机构ICANN登记注册，如：.COM/.ORG/.NET（InterNIC因特网网络信息中心，后又转让给NSI公司),.GOV美国总务处，.museum博物馆域管理协会，.INT（IANA）

所有.cn域名（包括,,,)需向CCNIC（中国互联网信息中心或其代理机构申请）

下一级域名按照组织关系向组织上级域名管理机构登记注册，如：小域名需向中国教科网申请。而下计算机可以由华师网络中心登记注册管理。;2.1.3DNS层次结构和服务器分布模型;教科网DNS

服务器;DNS服务器的结构与连接：;2.1.4DNS记录和协议报文格式;别名和CNAME类型;利用别名和Cname项可方便地实现保留或变更域名，如当单位变更后，组织服务器需要变更一个新的域名（只需用Cname，将新域名作为别名指向原域名）；如果希望保留原来的域名，也可以用Cname，原单位域名作为别名实际指向新服务器。;20B8B12B25B16B16B;2.1.5域名解析和优化;;什么是迭代？;迭代和递归结合的域名解析;实际测试表明这样的DNS系统解析处理效率是比较糟糕的，特别是根服务器负载是难于忍受的,且根服务器故障将导致服务中断。但DNS具有局部性访问原理（一台计算机经常访问本地域名，重复访问同样的域名），可以使DNS系统通过优化处理，达到较高实际效率。;但本地机上大多数解析器可对缩写域名尝试进行后缀配置尝试，因为解析器是本地的，就可以加入一些程序进行额外处理，返回可能性最大的域名解析。;传统域名定义是ASCII码定义的英文字母和数字集，而国际上中、俄、日文等其他语言不能作为域名，大大限制了作用和影响力。;2.1.8域名重定向和DNS安全;因特网DNS系统的是黑客重点攻击目标，?

1、DNS欺骗攻击，攻击者冒充域名服务器返回欺骗IP地址(钓鱼网站)；

2、DNS拒绝服务攻击，造成服务终端，但可以采用域名重定向减缓影响。;第2.1章作业;复习思考;2.2文件传输系统和FTP协议;第2.2章：重点与难点;?

;FTP协议的功能特性;?

;?

;;第1步：当客户通过一个自己临时端口号N与FTP熟知端口21请求FTP服务器后，客户/服务器建立TCP控制连接，用于处理的操作命令交互，即客户端输入的每个命令作为请求发至服务器，服务器处理后应答，但控制连接不直接传送文件数据。注意控制连接是客户端发起的。;第2步：当客户通过命令确认一个文件后，服务器通过另外端口20和客户端口号N+1建立TCP数据连接，专门用于C/S的文件数据传送；当C或S完成文件传递后，主动关闭数据连接。注意数据连接是服务器端发起的（C/S角色转换）。;1、服务器用两个不同的端口号分别建立控制连接与数据连接两个独立从属进程，实现命令交互与文件数据交互的分离和简单区分，并互不干扰影响。;FTP协议连接、授权;FTP软件一般以命令行交互形式（而不是目前更常见的图形界面方式），来实现两台计算机间的文件控制和传输。

没有国定的界面，不