DNS服務(wù)器的配置與管理

1、DNS服務(wù)器的配置與管理5.1 DNS 服務(wù)器的概念和原理DNS是域名系統(tǒng)的縮寫，它是嵌套在階層式域結(jié)構(gòu)中的主機(jī)名稱解 析和網(wǎng)絡(luò)服務(wù)的系統(tǒng)。當(dāng)用戶提出利用運算機(jī)的主機(jī)名稱查詢相應(yīng)的IP 地址要求的時候，DNS服務(wù)器從其數(shù)據(jù)庫提供所需的數(shù)據(jù)。 DNS域名稱空間：指定了一個用于組織名稱的結(jié)構(gòu)化的階層式域空 間 資源記錄：當(dāng)在域名空間中注冊或解析名稱時，它將DNS域名稱與 指定的資源信息對應(yīng)起來 DNS名稱服務(wù)器： 用于儲存和回答對資源記錄的名稱查詢 DNS客戶：向服務(wù)器提出查詢要求，要求服務(wù)器查找并將名稱解析 為查詢中指定的資源記錄類型省翻Inrernei服 和布期日ini(. f(750ft 省

2、翻Inrernei服 和布期日ini(. f(750ft -在冊到M IGFQ fE的第二出燧君范圜一 出口州時為里用冠網(wǎng)到連 的子跟名非漏到葉郢硝 口 MS宅砧查詢的完整過程:查詢的完整過程:本地查詢:下圖5.3顯示了 DNS當(dāng)在客戶機(jī)中Web掃瞄器中輸入一個DNS域名，則客戶機(jī)產(chǎn)生一個 查詢并將查詢傳給DNS客戶服務(wù)利用本機(jī)的緩存信息進(jìn)行解析，如果查 詢信息能夠被解析則完成了查詢。本機(jī)解析所用的緩存信息能夠通過兩種方式獲得：如果客戶機(jī)配置了 host文件，在客戶機(jī)啟動是host文件中的名稱與 地址映射將被加載到緩存中。往常查詢時DNS服務(wù)器的回答信息將在緩存中儲存一段時刻如果在本地?zé)o法獲得

3、查詢信息，則將查詢要求發(fā)送給DNS服務(wù)器。 查詢要求第一發(fā)送給主DNS服務(wù)器，當(dāng)DNS服務(wù)器接到查詢后，首選 在服務(wù)器治理的區(qū)域的記錄中查找，如果找到相應(yīng)的記錄，則利用此記錄進(jìn)行解析。如果沒有區(qū)域信息能夠滿足查詢要求，服務(wù)器在本地的緩存中 查找，如果找到相應(yīng)的記錄則查詢過程終止。如果在主DNS服務(wù)器中仍無法查找到答案，則利用遞歸查詢進(jìn)行名 稱的全面解析，這需要網(wǎng)絡(luò)中的其它DNS服務(wù)器協(xié)助，默認(rèn)情形下服務(wù) 器支持遞歸查詢。g g 1版 jeruHLCOHi 啟用vansM索的 ,WihSwri Btjgjgg gmltiumffLnm口怎做金理返回多個查詢響應(yīng)在前面所描述的查詢都假設(shè)在查詢過程終

4、止時只一個確信回答信息返 回給客戶機(jī)，然而在實際查詢時還可能返回其它回答信息：授權(quán)回答(authoritative answer)：在返回給客戶機(jī)的確信回答中加入了 授權(quán)字節(jié)，指明信息是從查詢名稱的授權(quán)服務(wù)器獲得的確信回答(positive answer)：由被查詢的 RR (resource records)或一個 RRs列表組成，與查詢的DNS名稱和查詢信息中的記錄類型相匹配。提名回答(referral answer ):包含未在查詢中指定的附加資源記錄，它 返回給那些不支持遞歸查詢的客戶機(jī)，這些附加信息能夠關(guān)心客戶機(jī)連續(xù) 進(jìn)行轉(zhuǎn)寄查詢否定回答(negative answer ):當(dāng)遇到以

