這里只是為了方便大家下載學(xué)習(xí)閱讀，該系列1-15的所有文章都在下面的7zip 壓縮包中，含word 文檔和mht 網(wǎng)頁文件一起學(xué)DNS系列.7z一起學(xué)DNS 系列（一）基礎(chǔ)、概覽本系列主要講述有關(guān)Wi

這里只是為了方便大家下載學(xué)習(xí)閱讀，該系列1-15的所有文章都在下面的7zip 壓縮包中，含word 文檔和mht 網(wǎng)頁文件

一起學(xué)DNS系列.7z

一起學(xué)DNS 系列（一）基礎(chǔ)、概覽

本系列主要講述有關(guān)Windows 下DNS 服務(wù)器的相關(guān)知識點，由于DNS 和AD 結(jié)合異常緊密，

所以與AD 相關(guān)的DNS 應(yīng)用和知識將在AD 專欄中講述。

此為本系列的第一節(jié)。

我想沒有什么人在訪問的時候會直接輸入IP 地址，取而代之的是輸入一串簡單，容易記憶的字符，有數(shù)字的，如w(和諧)w(和諧)w.163.c(和諧)o(和諧)m ；也有純字母的，如w(和諧)w(和諧)w.qq.c(和諧)o(和諧)m ，只要網(wǎng)絡(luò)連接沒問題，就可以直接訪問對應(yīng)的網(wǎng)站。但在理論上訪問網(wǎng)址依然需要用到IP 地址的，只是字符轉(zhuǎn)換為IP 地址這部分工作由DNS 服務(wù)器代勞了而已，而這個轉(zhuǎn)換過程對于客戶端來講是完全透明的。

在講述DNS 之前，先讓我們來認識一下幾個與域名相關(guān)的概念。

什么是域名？

域名，即DomainName ，準(zhǔn)確是說它是由英文字母、阿拉伯?dāng)?shù)字以及橫" －" 組成的一串字符，且英文不區(qū)分大小寫，通常一個域名可以分為主體和后綴2部分，各部分由一個小點. 隔開。以常見的163.c(和諧)o(和諧)m 為例，163是這個域名的主體，而后面的.c(和諧)o(和諧)m 表示這個域名屬于國際域名，常見的還有.net 、.cn 等等。這兩

部分構(gòu)成了是一個完整的域名。有朋友可能問了，那我們常見的w(和諧)w(和

諧)w.163.c(和諧)o(和諧)m 又是什么呢。從整體上來說，這是一個URL 地址，而非域名。細化來講，WWW 是一個主機名稱，在這臺主機上運行著網(wǎng)頁服務(wù)器，當(dāng)客戶端輸入w(和諧)w(和諧)w.163.c(和諧)o(和諧)m 時，系統(tǒng)會在某個系統(tǒng)上查詢這個地址所對應(yīng)的IP 地址，如果一切正常則會很快返回這臺主機的IP 地址，之后瀏覽器會向這個地址發(fā)起HTTP 請求進行網(wǎng)頁解析。在此過程中提到的“某個系統(tǒng)”就是我們要講述的DNS

系統(tǒng)。

什么是DNS ？

通常，我們定位一臺公網(wǎng)計算機主要依靠的是IP 地址，倘若這臺計算機正在對外

提供網(wǎng)頁瀏覽服務(wù)，IP 為1.1.1.1。訪問時可以直接輸入IP 地址即可，因為這個地址簡單好記，但網(wǎng)絡(luò)上的計算機千千萬，IP 地址又是一串無序的數(shù)字，單憑人腦去記憶這些數(shù)字，顯然不現(xiàn)實，所以急需一種途徑或者方法將我們從數(shù)字苦海中解救出來，經(jīng)過不斷地探索，人們終于找到一個很好的解決辦法，那就是通過將一些字符進行有的規(guī)律組合和拼湊，使其可以表達出一定的含義，然后將這些名詞與服務(wù)器的IP 地址對應(yīng)起來，我們就可以把這些組合成為域名。當(dāng)然域名的定義規(guī)范遠遠要比這里談到的嚴謹和規(guī)范。那這部分工作或是功能由誰來實現(xiàn)呢，這就引出了我們本系列的主角：DNS 。在今天看來，DNS 系統(tǒng)工作的正常與否，直接關(guān)系到整個互聯(lián)網(wǎng)系統(tǒng)的安全和穩(wěn)定。 DNS即域名解析系統(tǒng)。前面已經(jīng)提到，它可以將域名轉(zhuǎn)換成IP 地址，反之亦可。當(dāng)

