40、深入理解与配置 DNS 服务器

深入理解与配置 DNS 服务器

1. 理解域名系统（DNS）

在 TCP/IP 网络里，每个网络接口都由 IP 地址来标识。不过，IP 地址难以记忆，所以会给 IP 地址分配一个易记的名称，就像给电话号码配上名字一样。例如，不用记住 Red Hat 网站服务器的 IP 地址 194.109.137.218，只需用域名 www.debian.org 来指代。当在浏览器输入 www.debian.org 时，这个域名会被转换成对应的 IP 地址，这就是 DNS 的作用。

DNS 是一个分布式的分层数据库，存储着互联网上计算机的信息，包括主机名、IP 地址和邮件路由规范。由于这些信息分布在互联网上众多的 DNS 主机中，所以 DNS 是分布式数据库。其主要任务是将主机名与 IP 地址相互关联。

早期的 ARPANET 中，主机名和对应 IP 地址的列表存于名为 HOSTS.TXT 的文本文件，由中央管理并定期分发给网络中的每个主机。但随着主机数量增加，这种静态主机表难以维护。1983 年，Paul Mockapetris 提出 DNS 来解决此问题，最初的 DNS 引入了两个关键概念：使用分层域名，如 www.ee.umd.edu 和 www.debian.org；在整个互联网使用 DNS 服务器来管理主机数据库。

如今，DNS 已成为互联网标准，相关标准文档记录于多个 RFC 中，早期更新定义数据编码，后期则着重提升 DNS 安全性。DNS 定义了分层域名系统、分布式数据库、解析器库和用于 DNS 客户端与服务器交换信息的协议。现在，互联网上的所有主机都依赖 DNS 来访问远程主机的各种服务。

不同规模的网络对 DNS 服务器的使用方式不同：