| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 网络安全首页 | 信道安全 | 设备安全 | 协议安全 | Web安全 |
DNS的工作方式是怎么样的
DNS的工作方式是怎么样的
作者:未知 文章来源:DNS协议 点击数: 更新时间:2007-9-11 1:51:37

named查询使用的是UDP协议和端口53。响应通过UDP返回,除非他们大于512K,这种情况使用TCP。服务器之间的“区传送”则都使用TCP。

委托:所有的名字服务器都知道根服务器。而根服务器又都知道gTLD,顺着这条链进一步往下,edu知道fudan.edu,com知道china.com...依次类推。实例:假设我希望从机器marco.comp.fudan.edu查询机器cs.military.china.com,这里假设查询之前,除了根服务器的名称和IP地址之外没有高速缓存任何这里需要用到的信息。顺序是这样的(主机marco询问它的本地名字服务器ns.comp.fudan.edu,而ns.comp.fudan.edu是一个递归的名字服务器,因此,它将代替主机marco来查询。由于它不知道这个地址,且不知道有关military.china.com或china.com甚至不知道.com的任何信息。不过它知道根域的一些服务器,根域知道有关.com的数据,因此发送引用给ns.comp.fudan.edu,本地名字服务器随后就将查询发送到.com,返回一个china.com的推荐,同样重复发送查询到china.com,返回military.china.com服务器的推荐,这样military.china.com对于这个查询信息是权威的,并返回cs的地址。这样就完成了整个过程,哦,不对,还有一点,ns.comp.fudan.edu会在这个过程进行中告诉缓存主机cs的地址,同时缓存了.com,china.com,military.china.com的服务器列表。
高速缓存和效率:高速缓存机制在过去仅能用于肯定的回答,如果找不到主机名则布包存这种实际情况。而RFC1034和RFC2308则先后定义并升级了用于否定告诉缓存的方案。在BIND8.2中是一个可选功能,而在9中已经成为一个必选的功能了。它将保存一下否定类型的回答(其中前两种否定数据的类型缓存时间为1-3小时,其他类型缓存5分钟):
没有与要查询的名称匹配的主机或域
该主机不存在要查询的数据类型
询问的服务器无响应
因为网络问题,服务器不可达
扩展的DNS协议:90年代末期,EDNS0(扩展DNS,版本0)解决了今天的因特网中DNS协议的一些缺点。它允许发言人宣告其组装缓冲区大笑,可支持选项和通信协议版本。如果接受方的名字服务器以一条错误消息作为响应,那么发送方就退回去使用原来的DNS协议。BIND9在服务器和解析器中都实现了EDNS0。^_^。

文章录入:郝丽    责任编辑:郝丽 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    国内常用的DNS列表
    10个方法保护DNS
    巧改DNS设置 提高局域网
    如何通过DNS技术检查与排
    改造DNS服务器 Windows泛
    Java也可以变得“动态”
    规避威胁 让黑客远离DNS
    自己做二级域名的DNS
    在ADSL上免费架设DNS服务
    注意局域网中的DNS
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有