版權(quán)聲明：原創(chuàng)作品，允許轉(zhuǎn)載，轉(zhuǎn)載時(shí)請(qǐng)務(wù)必以超鏈接形式標(biāo)明文章 原始出處 、作者信息和本聲明。否則將追究法律責(zé)任。詳解DNS 的常用記錄（上）在上篇博文中，我們介紹了DNS 服務(wù)器的體系結(jié)構(gòu)，從中我們

版權(quán)聲明：原創(chuàng)作品，允許轉(zhuǎn)載，轉(zhuǎn)載時(shí)請(qǐng)務(wù)必以超鏈接形式標(biāo)明文章 原始出處 、作者信息和本聲明。否則將追究法律責(zé)任。

詳解DNS 的常用記錄（上）

在上篇博文中，我們介紹了DNS 服務(wù)器的體系結(jié)構(gòu)，從中我們了解到如果我們希望注冊(cè)一個(gè)域名，那么必須經(jīng)過頂級(jí)域名服務(wù)器或其下級(jí)的域名服務(wù)器為我們申請(qǐng)的域名進(jìn)行委派，把解析權(quán)委派到我們的DNS 服務(wù)器上，這樣我們才可以獲得對(duì)所申請(qǐng)域名的解析權(quán)。本文中我們將再進(jìn)一步，假設(shè)我們已經(jīng)為公司成功申請(qǐng)了一個(gè)域名hexun.com ，現(xiàn)在hexun.com 的解析權(quán)被委派到公司的DNS 服務(wù)器202.99.16.1，那我們?cè)?02.99.16.1服務(wù)器上該進(jìn)行什么樣的配置呢？

一 安裝DNS 服務(wù)器

首先我們要在服務(wù)器上安裝DNS 組件，服務(wù)器的TCP/IP配置如下圖所示。

安裝DNS 組件非常簡(jiǎn)單，依次點(diǎn)擊 控制面板－添加或刪除程序－添加/刪除Windows 組件－網(wǎng)絡(luò)服務(wù)，如下圖所示，選擇“域名系統(tǒng)”即可。

二 創(chuàng)建區(qū)域

DNS 服務(wù)器創(chuàng)建完畢之后，我們接下來就要?jiǎng)?chuàng)建DNS 區(qū)域了，區(qū)域是DNS 服務(wù)器所負(fù)責(zé)的名稱空間，DNS 服務(wù)器有正向區(qū)域和反向區(qū)域，正向區(qū)域負(fù)責(zé)

把域名解析為IP ，而反向區(qū)域負(fù)責(zé)把IP 解析為域名。

DNS 區(qū)域有三種類型，正向區(qū)域，反向區(qū)域和存根區(qū)域。要理解區(qū)域類型，先要明白DNS 服務(wù)器有主服務(wù)器和輔助服務(wù)器的區(qū)別。一般情況下，企業(yè)申請(qǐng)域名時(shí)會(huì)考慮配備兩個(gè)DNS 服務(wù)器，一個(gè)是主服務(wù)器，另一個(gè)是輔助服務(wù)器。一般的解析請(qǐng)求由主服務(wù)器負(fù)責(zé)，輔助服務(wù)器的數(shù)據(jù)是從主服務(wù)器復(fù)制而來的，輔助服務(wù)器的數(shù)據(jù)是只讀的，當(dāng)主服務(wù)器出現(xiàn)故障或由于負(fù)載太重?zé)o法響應(yīng)客戶機(jī)的解析請(qǐng)求時(shí)，輔助服務(wù)器會(huì)挺身而出擔(dān)負(fù)起域名解析的任務(wù)?，F(xiàn)在我們回過頭來解釋一下什么是主要區(qū)域，主服務(wù)器使用的區(qū)域就是主要區(qū)域，同樣，輔助服務(wù)器使用的區(qū)域是輔助區(qū)域。存根區(qū)域可以看做是一個(gè)特殊的，簡(jiǎn)化的輔助區(qū)域，具體區(qū)別我們?cè)诤罄m(xù)博文中會(huì)加以介紹。

一般我們使用較多的是正向區(qū)域，而且從邏輯上考慮，必然是先創(chuàng)建主要區(qū)域，因?yàn)檩o助區(qū)域和存根區(qū)域都需要從主要區(qū)域復(fù)制數(shù)據(jù)，因此我們現(xiàn)在的任務(wù)是要為區(qū)域hexun.com 創(chuàng)建一個(gè)正向的主要區(qū)域。如下圖所示，我們?cè)贒NS 服務(wù)器上選擇創(chuàng)建一個(gè)正向區(qū)域。

