请选择 进入手机版 | 继续访问电脑版

ChinaFAQ论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 786|回复: 0

域名系统(英语:Domain Name System,缩写:DNS)

[复制链接]

75

主题

77

帖子

422

积分

管理员

CEO

Rank: 9Rank: 9Rank: 9

积分
422
QQ
发表于 2020-2-24 03:53:44 | 显示全部楼层 |阅读模式
域名系统(英语:Domain Name System,缩写:DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。
开始时,域名的字符仅限于ASCII字符的一个子集。2008年,ICANN通过一项决议,允许使用其它语言作为互联网顶级域名的字符。使用基于Punycode码的IDNA系统,可以将Unicode字符串映射为有效的DNS字符集。因此,诸如“XXX.中国”、“XXX.美国”的域名可以在地址栏直接输入并访问,而不需要安装插件。但是,由于英语的广泛使用,使用其他语言字符作为域名会产生多种问题,例如难以输入,难以在国际推广等。
目录
·      1历史
·      2记录类型
·      3技术实现
o   3.1概述
o   3.2软件
o   3.3国际化域名
o   3.4域名解析
o   3.5WHOIS(域名数据库查询)
·      4其他
·      5相关条目
·      6参考文献
·      7外部链接
历史
DNS最早于1983年由保罗·莫卡派乔斯(PaulMockapetris)发明;原始的技术规范在882号因特网标准草案(RFC 882)中发布。1987年发布的第1034和1035号草案修正了DNS技术规范,并废除了之前的第882和883号草案。在此之后对因特网标准草案的修改基本上没有涉及到DNS技术规范部分的改动。
早期的域名必须以英文句号.结尾。例如,当用户访问www.wikipedia.org的HTTP服务时必须在地址栏中输入:http://www.wikipedia.org.,这样DNS才能够进行域名解析。如今DNS服务器已经可以自动补上结尾的句号。
记录类型
主条目:域名服务器记录类型列表
DNS系统中,常见的资源记录类型有:
·      主机记录(A记录):RFC 1035定义,A记录是用于名称解析的重要记录,它将特定的主机名映射到对应主机的IP地址上。
·      别名记录(CNAME记录): RFC1035定义,CNAME记录用于将某个别名指向到某个A记录上,这样就不需要再为某个新名字另外创建一条新的A记录。
·      IPv6主机记录(AAAA记录): RFC3596定义,与A记录对应,用于将特定的主机名映射到一个主机的IPv6地址。
·      服务位置记录(SRV记录): RFC2782定义,用于定义提供特定服务的服务器的位置,如主机(hostname),端口(portnumber)等。
·      NAPTR记录:RFC 3403定义,它提供了正则表达式方式去映射一个域名。NAPTR记录非常著名的一个应用是用于ENUM查询。
技术实现
概述
DNS通过允许一个名称服务器把它的一部分名称服务(众所周知的zone)“委托”给子服务器而实现了一种层次结构的名称空间。此外,DNS还提供了一些额外的信息,例如系统别名、联系信息以及哪一个主机正在充当系统组或域的邮件枢纽。
任何一个使用IP的计算机网络可以使用DNS来实现它自己的私有名称系统。尽管如此,当提到在公共的Internet DNS系统上实现的域名时,术语“域名”是最常使用的。
这是基于984个全球范围的“根域名服务器”(分成13组,分别编号为A至M)。从这984个根服务器开始,余下的InternetDNS名字空间被委托给其他的DNS服务器,这些服务器提供DNS名称空间中的特定部分。
软件
DNS系统是由各式各样的DNS软件所驱动的,例如:
·      BIND(BerkeleyInternet Name Domain),使用最广的DNS软件
·      DJBDNS(Dan JBernstein's DNS implementation)
·      MaraDNS
·      Name Server Daemon(NameServer Daemon)
·      PowerDNS
·      Dnsmasq
国际化域名
主条目:Punycode
Punycode是一个根据RFC3492标准而制定的编码系统,主要用于把域名从地方语言所采用的Unicode编码转换成为可用于DNS系统的编码。而该编码是根据域名相异字表(由IANA制定),Punycode可以防止所谓的IDN欺骗。
域名解析
举一个例子,zh.wikipedia.org 作为一个域名就和IP地址198.35.26.96 相对应。DNS就像是一个自动的电话号码簿,我们可以直接拨打198.35.26.96 的名字zh.wikipedia.org 来代替电话号码(IP地址)。DNS在我们直接调用网站的名字以后就会将像zh.wikipedia.org 一样便于人类使用的名字转化成像198.35.26.96 一样便于机器识别的IP地址。
DNS查询有两种方式:递归和迭代。DNS客户端设置使用的DNS服务器一般都是递归服务器,它负责全权处理客户端的DNS查询请求,直到返回最终结果。而DNS服务器之间一般采用迭代查询方式。
以查询zh.wikipedia.org 为例:
·      客户端发送查询报文"queryzh.wikipedia.org"至DNS服务器,DNS服务器首先检查自身缓存,如果存在记录则直接返回结果。
·      如果记录老化或不存在,则:
1.    DNS服务器向根域名服务器发送查询报文"queryzh.wikipedia.org",根域名服务器返回顶级域 .org 的权威域名服务器地址。
2.    DNS服务器向 .org 域的权威域名服务器发送查询报文"queryzh.wikipedia.org",得到二级域 .wikipedia.org 的权威域名服务器地址。
3.    DNS服务器向.wikipedia.org 域的权威域名服务器发送查询报文"queryzh.wikipedia.org",得到主机 zh 的A记录,存入自身缓存并返回给客户端。
WHOIS(域名数据库查询)
一个域名的所有者可以通过查询WHOIS数据库而被找到;对于大多数根域名服务器,基本的WHOIS由ICANN维护,而WHOIS的细节则由控制那个域的域注册机构维护。
对于240多个国家代码顶级域名(ccTLDs),通常由该域名权威注册机构负责维护WHOIS。例如中国互联网络信息中心(ChinaInternet Network Information Center)负责.CN域名的WHOIS维护,香港互联网注册管理有限公司(Hong Kong Internet RegistrationCorporation Limited)负责.HK域名的WHOIS维护,台湾网络信息中心(TaiwanNetwork Information Center)负责.TW域名的WHOIS维护。
其他
此外,一些黑客或别有居心的ISP服务商(因不法利益或有关部门机构命令)通过伪造DNS服务器将用户引向错误网站,以达到窃取用户隐私信息或阻止用户访问的目的。最近很多直播平台出现各种欺诈宣传视频,引导用户更改使用非当地ISP商提供的DNS服务器,谎称可以改善上网速度。大家不要上当受骗,不知名或别有居心的DNS服务器会指引用户访问非正确的目标服务器,有中病毒风险,包含银行和网购的虚假站点。
快手ID:ChinaFAQ-CN
QQ:25338
微信(WeChat):25338

QQ群:874864634
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|ChinaFAQ论坛

GMT+8, 2024-3-29 08:44 , Processed in 0.074335 second(s), 20 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表