然這也是DNS 最基本的功能之一。

談到DNS 就不能不說起域名，概念可以參考上面一小節(jié)，那這兩者是怎樣結(jié)合在一

起的呢？我們先來看一下INTERNET 域名的整體結(jié)構(gòu)。

在整個INTERNET 網(wǎng)絡(luò)中，域名占據(jù)著極其重要的地位，因為它有著一個很嚴謹?shù)慕鹱炙频膶蛹壗Y(jié)構(gòu)模式，通常又被稱為命名空間。我們在閱讀DNS 相關(guān)資料時，會經(jīng)常碰到“命名空間”這個詞。那如何去理解呢。來看下面一張圖，借此來幫助大家更好的

理解命名空間的概念。

從這個圖中，我們可以大致了解域名體系的邏輯結(jié)構(gòu)。在最頂層的是根域名，圖中用一個. 表示，在此基礎(chǔ)上延伸出其他所有的域名，嚴格意義上來說，我們在書寫域名的時候都應(yīng)該在最后帶上一個. ，這樣才是最完整的域名表達方式，但這樣明顯過于繁瑣，

況且按照書寫反而無法正常訪問網(wǎng)頁。

比如訪問網(wǎng)易我輸入w(和諧)w(和諧)w.163.c(和諧)o(和諧)m ，來看一下訪問結(jié)果：

可以看到結(jié)果是“拒絕訪問”，有的地址加上一個. 再訪問會自動跳轉(zhuǎn)。

所以這里只是想讓大家對此有更多了解。 在根域名下就是頂級域名，大致分為三大類，圖中每一類都舉出了3例子作為代表，其實還也很多。頂級域名位于根域名之下，而在頂級域名下又有二級域名，我們以.c(和諧)o(和諧)m 為例，請大家留意，這里說的是.c(和諧)o(和諧)m ，而不是com ，單獨的com 是沒有意義的，這里我省略了最后的一個點。在.c(和諧)o(和諧)m 下我列出了三個常見的二級名稱，比如.163、.QQ 等，以此類推，后面可能會有很多層這樣的結(jié)構(gòu)。但在名稱上并非是三級、四級等，而統(tǒng)一稱為子域。下一層為上一層的子域，在.163.c(和諧)o(和諧)m 這個域名層級關(guān)系中，news 就是這與域名的子域名，同理v 就是.news.163.c(和諧)o(和諧)m 的子域，以此類推。但我們在書寫的時候是從最低一級的寫起，直至頂級域名，而DNS 查詢和解析順序正好和這個相反。

從圖中我們可以看到，整個域名體系結(jié)構(gòu)是非常有層次關(guān)系和等級限定的，每一個

域名都有類似這樣的結(jié)構(gòu)，那么廣泛的看，整個域名體系就是一個連續(xù)的、層級關(guān)系的邏輯的立體名稱空間。知道這個概念對我們理解域名以及后面的DNS 都非常有幫助。大家應(yīng)該有這樣的反映，域名是以特定名稱為起點的、立體的、名字空間。是一個很連續(xù)的結(jié)果，在這里我不厭其煩的把這些關(guān)鍵字眼重復(fù)再重復(fù)，目的就是為了加深大家的印象。

因為只有建立好了宏觀模型，這樣才可以更好的把握細節(jié)知識點。

感謝大家的支持，下一節(jié)會講到DNS 的安裝