DNS简介

最新推荐文章于 2025-04-09 14:48:08 发布

原创最新推荐文章于 2025-04-09 14:48:08 发布 · 927 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #路由器 #server #网络 #domain #internet

本文介绍了DNS的基本概念，包括名字空间的规范、域名服务器的工作机制、动态DNS(DDNS)的功能及其实现方式，并探讨了几种目录和名称协议。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

名字空间、域名服务器、DDNS、其他目录和名称协议；

Domain name service：是将机器名字变成ＩＰ地址这样一种服务。在ｔｃｐｉｐ中名字一种应用层的概念，而ＩＰ地址是一个网络层的概念，为了便于用户记录主机的位置，需要网络提供一种名字到地址的对应，也就是名字解析的问题，上下层之间的地址翻译在整个的ＴＣＰＩＰ体系中并不只是名字—IP地址，名字到ＩＰ地址的翻译，ＩＰ地址到以太地址的翻译都是一个地址解析的过程，所以从这个角度山过来说呢ＤＮＳ和ＡＲＰ有类似的地方。

Ｉｎｔｅｒｎｅｔ最初发展的时候并不存在名字空间的问题，那个时候主机数目很少，主机和地址完全是靠一个文件去做对应的，有一个公共的机构去维护一个叫做Ｈｏｓｔ的文件，记录着Ｉｎｔｅｒｎｅｔ上所有的主机与IP地址的对应关系，这个文件保持更新就能完成名字解析功能，但是随着Internet的发展这种用单一文件去对应名址关系显得很不适用。

名字空间的规范：首先有一个虚拟的根，所有的一级域名都在根之下，比如com/edu/gov/org/都在根之下，还有按照国家分类的比如cn/fr/jp等也在根之下，一级域名包括组织名字，和地理名字；在一级名字下面有二级名字，比如com下面有Google，在cn下面也有com/edu/gov/org，那么整个的名字空间是按照这种层次组织的，每一层有自己管理者，每个管理者只需要管理好自己下面的就可以了，这样的名字就更加有可扩展性。

名字空间：

DNS有RFC（request for comment，是由IETF来进行维护的，比如说ＤＮＳ有相应的编码，可以找到相应的文档，去看协议规范的内容）1034/1035来描述的；

Hosts文件仍然保留（操作系统通常现在本机的ｈｏｓｔｓ文件里去寻找，如果找不到再去ＤＮＳ服务器寻找，Ｈｏｓｔｓ这个静态文件仍然是保留的）；

顶级域包括七个组织代码（传统的）：com/edu/org/mil（军事）/int（国际组织）/net/gov；

顶级域还包括ISO03166定义的国家代码：从阿联酋（ae）到津巴布韦（zw）；

域名服务器：

名字和地址的对应关系式保留在名字服务器里面的，名字服务器为客户做名址解析；

主名字服务器（primary name server）；

备用名字服务器（secondary name server）除了备用之外，它与主服务器之间也有负载均衡的关系；

仅缓存名字服务器（cache-only name server），并没有名址解析的存储，仅仅是为了提高性能，设置本地的一个仅缓存名字服务器；

DNS靠tcp/udp 53（wellknown port）端口号进行标识。

DDNS：动态DNS，提供了客户机更新ＤＮＳ服务器中映射的方法；DNS更新即刻生效，无需管理员参与；认证DNS更新，防止未授权的访问。

　DDNS（Dynamic Domain Name Server）是动态域名服务的缩写。DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供DNS服务并实现动态域名解析。就是说DDNS捕获用户每次变化的 IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来进行交流了。

　　动态域名服务的对象是指IP是动态的，是变动的。普通的DNS都是基于静态IP的，有可能是一对多或多对多，但IP都是固定的一个或多个。但DDNS的IP是变动的、随机的。

应用

　　目前ISP大多为我们提供动态IP（如ADSL拨号上网），而很多网络视频服务器和网络摄像机通过远程访问时需要一个固定的IP，而固定IP的费用很难让客户接受。所以DDNS为大家提出了一种全新的解决方案，它可以捕获用户每次变化的IP，然后将其与域名相对应，这样客户就可以通过域名来进行远程监控了。

　　因这各家公司的产品和实力的不同，DDNS的解决方案也不一样

1、路由器外挂

　　具体的说路由器外挂就是采用集成DDNS的路由器，通过申请其域名和服务，把申请所得用户名密码填入路由器DDNS模块相关项，再由路由器上作端口映射指向所需访问的监控设备即可，远程监控端通过访问域名即可访问到当前路由器，根据不同的端口来判断并指向所需访问的监控设备。

2、集成DDNS的监控设备

　　对于无人值守或不方便外挂路由器的状况下，视频监控也可采用集成DDNS的网络摄像机，同样把申请DDNS服务得到的用户名密码填入相关项，通过一条ADSL等宽带线路直接相连。远程监控端通过域名直接访问。

3、运行DDNS客户端软件

　　在局域网内部的任一PC或服务器上运行到 DDNS客户端，此时域名解析到的IP地址是局域网网关出口处的公网IP地址，再在网关处作端口映射指向监控设备即可。

　　主要作用：一，宽带营运商大多只提供动态的IP地址，DDNS可以捕获用户每次变化的IP地址，然后将其与域名相对应，这样其他上网用户就可以通过域名来与用户交流了。

　　二，DDNS可以帮你在自己的公司或家里构建虚拟主机！

4、相关工具：花生壳

一种完全免费的桌面式域名管理和动态域名解析（DDNS）等功能为一体的客户端软件的名称。花生壳客户端向用户提供全方位的桌面式域名管理以及动态域名解析服务。用户无需通过IE浏览器，直接通过客户端使用www.oray.net 所提供的各项服务，包括Oray护照注册、域名查询、域名管理、IP工具以及自诊断等各种服务；且通过树状结构方式可使用户对多达上百个域名进行方便管理，亦可自主添加二级域名，自由设置A记录（IP指向）、MX记录、CName（别名）、URL重定向等，用户操作界面清晰简单。