54、DNS转发：原理、应用与问题解决

DNS转发：原理、应用与问题解决

1. DNS查询基础与转发概念

在DNS查询过程中，首选DNS服务器会直接查询权威DNS服务器以获取目标系统的IP地址，最后将答案返回给客户端。而DNS转发是一个重要的基础概念，它主要涵盖三个方面：
- 集中缓存DNS记录
- 保护内部DNS服务器免受外部攻击
- 整合采用分裂式DNS的DNS服务器系统

随着网络中支持Active Directory的计算机和应用占比增加，DNS将成为主要的名称解析工具，WINS则会逐渐退出。此时，快速响应的DNS服务器至关重要。虽然微软为每个工作站都配备了DNS缓存，但仍有大量名称解析无法由工作站的缓存完成。因此，网络设计者需要思考如何实现快速的名称解析。

2. 不同DNS架构场景分析

2.1 “多DNS服务器”场景

以拥有2000名员工的Megabucks公司为例，该公司通过几条T1线路连接到互联网，线路常因收发邮件、处理Web流量和流媒体而繁忙。为了满足需求，公司设置了20台DNS服务器（ns01.megabucks.com - ns20.megabucks.com）。
早上员工开始工作，员工Mary使用的工作站首选DNS服务器是NS01，当她在浏览器中访问www.cnn.com时，NS01需访问互联网获取答案。之后其他使用NS01的员工再次访问该网站时，NS01可立即响应。然而，员工Bill使用的工作站以ns02.megabucks.com为DNS服务器，NS02未被询问过www.cnn.com的IP地址，所以也需访问互联网查询。其他DNS服务器也会出现类似情况，这导致大量重复的互联网访问，浪费了广域网带宽。