第9章 应用层（1）_域名系统DNS

1. 域名系统DNS

1.1 主机名和域名的关系

（1）完全限定域名（Fully Qualified Domain Name, FQDN） = 主机名 + 域名

　　①一个域名下可以有多个服务器/主机（如上图中有3台服务器/主机）。

　　②主机名更多的代表一个服务或应用，它物理服务器并有没有一一对应的关系。如www、blog、bbs三个服务网站位于同一台服务器，而edu在一个独立的服务器上。

　　③通常所说的网站域名，严格来说是完全限定域名。

（2）域名的层次结构

　　①所有的域名都是以英文“.”开始，是域名的根，根下面是*域名，然后依次是二级、三级域名、…。如www.cctv.com.(注意com后面有一个“.”，代表根域名，可以省略)

　　②企业申请域名后，可以在该域名下添加多个主机名，也可以根据需要创建子域名，子域名下又可以有多个主机名。

1.2 域名的解析过程

（1）域名服务器

　　①每台域名服务器并不知道其上一级DNS是谁？但他们都知道根域名服务器。

　　②DNS服务器可以创建委派，将其下的某个子域名委派给其他DNS服务器来解析。

（2）解析过程（以Client1查询www.sohu.com为例）

　　①Client1向DNS服务器(13.2.1.2)发送域名解析请求

　　②B服务器只负责net域名解析，并不知道哪个DNS服务器负责com域名解析，但它知道根DNS服务器，于是将域名解析的请求转发给根DNS服务器。

　　③根DNS服务器返回查询结果，告诉B去查询C服务器。

　　④B服务器将域名解析请求转发到C服务器

　　⑤C服务器只负责com名称解析，但sohu.com名称解析委派给了E服务器，于是C服务器告诉B去查询E服务器。

　　⑥B服务器将域名解析请求转发到了E服务器。

　　⑦E服务器上有sohu.com域名下的www主机记录，于是将www.sohu.com的IP返回给B服务器。

　　⑧B服务器将费尽周析查找到的结果缓存一份到本地，将解析到的www.sohu.com的IP地址返回给Client1。这个查询结果是B服务器从其他服务器查询得到的（非权威应答）缓存解析的结果。

　　⑨Client2的DNS也指向了13.2.1.2，现在Client2也需要解析www.sohu.com的地址，将域名解析请求发送给B服务器。

　　⑩B服务器将刚刚缓存的www.sohu.com的查询结果直接返回给Client2。

（3）其它

　　①权威应答和非权威应答：当Client1向B服务器查询www.inhe.net时，由于B服务器本身存在这条主机记录，这时它向Client1返回的结果被称为权威应答。否则，如果B服务器对域名的解析是从其他服务器查询到的，则为非权威应答（如client查询sohu网站的过程）

　　②client3向E服务器查询www.xueit.com域名时，由于E服务器不存在这条主机记录，因此会向根服务器查询（不是C服务器）。因为对于E来说他只知道根服务器，而并不知道其上一级（C）服务器的存在！

1.3 实战：在Win2003系统上搭建DNS服务器

（1）网络拓扑图

（2）测试环境的搭建

　　①将xp主机和Win2003服务器放入VMNnet8网络。xp的DNS服务器设置192.168.80.20。

　　Win2003服务器的“首选的DNS服务器”也设置为192.168.80.20，即Win2003服务器除了为局域网内的其他主机提供DNS解析，本身所需要的DNS解析也由自己提供。

　　②创建DNS正向查找区域：如www.abc.com→192.168.80.10→www.abc.com（注意：要选启用DNS服务：“控制面板”→“管理工具”→“服务”→启动“DNS Server”）

　　　　A.正向查找区域：“新建区域”→输入区域名称“abc.com”→选择“创建新文件”（一个区域用一个文件记录），然后一直next。

　　　　B.新建主机：右键“abc.com” →“新建主机”→在主机名中填入“www”，IP为192.168.80.10。

　　③创建DNS反向查找区域：（如192.168.80.10→www.abc.com）

　　　　A.反向查找区域：“新建区域”→“主要区域”→在“网络ID”填入“192.168.80” →选择“创建新文件”。

　　　　B.“新建指针(ptr)” →在主机IP号中填入“10”，主机名为www。

（3）查看和设置DNS服务器的“根服务器”： DNS管理器中选择服务器名→“属性”→“根提示”

（4）测试域名解析

　　①使用ping命令：如ping www.abc.com

　　②查看缓存中的域名解析结果：ipconfig /displaydns

　　③清空DNS缓存：ipconfig /flushdns

　　④nslookup测试域名解析：如nslookup www.baidu.com。或输入nslookup，然后在交互模式下输入想要查询的域名，exit退出。

【测试结果】

C:\Documents and Settings\Administrator>nslookup
*** Can't find server name for address 192.1
*** Default servers are not available
Default Server:  UnKnown
Address:  192.168.80.20

> www.abc.com   //正向查找
Server:  UnKnown
Address:  192.168.80.20

Name:    www.abc.com
Address:  192.168.80.10

> 192.168.80.10    //反向查找
Server:  UnKnown
Address:  192.168.80.20

Name:    www
Address:  192.168.80.10

> www.baidu.com   //查找外网的baidu
Server:  UnKnown
Address:  192.168.80.20

Non-authoritative answer:
Name:    www.a.shifen.com
Addresses:  163.177.151.110, 163.177.151.109
Aliases:  www.baidu.com

>exit

1.4 实战：抓包分析域名解析过程

（1）在Win2003上运行抓包工具，然后在XP主机ping www.51cto.com

（2）Internet上DNS返回的结果

　　①DNS解析的4种数据包：域名解析请求（第3个数据包）、域名解析请求转发（第4个数据包）、转发包的应答（第7个数据包）及最终查询结果（第9个数据包）

　　②Authoritative nameservers字段中列举了负责解析51cto.com的DNS服务器域名，其IP在Additional record字段中。

（3）返回给客户端的域名解析最终结果

、