5、下情形之一時，服務(wù)器發(fā)送否 定回答授權(quán)服務(wù)器報告所查詢的名稱不在DNS域名空間內(nèi)授權(quán)服務(wù)器報告所查詢的名稱在DNS域名空間內(nèi)，但沒有記錄與查 詢指定的名稱想匹配緩存與TTL當(dāng)DNS服務(wù)器通過外界查詢到DNS客戶機(jī)所需的信息后，它會將 此信息在緩存中儲存一份，以便下次客戶機(jī)再查詢相同的記錄時，利用緩 存中信息直截了當(dāng)回答客戶機(jī)的查詢。這份數(shù)據(jù)只會在緩存中儲存一段時 刻，這段時刻稱為TTL (Time-To-Live)。當(dāng)記錄儲存到緩存中，TTL計時 啟動，當(dāng)TTL時刻遞減到0的時候，記錄被從緩存中清除。TTL默認(rèn)值 為3600秒(1小時)。區(qū)域的復(fù)制與傳輸由于區(qū)域(zone) 在DNS中所處的重

6、要地位，用戶能夠 通過多個DNS服務(wù)器提升域名解析的可靠性和容錯性。當(dāng)一 臺DNS服務(wù)器發(fā)生咨詢題時，能夠用其它DNS服務(wù)器提供域 名解析。這就需要利用區(qū)域復(fù)制和同步方法保證治理區(qū)域的所 有DNS服務(wù)器中域的記錄相同。在Windows 2000 服務(wù)器中， DNS 服務(wù)支持增量區(qū)域傳輸 (incremental zone transfer) 。 所謂增量區(qū)域傳輸確實是在更新區(qū)域中的記錄時，DNS服務(wù)器 之間只傳輸發(fā)生改變的記錄，因此提升了傳輸?shù)男省?在以 下情形區(qū)域傳輸啟動：當(dāng)治理區(qū)域的輔助DNS服務(wù)器啟動的時候當(dāng)區(qū)域的刷新時刻間隔過期后當(dāng)在主DNS服務(wù)器記錄發(fā)生改變并設(shè)置了通告列表DNS

7、通告 所謂DNS通告是利用推的機(jī)制，當(dāng)DNS服務(wù)器中的區(qū)域記錄發(fā)生改變時，它將通知選定的DNS服務(wù)器進(jìn)行更新，被通知的服務(wù)器啟動區(qū)域復(fù)制操作。在 Windows2000 Server中的DNS服務(wù)的新特性與 Active Directory 的集成Active Directory提供了一個企業(yè)級的工具，利用它在網(wǎng)絡(luò)中組織、治 理、定位資源。當(dāng)DNS服務(wù)與Active Directory集成在一起，它發(fā)生了兩個明顯的變 化： DNS 需要安裝在 Windows 2000 域操縱器中(domain controllers)o N et Logon服務(wù)利用新的DNS服務(wù)器所支持的SRV (servi

8、ce)資源記錄提 供客戶機(jī)注冊的服務(wù)用戶能夠利用Active Directory來儲備、集成及復(fù)制區(qū)域DNS服務(wù)在域操縱器中是默認(rèn)安裝的，因為域操縱器的定位和活動名 目的應(yīng)用都需要DNS服務(wù)器的支持。一旦活動名目安裝完成，用戶能夠有兩種方式儲存和復(fù)制區(qū)域：利用文本文件儲備標(biāo)準(zhǔn)區(qū)域信息區(qū)域信息儲備在 %SystemRoot%System32Dns名目下的*.dns文件中。利用活動名目儲備完整名目區(qū)域信息區(qū)域信息儲備在活動名目樹中的域?qū)ο笕萜髦?，每個名目集成區(qū)域儲備在 一個dnsZone的容器對象中。在網(wǎng)絡(luò)中配置DNS服務(wù)器支持活動名目將具有以下優(yōu)點： 基于活動名目的Multi-master信息更