出現(xiàn)新建區(qū)域向?qū)?，點(diǎn)擊下一步繼續(xù)。

選擇創(chuàng)建一個(gè)主要區(qū)域。

區(qū)域名稱和申請(qǐng)的域名是一樣的，hexun.com 。

區(qū)域數(shù)據(jù)文件是hexun.com.dns ，區(qū)域內(nèi)的所有記錄都存儲(chǔ)在這個(gè)文件里，注意，這個(gè)文件我們以后會(huì)用到的。

向?qū)г儐柺欠裨试S區(qū)域動(dòng)態(tài)更新，一般來說，如果DNS 區(qū)域在企業(yè)內(nèi)網(wǎng)使用，我們會(huì)允許動(dòng)態(tài)更新；如果用于Internet ，那么一般不需要?jiǎng)討B(tài)更新。

如下圖所示，區(qū)域創(chuàng)建完畢。

區(qū)域創(chuàng)建完畢之后，如下圖所示，區(qū)域中只有一個(gè)NS 記錄和一個(gè)SOA 記錄，我們接下來要做的工作就是在區(qū)域中創(chuàng)建適當(dāng)?shù)腄NS 記錄。

三 創(chuàng)建記錄

DNS 記錄是DNS 區(qū)域數(shù)據(jù)的具體表現(xiàn)形式，我們接下來為大家介紹幾種最常見的DNS 記錄，大家掌握了這些記錄就可以基本掌握DNS 的基本應(yīng)用了。

1、 A 記錄

A 記錄也稱為主機(jī)記錄，是使用最廣泛的DNS 記錄，A 記錄的基本作用就是說明一個(gè)域名對(duì)應(yīng)的IP 是多少，例如，我們想通過A 記錄說明一臺(tái)主機(jī)的域名是bbs.hexun.com ，IP 是202.99.16.185，那么我們就可以進(jìn)行下列操作。如下圖所示，我們?cè)趆exun.com 區(qū)域中選擇“新建主機(jī)”。

如下圖所示，我們?cè)贏 記錄中說明了域名bbs.hexun.com 對(duì)應(yīng)的IP 是202. 99.16.185。其中提到了一個(gè)完全合格域名的概念，這里我們介紹一下。完全合格域名指的是點(diǎn)結(jié)尾的域名，例如bbs.hexun.com. 就是一個(gè)完全合格域名。在一般的網(wǎng)絡(luò)應(yīng)用中，我們可以省略完全合格域名最右側(cè)的點(diǎn)，但DNS 對(duì)這個(gè)點(diǎn)不能隨便省略。因?yàn)檫@個(gè)點(diǎn)代表了DNS 的根，有了這個(gè)點(diǎn)，完全合格域名就可以表達(dá)為一個(gè)絕對(duì)路徑，例如bbs.hexun.com. 就可以表示為DN S 根下的com 子域下hexun.com 域中一個(gè)名為bbs 的主機(jī)。如果DNS 發(fā)現(xiàn)一個(gè)域名不是以點(diǎn)結(jié)尾的完全合格域名，就會(huì)把這個(gè)域名加上當(dāng)前的區(qū)域名稱作為后綴，讓其滿足完全合格域名的形式需求。例如DNS 會(huì)把域名bbs 處理為bbs.hexun.com. 。因此，如果要求輸入完全合格域名，我們應(yīng)該注意讓域名以點(diǎn)結(jié)尾。

A 記錄的基本用法是描述域名和IP 的對(duì)應(yīng)關(guān)系，其實(shí)A 記錄還有一個(gè)高級(jí)用法，A 記錄有負(fù)載平衡的作用。DNS 經(jīng)常被用作一個(gè)低成本的負(fù)載平衡解決方案，主要就是依靠A 記錄來實(shí)現(xiàn)的。舉個(gè)例子加以說明，例如我們有四個(gè)We b 服務(wù)器共同負(fù)責(zé)[url]www.hexun.com[/url]這個(gè)網(wǎng)站，四個(gè)Web 服務(wù)器的IP 地址分別為202.99.16.81，202.99.16.82，202.99.16.83和202. 99.16.84，那么我們就應(yīng)該創(chuàng)建如下的主機(jī)記錄。