DNS服務(wù)器工作原理

分布的信息

解決方案就是采用DNS服務(wù)器系統。與主機表不一樣，DNS服務(wù)器不依賴(lài)一個(gè)大型映射文件，DNS服務(wù)器只包含有限的信息，因為他們知道到哪里能找到他們想知道的域的細節。當DNS服務(wù)器得到對某個(gè)主機的請求，而該請求的主機又并不在其緩沖內，那么DNS服務(wù)器只是知道了這件事然后去詢(xún)問(wèn)知道答案的“某計算機”。這臺計算機是一種授權服務(wù)器，負責維護DNS信息。如果某臺服務(wù)器在被詢(xún)問(wèn)到其域內的某個(gè)地址時(shí)它可以確定地指出該地址存在，那么這臺服務(wù)器就是所謂的授權服務(wù)器。

如果接觸的服務(wù)器并不包含有關(guān)的域名信息，該服務(wù)器就會(huì )將請求傳遞給接觸鏈路上更高級別的授權服務(wù)器，這樣就形成了一系列查詢(xún)直到最后找到需要的信息。實(shí)際上，這意味著(zhù)請求可以被任意數量的服務(wù)器處理，在Internet上這種來(lái)來(lái)回回的行為每時(shí)每刻都在發(fā)生。最早發(fā)出請求的服務(wù)器將緩沖信息以滿(mǎn)足未來(lái)的需求而無(wú)須向授權服務(wù)器再發(fā)請求。DNS服務(wù)器的管理員為這些信息設置了超時(shí)限制以避免緩沖中充滿(mǎn)了名字請求的舊數據。

DNS轉換不會(huì )花費太多的時(shí)間，但它確實(shí)增加了你的請求到達遠端計算機的時(shí)間。你可以自己做個(gè)快速測試(雖然很簡(jiǎn)單)：首先用域名，比如www.microsoft.com來(lái)訪(fǎng)問(wèn)對應的Web站點(diǎn)，然后用IP地址198.105.232.4再實(shí)驗一下。如果你要這么做，則請務(wù)必關(guān)閉你的瀏覽器然后再重新打開(kāi)以初始化新的會(huì )話(huà);否則你不過(guò)是載入了頁(yè)面的緩沖版本(記住裝載頁(yè)面的延遲原因可能來(lái)自許多因素，所以對結果要有所保留)。

DNS服務(wù)的最常用軟件是Berkeley Internet Name Domain，也就是BIND，它源自U.C. Berkeley但現在則由Internet Software Consortium.負責。其最新版本4.9.3包含了標準的 Unix版本和附加的Windows NT 端口。BIND提供了解析器和名字服務(wù)器軟件，解析器做實(shí)際的查詢(xún)工作而名字服務(wù)器則提供響應。BIND將名字服務(wù)器分成三個(gè)部分：主服務(wù)器包含了有關(guān)一個(gè)域的全部數據;次服務(wù)器則有效地從主服務(wù)器拷貝DNS數據庫;唯緩沖服務(wù)器通過(guò)緩沖查詢(xún)來(lái)建立例外的DNS數據庫。只有主服務(wù)器和次服務(wù)器才被當作涉及特定域的授權服務(wù)器。

要理解 DNS 服務(wù)器怎么操作就有必要理解域名層次本身。在這一層次的頂部是根域。這一域上的信息駐留在從整個(gè)Internet中所選的一些根服務(wù)器上。在根域下面是頂級域，也就是國家代碼或機構代碼。國家代碼的例子有SG (新加坡)和CA (加拿大)等。而機構代碼則包括眾所周知的COM(商業(yè)機構)、EDU(教育機關(guān))、GOV(政府機構)和NET(網(wǎng)絡(luò )機構)等(注意在美國以外的頂級域通常是國家編碼，但是基于美國的地點(diǎn)通常省略國家編碼)。在頂級域下面是次級域(whitehouse.gov、microsoft.com、inforamp.net 等諸如此類(lèi))，然后是第 3級域，等等等等向下以此類(lèi)推。