9、新和安全性的提升在標(biāo)準(zhǔn)區(qū)域儲備模式中，DNS的更新是基于一種被稱為single-master 更新模式，在這種模式中，單一的授權(quán)DNS服務(wù)器被指定為主信息源， 如果服務(wù)器顯現(xiàn)咨詢題則DNS客戶機(jī)的要求將無法進(jìn)行處理。而使用mu lti-master更新模式，則任意一臺DNS服務(wù)器都能夠被指定為區(qū)域的主信 息源，因為區(qū)域(zone)的全部信息記錄是由活動名目數(shù)據(jù)庫進(jìn)行治理的， 同時它將被復(fù)制到所有的域操縱器中，任何域操縱器都能夠利用DNS服 務(wù)更新區(qū)域信息，并處理DNS客戶機(jī)的要求。安裝DNS服務(wù)器步驟1啟動添加/刪除程序，之后顯現(xiàn)添加/刪除程序?qū)υ捒虿襟E2單擊添加/刪除Windows 組件，顯

10、現(xiàn)windows 組件向?qū)螕粝乱徊斤@現(xiàn)Windows 組件對話框從列表中選擇網(wǎng)絡(luò)服務(wù)如圖5.5DNS服務(wù)器的設(shè)置與治理DNS的啟動設(shè)置DNS服務(wù)器在啟動時，需要從有關(guān)配置文件中明白它所要治理的zon e的信息，及文件的位置。關(guān)于符合BIND (Berkeley Internet Name Doma in)規(guī)格的DNS服務(wù)器是利用bootfile來獲得配置信息的。在Windows2 000中能夠利用下表中的方法啟動DNS服務(wù)：方式描述方式從注冊表初始化DNS服務(wù)時從注冊表中讀取配置參數(shù)，(Registry) 引導(dǎo)DNS服務(wù)的默認(rèn)引導(dǎo)方式。從文件引導(dǎo)初始化DNS服務(wù)時從符合BIND規(guī)格的從DS從

11、DS引導(dǎo)bootfile 中讀取配置參數(shù)，首選必須從其它BIND 服務(wù)器拷貝一份bootfile 文件，在啟動 后有關(guān)配置參數(shù)將儲存在注冊表中。初始化 DNS 服務(wù)時從 Active Directory 中讀取配置參數(shù)在DNS服務(wù)器啟動后，用 戶能夠看到如圖5.7 DNS 服務(wù)所在的運算機(jī)差不多 添加到DNS操縱臺中，其 中包括正向搜索區(qū)域、反 向搜索區(qū)域名目。添加 DNS Zone因為DNS的數(shù)據(jù)是以 zone 為治理單位的，因此 用戶必須先建立zone。添 加Zone的具體步驟如下：遁算-T區(qū)域壺也場遁算-T區(qū)域壺也場5U國轄區(qū)霞時停W-創(chuàng)立琳區(qū)值的王QHF i芹癡力耳正兒舊工令161中,

12、G硒主期印用主并推以粽曜玄彳更杵耳空r 壽fij健博存Ek的一力電器.步驟2在選擇區(qū)域類 型對話框中選擇標(biāo)準(zhǔn)要緊 區(qū)域如圖5.8步驟3在選擇區(qū)域搜索類型中選擇正向搜索則創(chuàng)建的新區(qū)域存放在正向搜索區(qū)域名目中步驟4在區(qū)域名對話框中輸入新區(qū)域的域名如圖5.9,如果創(chuàng)建輔助區(qū)域則 需要輸入要緊區(qū)域的域 名步驟5在文件名對話框中新文件文本框中自動 輸入了以域名為文件名的 DNS文件，如果是創(chuàng)建輔 助區(qū)域則選擇現(xiàn)存文件 并在文本框中輸入文件名 步驟6在完成設(shè)置對話框中顯示以上所設(shè)置的信息單擊完成按鈕下面用戶對添加區(qū)域中的記錄類型加以講明 記錄的格式：所有的資源記錄(RRs)都利用相同top-level子段

