DNS按功能(角色)的分类:

1、权威DNS:

权威DNS是经过上一级授权对域名进行解析的服务器,同时它可以把解析授权转授给其他人,如COM顶级服务器可以授权**.COM的权威服务器为NS.**.COM,同时NS.**.COM还可以把授权转授给NS.DDD.COM,这样NS.DDD.COM就成了**.COM实际上的权威服务器了。平时我们解析域名的结果都源自权威DNS。

2、递归DNS:

负责接受用户对任意域名查询,并返回结果给用户。递归DNS可以缓存结果以避免重复向上查询。我们平时使用最多的就是这类DNS,他对公众开放服务,一般由网络运营商提供,大家都自己可以架递归DNS提供服务。递归DNS一定要有可靠的互联网连接方可使用。

3、转发DNS:

负责接受用户查询,并返回结果给用户。但这个结果不是按标准的域名解析过程得到的,而是直接把递归DNS的结果转发给用户。它也具备缓存功能。他主要使用在没有直接的互联网连接,但可以连接到一个递归DNS那里,这时使用转发DNS就比较合适。其缺陷是:直接受递归DNS的影响,服务品质较差。

4、HTTPDNS

DNS服务用于在网络请求时,将域名转为IP地址。传统的基于UDP协议的公共DNS服务极易发生DNS劫持,从而造成安全问题。HttpDns服务则是基于HTTP协议自建DNS服务,或者选择更加可靠的DNS服务提供商来完成DNS服务,以降低发生安全问题的风险。HttpDns还可以为精准调度提供支持。因而在当前网络环境中得到了越来越多的应用。

域名解析过程:

用户—>本地递归服务器—>根权威服务器—>COM权威服务器—>uenu.com权威服务器—>本地递归服务器—>用户

FAQ:

1、递归服务器怎么知道根权威服务器的地址?
很简单,在递归服务器上都保存有一份根服务器的地址列表。最新的根服务器地址列表在这里可以得到:ftp://ftp.internic.net/domain/named.root

2、递归服务器每次查询域名都要向根那里找权威服务器吗?
不是的,一旦成功一次,递归服务器就会把权威服务器列表缓存下来(如COM顶级服务器列表可以缓存48小时)。

3、这些DNS都是什么人在管理?
本地递归服务器一般由电信运营商架设,服务于自己的用户,并有其管理,自然人也架设。根服务器与顶级域服务器由国际组织统一部署管理(实际控制器在美国政府)。对顶级域服务器来说销售商有可控的写入权。对于像图中所示的NS.ABC.COM的权威服务器就没有门槛了,谁都可以架设。

4、根DNS服务器在全球的放置(不含镜像)
美国VeriSign公司 2台
美国PSINet公司 1台
美国ISI(Information Sciences Institute) 1台
美国ISC(Internet Software Consortium) 1台
美国马里兰大学(University of Maryland) 1台
美国太空总署(NASA) 1台
美国国防部 1台
美国陆军研究所 1台
挪威NORDUnet 1台
日本WIDE(Widely Integrated Distributed Environments)研究计划 1台
网络管理组织IANA(Internet Assigned Number Authority) 1台
欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台

a.gtld-servers.net. A 192.5.6.30
b.gtld-servers.net. A 192.33.14.30
c.gtld-servers.net. A 192.26.92.30
d.gtld-servers.net. A 192.31.80.30
e.gtld-servers.net. A 192.12.94.30
f.gtld-servers.net. A 192.35.51.30
g.gtld-servers.net. A 192.42.93.30
h.gtld-servers.net. A 192.54.112.30
i.gtld-servers.net. A 192.43.172.30
j.gtld-servers.net. A 192.48.79.30
k.gtld-servers.net. A 192.52.178.30
l.gtld-servers.net. A 192.41.162.30
m.gtld-servers.net. A 192.55.83.30
a.gtld-servers.net. AAAA 2001:503:a83e::2:30
b.gtld-servers.net. AAAA 2001:503:231d::2:30
c.gtld-servers.net. AAAA 2001:503:83eb::30
d.gtld-servers.net. AAAA 2001:500:856e::30
e.gtld-servers.net. AAAA 2001:502:1ca1::30
f.gtld-servers.net. AAAA 2001:503:d414::30
g.gtld-servers.net. AAAA 2001:503:eea3::30
h.gtld-servers.net. AAAA 2001:502:8cc::30
i.gtld-servers.net. AAAA 2001:503:39c1::30
j.gtld-servers.net. AAAA 2001:502:7094::30
k.gtld-servers.net. AAAA 2001:503:d2d::30
l.gtld-servers.net. AAAA 2001:500:d937::30
m.gtld-servers.net. AAAA 2001:501:b1f9::30