如果你想在美國建立域名，那么你必須聯(lián)系網(wǎng)絡(luò )信息中心NIC。在它同意你的請求以前，你首先要保證你想要的名字還沒(méi)被使用，其次要保證目前至少有 2臺服務(wù)器可以提供新域名的服務(wù)。當 NIC 最后同意請求時(shí)，它將承認你的次級域，并將指向該名字的指針?lè )诺巾敿売蛩诘姆?wù)器內。例如，如果你請求域名mybiz.com，那么你必須首先讓Internet上的2 臺名字服務(wù)器提供信息服務(wù)(你的 ISP的服務(wù)器能做到這一點(diǎn))，然后NIC 將把 mybiz 放到COM 域服務(wù)器系統內，其指針將指向那2臺特定服務(wù)器。

一旦設置了適當的主域，你就可以增加所希望的任何數量的子域。你可能想要命名你的計算機為sales.mybiz.com，而另一臺則被叫做techsupport.mybiz.com等等。這些工作可就不需要 NIC 的同意了，而且，事實(shí)上NIC也不管這事。但是，如果你想要任何人都能實(shí)際地訪(fǎng)問(wèn)你的子域，那么你最好將有關(guān)子域的信息盡快地放到上級域內。在特定的情況下，關(guān)于sales.mybiz.com 和 techsupport.mybiz.com 的IP信息必須放在mybiz.com服務(wù)器上。這一層次中的每臺服務(wù)器都包含了一個(gè)DNS數據庫，其入口被稱(chēng)作NS記錄，每條這樣的記錄包含了域或子域的名字，此外還加上作為域或者子域服務(wù)器的主機的名字。在我們的例子中，我們將告訴根服務(wù)器它能在我們的 DNS 服務(wù)器上找到mybiz.com及其全部子域的信息，而這些信息則位于details.mybiz.com這臺計算機上。

現在我們來(lái)看看這一切是如何運作的。某所大學(xué)的某人在指向你的最新子域的網(wǎng)頁(yè)上看見(jiàn)了一個(gè)鏈接 techsupport.mybiz.com。然后她點(diǎn)擊該鏈接，于是她的本地DNS 服務(wù)器(很可能位于這所大學(xué)的某臺計算機上)開(kāi)始工作。首先，服務(wù)器搜索它自己的 DNS數據庫以轉換信息，但是，因為它以前從來(lái)沒(méi)遇見(jiàn)過(guò) techsupport.mybiz.com，所以服務(wù)器沒(méi)有該域存在的記錄而且不能解析IP地址。不過(guò)，它的 DNS 數據庫包含了一個(gè)根服務(wù)器的地址(所有的 DNS 服務(wù)器必須設置該索引)。于是本地 DNS 服務(wù)器就到Internet上查詢(xún)該根服務(wù)器。根服務(wù)器在其DNS 數據庫里查找COM 頂級域，然后它用NS 記錄回復該大學(xué)的 DNS 服務(wù)器，告訴它可以從details.mybiz.com 處查詢(xún)到mybiz.com 的信息。大學(xué)的服務(wù)器就這樣做了，而且從 details.mybiz.com那里知道了techsupport.mybiz.com 的對應IP 地址。在這一過(guò)程中最根本的階段是，大學(xué)的DNS 服務(wù)器緩沖了該 NS 記錄，結果下次該大學(xué)的任何人在需要涉及到mybiz.com、details.mybiz.com 、ortechsupport.mybiz.com等對應的IP地址轉換時(shí)，相關(guān)信息在本地即可獲得。

正如其他的Internet協(xié)議一樣，DNS由幾個(gè)Internet的RFC(請求評論)規范(最初是RFC 882、883和973)。不過(guò)要理解DNS 服務(wù)器的工作原理最好的標準還是RFC 1035。你可以在Internet上的好幾個(gè)地方找到RFC 1035，比如在http://www.crynwr.com/crynwr/rfc1035/ 就有一個(gè)不錯的HTML 版本。正如你可能想到的那樣，RFC具有相當的技術(shù)性，你不大可能會(huì )對超出DNS 服務(wù)器一般操作的細節感興趣。但是如果你想做個(gè)服務(wù)器管理員，那么就記住 RFC吧。