13、組成其指定的格式 子段描述Owner在DNS治理器中講明記錄的所有者的DNS域名，與Owner記錄屬性中的父類域名是一樣的Time-To-Live關(guān)于許多記錄這項是可選，它表示該記錄在其它DNS(TTL)服務(wù)器的緩存中儲存的時刻長度Class關(guān)于許多記錄這項是可選的，它利用標(biāo)準(zhǔn)的經(jīng)歷文本 表示記錄所屬的類，如在某個記錄中的類子段中設(shè)置 為IN” 表示記錄屬于Internet 類Type用標(biāo)準(zhǔn)的經(jīng)歷文本表示記錄的類型記錄必須具備的子段，它按照不同的記錄類型和類以Record-specific不同長度的子段表示記錄信息dataHtt D為京要t蝴-石的部祠的反商色爵非rira,t喊入裒商必立9的網(wǎng)

14、格后詛加孑謝后恒 限母但值）-慳.闡.強.n- 孑陶C砌迪卡理第0一L W皿商充城名能口包貼的畫面兩f上|7三6一 朝 步驟1在DNS操縱臺中選擇反向查詢區(qū)域一操作一創(chuàng)建新區(qū)域步驟2啟動創(chuàng)建新區(qū)域向?qū)б辉谶x擇區(qū)域類型對話框中選擇標(biāo)準(zhǔn)要緊區(qū)域步驟3在網(wǎng)絡(luò)ID對話框中輸入反向搜索區(qū)域的網(wǎng)絡(luò)標(biāo)識（假設(shè)提供反向查詢的zone為198.188.188）, 向?qū)詣虞斎胱泳W(wǎng)掩碼并在文件名對話框中輸入的新文件名稱如圖中的 255.255.255,188.188.198.in -.dns 。步驟4單擊完成按鈕則在反向搜索區(qū)域中添加了一個新區(qū)域如圖 5.11X Gfi電易杳國MSI!- J

15、AMtfYt二I正向區(qū)幡:帶.+ ,j) Mmukorn4 Mtrie.ttzmn.ttwn* i_l 審2tMQ.cent.-l反向強疵域t與篁文伴共罪Fin t厲熨文件黑加甌】的爵闞,H藐6動皿m忡名豌削冬晝據(jù)tPl，anHqr.nt2OW.cnii., jdnmcV sta.HMv .MSOM.cdni.dnimqml -|Dl%t*MA*甚內(nèi)苣;*&%，颯1血1日S.m EubiT|4設(shè)置DNS服務(wù)器 的動態(tài)更新在往常版本的DNS服 務(wù)器中的主機(jī)地址記錄是 手工添加的，當(dāng)主機(jī)的IP 地址發(fā)生變化時，需要治理 員手工修改，在 Windows2000 中能夠利用 動態(tài)更新的方式，當(dāng)DHCP

16、 主機(jī)IP地址發(fā)生變化時， 會在DNS服務(wù)器中自動更 新，如此減輕了治理員的負(fù) 荷。具體設(shè)置如下：步驟1首選用戶需要對DHCP服務(wù)器的屬性進(jìn) 行設(shè)置，選擇DHCP服務(wù) 器，顯示屬性單擊動態(tài)DNS 如圖5.12在其中選中啟 動DNS客戶信息動態(tài)更新 并選中選項中的當(dāng)租約 過期時取消正向搜索、對非 動態(tài)DNS客戶更新兩個 選項步驟2在DNS操縱臺中 展開正向搜索區(qū)域，選擇區(qū) 域，單擊操作，單擊屬性， 在常規(guī)標(biāo)簽中在下方的 動態(tài)更新下拉列表中選擇 承諾更新一確定如圖5.13步驟3展開反向搜索 區(qū)域，選擇反向區(qū)域單擊操 作單擊屬性并在常規(guī)標(biāo) 簽中下方選擇承諾更新。如此在客戶信息改變時，它在DNS服務(wù)器

