DNS域名系统原理及应用.pptx

域名系统原理及应用,单位：xxx,xxx,一、域名系统的基本概念二、域名系统的工作原理三、域名系统的应用,域名系统原理及应用,DNS(DomainNameSystem)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它主要是用来通过用户亲切而友好的名称代替枯燥而难记的IP地址以定位相应的计算机和相应服务。,一、域名系统的基本概念,DNS是计算机的域名和计算机的IP地址的翻译系统。,一、域名系统的基本概念,域名如“”,DNS,IP地址如“192.168.11.1”,.三级域名.二级域名.顶级域名.,（一）域名结构因特网采用层次树状结构的命名方法,任何一个连接在因特网上的主机或路由器，都有一个惟一的层次结构的名字，即域名。域名的结构由若干个分量组成，各分量之间用点隔开,二、域名系统的工作原理,各分量分别代表不同级别的域名。每一级的域名都由英文字母和数字组成。域名的级别不能超过128级，每级的字符数不能超过63字节。级别最低的域名写在最左边，而级别最高的顶级域名则写在最右边。,二、域名系统的工作原理,.三级域名.二级域名.顶级域名,顶级域名ICNAA指派的顶级域名可以分为三大类：国家顶级域名.cn表示中国，.us表示美国，.uk表示英国国际顶级域名采用.int。国际性的组织可在.int下注册通用顶级域名最早的顶级域名是：.com表示公司企业.net表示网络服务机构.edu表示教育机构.gov表示政府部门（美国专用）,二、域名系统的工作原理,在国家顶级域名下注册的二级域名均由该国家自行确定。我国将二级域名划分为“类别域名”和“行政区域名”两大类。类别域名：6个行政区域名34个,二、域名系统的工作原理,.ac表示科研机构，如：中国科学院计算技术研究所.com表示工、商、金融等企业.edu表示教育机构.gov表示政府部门.net表示互联网、接入网的信息中心和运行中心.org表示非盈利性组织。,.bj为北京市；.sh为上海市；.js为江苏省,国内在二级域名.edu下申请注册三级域名由中国教育科研网网络中心负责。在二级域名.edu之外的其他二级域名下申请注册三级域名的，则向中国互联网网络信息中心CNNIC申请。,二、域名系统的工作原理,（二）域名解析原理每一个域名服务器不但能够进行一些域名到IP地址的解析，而且还必须具有连向其他域名服务器的信息。当自己不能进行域名到IP地址的转换时，就能够知道到什么地方去找别的域名服务器。,二、域名系统的工作原理,因特网上的域名服务器系统也是按照域名的层次来安排的。现在共有以下三种不同类型的域名服务器：1、本地域名服务器2、根域名服务器3、授权域名服务器,二、域名系统的工作原理,本地域名服务器,根域名服务器,域名服务器,当主机发出DNS查询报文时，查询报文首先被送往主机设置的本地域名服务器。本地域名服务器离用户较近，一般不超过几个路由器的距离。,当本地域名服务器无法立即回答主机的查询时，就以DNS客户的身份向某一个根域名服务器查询。若根域名服务器能直接回答，就发送DNS回答报文给本地域名服务器。若不能回答，向授权服务器查询。,每一个主机都必须在授权域名服务器处登记。通常，主机的授权域名服务器就是它的本地ISP上的一个域名服务器。授权域名服务器总能够将其管辖的主机名转换为该主机的IP地址。,二、域名系统的工作原理,DNS系统采用客户机/服务器架构，使用的传输层协议为TCP或UDP，服务器端口号53域名解析工作是通过调用服务器上的解析器软件完成的DNS域名解析按照域名空间的分层树状结构自顶至下进行,用户程序,解析器,DNS客户端,DNS服务器,解析器,(三)域名解析过程DNS采用的是客户端/服务器运行模式，DNS服务器存放着一部分DNS名称空间的信息，并将此信息提供给客户端使用，而客户端可以向DNS服务器查询该信息。另外，为了呼应客户端的请求，DNS服务器之间也会进行相互查询。,二、域名系统的工作原理,递归查询：DNS解析器软件递归查询过程，接受请求服务器接管任务，一个服务器成为另一个服务器的客户时，反复请求解析，最终传递到其权威域名解析服务器；解析结果又依次逆向传递到最初请求服务器。,二、域名系统的工作原理,16,递归查询,com,abc,xyz,abc,x,y,因特网,u,v,w,xyz,.com顶级域名服务器,本地域名服务器授权域名服务器,“树根”,edu,.edu顶级域名服务器,y,本地域名服务器授权域名服务器,本地域名服务器授权域名服务器,递归：一个过程直接或间接地调用自己。,迭代查询：DNS请求报文可以在服务器层次间（从根DNS域名开始）每次一层地反复请求解析，最终找到请求解析的权威域名服务器，将一个域名解析为一个对应的IP地址。,二、域名系统的工作原理,18,迭代查询,根域名服务器,本地域名服务器,本地域名服务器,本地域名服务器,迭代：计算机对一组指令进行重复执行,迭代查询和递归查询的区别：主机向本地域名服务器的查询一般都是采用递归查询。本地域名服务器向根域名服务器的查询通常采用迭代查询。,二、域名系统的工作原理,网络安全黑客军方安全策略机房控制上网,三、域名系统的应用,1、域名结构如何划分？2、中国的域名是如何划分的？3、在因特网上，域名服务器的作用是什么？有哪几种域名服务器？4、简述域名的解析过程。,思考题,谢谢！请批评指正。,