域名服務(wù)器數(shù)據(jù)通信技術(shù)與應(yīng)用07課件

域名服務(wù)器數(shù)據(jù)通信技術(shù)與應(yīng)用主講人：于彥峰導(dǎo)入Internet用戶發(fā)送和接收數(shù)據(jù)需使用IP地址進(jìn)行路由選擇，因此必須將標(biāo)識(shí)主機(jī)的域名轉(zhuǎn)換為IP地址，這個(gè)轉(zhuǎn)換過程稱為域名解析。依靠一系列域名服務(wù)器完成的導(dǎo)入采用客戶機(jī)/服務(wù)器方式龐大的分布式聯(lián)機(jī)數(shù)據(jù)庫終端用戶域名服務(wù)器域名服務(wù)器與域名系統(tǒng)的層次結(jié)構(gòu)是相關(guān)的，但并不完全對(duì)等每一個(gè)域名服務(wù)器的本地?cái)?shù)據(jù)庫存儲(chǔ)一部分主機(jī)域名到IP地址的映射保存到其他域名服務(wù)器的鏈接域名服務(wù)器最高層域名服務(wù)器一個(gè)根服務(wù)器管理到各個(gè)頂級(jí)域名服務(wù)器的鏈接管理所有后綴為的域名到IP地址的映射中國教育科研網(wǎng)的域名服務(wù)器保存到上一層（.cn）域名服務(wù)器和下一層各大學(xué)（，等）域名服務(wù)器的鏈接域名服務(wù)器比較小的網(wǎng)絡(luò)將它下轄所有主機(jī)域名到IP地址的映射放在一個(gè)域名服務(wù)器上大一些的網(wǎng)絡(luò)采用幾個(gè)域名服務(wù)器來進(jìn)行域名管理域名服務(wù)器后綴的域名到其IP地址的映射后綴的域名服務(wù)器域名服務(wù)器可以置于網(wǎng)絡(luò)的任意位置與域名系統(tǒng)的邏輯結(jié)構(gòu)無關(guān)域名服務(wù)器類型根域名服務(wù)器頂級(jí)域名服務(wù)器權(quán)限域名服務(wù)器本地域名服務(wù)器域名服務(wù)器類型根域名服務(wù)器org域名服務(wù)器com域名服務(wù)器edu域名服務(wù)器…域名服務(wù)器abc公司有兩個(gè)權(quán)限域名服務(wù)器權(quán)限域名服務(wù)器根域名服務(wù)器頂級(jí)域名服務(wù)器域名服務(wù)器域名服務(wù)器類型根域名服務(wù)器最高層次的域名服務(wù)器最重要的域名服務(wù)器知道所有的頂級(jí)域名服務(wù)器的域名和IP地址域名服務(wù)器類型根域名服務(wù)器本地域名服務(wù)器若無法解析對(duì)因特網(wǎng)上任何一個(gè)域名進(jìn)行解析首先求助于根域名服務(wù)器域名服務(wù)器類型根域名服務(wù)器

從a到m（前13個(gè)字母）共有13個(gè)不同IP地址的根域名服務(wù)器用一個(gè)英文字母命名、……相應(yīng)的域名域名服務(wù)器類型根域名服務(wù)器所有IPv4根域名服務(wù)器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)ICANN統(tǒng)一管理，負(fù)責(zé)全球互聯(lián)網(wǎng)域名IPv4根域名服務(wù)器、域名體系和IP地址等的管理域名服務(wù)器類型根域名服務(wù)器全世界只有13臺(tái)IPv4根域名服務(wù)器1個(gè)主根服務(wù)器→美國12個(gè)輔根服務(wù)器，其中9臺(tái)→美國歐洲2個(gè)→英國和瑞典，亞洲1個(gè)→日本域名服務(wù)器類型根域名服務(wù)器目前全世界已經(jīng)安裝了超過五百臺(tái)根域名服務(wù)器鏡像，分布在世界各地目的：為了方便用戶，使世界上大部分DNS域名服務(wù)器都能就近找到一個(gè)根域名服務(wù)器域名服務(wù)器類型根域名服務(wù)器在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上，“雪人計(jì)劃”于2016年在全球16個(gè)國家完成25臺(tái)IPv6根服務(wù)器架設(shè)，事實(shí)上形成了13臺(tái)原有根加25臺(tái)IPv6根的新格局，為建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系打下堅(jiān)實(shí)基礎(chǔ)。域名服務(wù)器類型根域名服務(wù)器中國部署了其中的4臺(tái)，由1臺(tái)主根服務(wù)器和3臺(tái)輔根服務(wù)器組成，打破了中國過去沒有根服務(wù)器的困境。域名服務(wù)器類型根域名服務(wù)器根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國外，許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”（TRUTH），足見其重要性。換句話說——攻擊整個(gè)因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。域名服務(wù)器類型根域名服務(wù)器不直接把域名直接轉(zhuǎn)換成IP地址使用迭代查詢把下一步應(yīng)當(dāng)找的頂級(jí)域名服務(wù)器的IP地址告訴本地域名服務(wù)器頂級(jí)域名服務(wù)器權(quán)限域名服務(wù)本地域名服務(wù)器根域名服務(wù)器

迭代查詢

的IP地址

遞歸查詢

需要查找

的IP地址域名服務(wù)器類型頂級(jí)域名服務(wù)器最后的結(jié)果下一步應(yīng)當(dāng)找的域名服務(wù)器的IP地址給出相應(yīng)的回答當(dāng)收到DNS查詢請(qǐng)求時(shí)負(fù)責(zé)管理在該頂級(jí)域名服務(wù)器注冊(cè)的所有二級(jí)域名域名服務(wù)器類型權(quán)限域名服務(wù)器下一步應(yīng)當(dāng)找哪一個(gè)權(quán)限域名服務(wù)器告訴發(fā)出查詢請(qǐng)求的DNS客戶不能給出最后的查詢回答時(shí)負(fù)責(zé)一個(gè)區(qū)的域名服務(wù)器域名服務(wù)器類型本地域名服務(wù)器對(duì)域名系統(tǒng)非常重要發(fā)送給本地域名服務(wù)器主機(jī)發(fā)出DNS查詢請(qǐng)求時(shí)每一個(gè)因特網(wǎng)服務(wù)提供商ISP，或一個(gè)大學(xué)都可以擁有一個(gè)本地域名服務(wù)器默認(rèn)域名服務(wù)器課堂小結(jié)域名服務(wù)器的概念和分類