17、中的 信息也會自動更新。服務(wù)器的轉(zhuǎn)發(fā)程序的 設(shè)置當(dāng)DNS服務(wù)器無法提 供DNS客戶機(jī)需要查詢的 數(shù)據(jù)時，它能夠通過一臺有 轉(zhuǎn)發(fā)器功能的DNS服務(wù)器 轉(zhuǎn)發(fā)此查詢到其它DNS服 務(wù)器進(jìn)行遞歸查詢，但必須 設(shè)置本服務(wù)器能夠使用該 轉(zhuǎn)發(fā)器。通常在用戶需要通 過慢速連接訪咨詢遠(yuǎn)端DNS 服務(wù)器時需要使用轉(zhuǎn)發(fā)器。選擇DNS服務(wù)器一操 作一屬性一轉(zhuǎn)發(fā)程序標(biāo)簽 一輸入轉(zhuǎn)發(fā)器的IP地址 一如果要將此服務(wù)器作為 轉(zhuǎn)發(fā)器的輔助服務(wù)器能夠 選擇作為輔助服務(wù)器操作 選項，如此如果轉(zhuǎn)發(fā)器無 法提供所需信息時，則此服務(wù)器直截了當(dāng)將結(jié)果發(fā)送給客戶機(jī)，不再進(jìn)行查詢。5.3.5. 修改區(qū)域傳輸?shù)?通知列表對起始頒發(fā)機(jī)構(gòu)（SOA）

18、參數(shù)的設(shè)置 單擊區(qū)域單擊操作，單擊屬性進(jìn)入起始頒發(fā) 機(jī)構(gòu)（SOA ）標(biāo)簽如圖5.14nt2DOO.cwn 性定規(guī)西tfi族技祖的物粕|名歸瓶翁卷I riH3 I區(qū)域能送I用加號皿:目做閩晤5型聞聞膈:過囑國滕I:!0 :0每小LCDDWffiD股四SS)宜T EL幀MN)*: KH:=:3S) Qf 7 二口 心噴走 | 取諭酸郎 |序列號：當(dāng)執(zhí)行區(qū)域 傳輸時，首選檢查序列號， 只有當(dāng)主服務(wù)器的序列號 比輔助服務(wù)器的序列號大 的時候（表示輔助服務(wù)器 中的數(shù)據(jù)已過時）復(fù)制操 作才會執(zhí)行。刷新間隔：設(shè)置輔助 服務(wù)器隔多長時刻需要檢 查其數(shù)據(jù)，執(zhí)行區(qū)域傳輸重試間隔：當(dāng)在刷新間隔到期時輔助服務(wù)器無 法

19、于主服務(wù)器通訊，需等 多久再重試過期間隔：如果輔助 服務(wù)器一直無法與主服務(wù) 器建立通訊，在現(xiàn)在間間 隔后輔助服務(wù)器不再執(zhí)行 查詢服務(wù)，因為其包含的 數(shù)據(jù)可能是錯誤的。最小TTL ：服務(wù)器查詢到的數(shù)據(jù)在緩存中的儲存時刻修改通知列表選擇區(qū)域的屬性中的 區(qū)域傳輸標(biāo)簽中設(shè)置與那 些服務(wù)器進(jìn)行區(qū)域傳輸，默 認(rèn)情形下將與網(wǎng)絡(luò)中的所 有DNS刻修改通知列表選擇區(qū)域的屬性中的 區(qū)域傳輸標(biāo)簽中設(shè)置與那 些服務(wù)器進(jìn)行區(qū)域傳輸，默 認(rèn)情形下將與網(wǎng)絡(luò)中的所 有DNS服務(wù)器進(jìn)行區(qū)域傳 輸，也能夠設(shè)置為只與名稱引且事覲| SWJK01W tank) I名航照等舒I TIH5區(qū)瞧傳I由先醒嫁佚貓到曬黑藥耦量fr只嫡區(qū)妣彎端

20、到在m是j1s展需題J5中晶石的娘若圍口廣只把神從前科哀值)I物 I 4圄/IM2QOQLWb 法性海知四服務(wù)器列表中的服務(wù)器進(jìn)行區(qū)域傳輸或與指定的服務(wù)器進(jìn)行區(qū)域傳輸。如圖 5.15當(dāng)DNS服務(wù)器啟動時 會自動執(zhí)行區(qū)域傳輸，以便 將主服務(wù)器中的數(shù)據(jù)復(fù)制 到輔助服務(wù)器中，另外用戶 還能夠設(shè)置在DNS服務(wù)器運 行過程中定期執(zhí)行區(qū)域傳 輸操作，當(dāng)主服務(wù)器的數(shù)據(jù) 變化時，它會將更換通知發(fā) 送給想應(yīng)的服務(wù)器，則相應(yīng) 的服務(wù)器能夠不必等到刷 新間隔而趕忙執(zhí)行傳輸操 作。與WINS的結(jié)合使用當(dāng)DNS服務(wù)器與遭知可以在區(qū)域更新時通知耦助帶器Oc永不發(fā)送區(qū)就通知犯）方郵職案蒯f魏工惠I翻噩盛r只通知這些I略船他

