25、深入解析 DNS：原理、查询与服务器安装配置

深入解析 DNS：原理、查询与服务器安装配置

1. DNS 基础概述

在互联网上注册名称时，你需要提供两个名称服务器（NS 记录）的地址。这些名称服务器的职责是解析主机名、其他域名以及该二级域名中的其他资源，可能还包括 Active Directory 资源。二级域名由你控制，你可以在 DNS 服务器上自由添加代表该域名空间中各个计算机、子域名的记录，甚至提供 Active Directory 域控制器的地址。

为了与自己域内和互联网上的其他计算机进行通信，你需要将完全限定域名（FQDN）解析为 IP 地址。这可以通过向配置好的 DNS 服务器请求解析来实现。

1.1 理解区域（Zones）

• 区域定义 ：如果说域代表 DNS 命名空间的逻辑划分，那么区域则代表 DNS 命名空间的物理划分。关于 DNS 域内资源记录的信息存储在区域文件中，该区域文件存在于某个名称服务器的硬盘上。
• 区域文件类型 ：
  • 正向查找区域 ：提供主机名到 IP 地址的解析。
  • 反向查找区域 ：提供 IP 地址到名称的解析。

正向查找区域对于计算机通信的成功更为关键，例如，当域用户查找可提交登录凭据的域控制器时，会查询正向查找区域。Web 浏览器也依赖正向查找区域将 FQDN 解析为 IP 地址。而反向查找区域通常由 Nslookup 等实用工具使用。

当在 DN