21、WINS服務(wù)結(jié)合使用后，在 DNS域名空間無法查詢的名 稱能夠利用WINS治理的 NetBIOS 名稱空間進(jìn)行查 詢。當(dāng)DNS服務(wù)器與 WINS服務(wù)結(jié)合使用時，在 區(qū)域中加入兩個專門的 WINS 資源記錄類型（WINS 遭知可以在區(qū)域更新時通知耦助帶器Oc永不發(fā)送區(qū)就通知犯）方郵職案蒯f魏工惠I翻噩盛r只通知這些I略船他步驟1首選在DNS服 務(wù)器中選擇一個區(qū)域由簡單擊屬性屬性單擊WINS標(biāo) 簽步驟2選擇使用 WINS名稱解析選項，在下 方的WINS服務(wù)器中添加 WINS 服務(wù)器的IP地址如 圖 5.17步驟3如果在區(qū)域傳 輸時用戶不想將這條記錄 復(fù)制給其它DNS服務(wù)器， 則用戶能夠選中不復(fù)制此

22、 記錄不是將完整主機(jī)名稱發(fā)送給WINS服務(wù)器，而是只發(fā)送主機(jī) 名稱one，然后由WINS服務(wù)器提供其解析的IP地址，DNS 服務(wù)器再將其發(fā)送給客戶機(jī)。由于WINS數(shù)據(jù)庫中儲存的是運 算機(jī)名（NETBIOS名），而不是主機(jī)名稱，因此為了讓W(xué)INS 服 務(wù)器正常發(fā)揮作用，則在設(shè)置運算機(jī)的主機(jī)名稱時，將其設(shè)置的域主機(jī)名稱相同。當(dāng)DNS服務(wù)器在將查詢結(jié)果發(fā)送給客戶機(jī)的時候，它將結(jié)果儲存到緩存中一份。下次再有相同查詢時，能夠利用緩存中的數(shù)據(jù)直截了當(dāng)回答，提升了查詢速度。利用高級設(shè)置其緩存中的數(shù)據(jù)儲存時刻TTL o如圖5.18存中的數(shù)據(jù)儲存時刻TTL o如圖5.18Ig&iBenBe.K5向足 疵性客戶機(jī)

23、的DNS設(shè)置就能夠在DNS客戶機(jī)啟用DNS服務(wù)，在成功安裝DNS就能夠在DNS客戶機(jī)啟用DNS服務(wù)，LAN Manager 的 DNS 設(shè)置在安裝TCP/IP或執(zhí)行SETUP程序時或修改TCPUTILS.INI文件中的NDRsession，在TCP/IP Setting中選擇 ，Username:登錄的用戶名稱Hostname:客戶機(jī)的主機(jī)名稱選擇use DNR for hostname resoluteion在Primary Nameserver Ip Address處，輸入主 DNS 服務(wù)器 IP 地址在Secondary Nameserver Ip Address處，輸入輔助 DNS 服務(wù)器 IP地址在Domain Name Suffix處，輸入DNS域名稱Windows98 地址在Domain Name Suffix處，輸入DNS域名稱設(shè)置進(jìn)入TCP/IP 高級屬 性選擇DNS配置標(biāo)簽， 選擇啟用DNS選項如圖 5.20輸入主機(jī)名稱、域名 稱，添加DNS服務(wù)器IP 地址WindowsNT4.0 的 DNS設(shè)置在 WindowsNT4.0 server/workstation 中， TCP/IP 通信協(xié)議單擊屬 性選擇DNS ，在DNS 標(biāo)簽中如圖5.21中rmi| 地址I 中笥路曲謠IF 電&