九乡新闻网艾玛.肯尼:DNS配置全攻略之<二>
来源：百度文库 编辑：九乡新闻网 时间：2024/04/28 07:34:16
详解DNS的常用记录（上） 
安装DNS组件非常简单，依次点击 控制面板－添加或删除程序－添加/删除Windows组件－网络服务，如下图所示，选择“域名系统”即可。 
二 创建区域 
出现新建区域向导，点击下一步继续。 
选择创建一个主要区域。 
区域名称和申请的域名是一样的，hexun.com。 
区域数据文件是hexun.com.dns，区域内的所有记录都存储在这个文件里，注意，这个文件我们以后会用到的。 
向导询问是否允许区域动态更新，一般来说，如果DNS区域在企业内网使用，我们会允许动态更新；如果用于Internet，那么一般不需要动态更新。 
如下图所示，区域创建完毕。 
区域创建完毕之后，如下图所示，区域中只有一个NS记录和一个SOA记录，我们接下来要做的工作就是在区域中创建适当的DNS记录。 
三 创建记录 
如下图所示，我们在A记录中说明了域名bbs.hexun.com对应的IP是202.99.16.185。其中提到了一个完全合格域名的概念，这里我们介绍一下。完全合格域名指的是点结尾的域名，例如bbs.hexun.com.就是一个完全合格域名。在一般的网络应用中，我们可以省略完全合格域名最右侧的点，但DNS对这个点不能随便省略。因为这个点代表了DNS的根，有了这个点，完全合格域名就可以表达为一个绝对路径，例如bbs.hexun.com.就可以表示为DNS根下的com子域下hexun.com域中一个名为bbs的主机。如果DNS发现一个域名不是以点结尾的完全合格域名，就会把这个域名加上当前的区域名称作为后缀，让其满足完全合格域名的形式需求。例如DNS会把域名bbs处理为bbs.hexun.com.。因此，如果要求输入完全合格域名，我们应该注意让域名以点结尾。 
A记录的基本用法是描述域名和IP的对应关系，其实A记录还有一个高级用法，A记录有负载平衡的作用。DNS经常被用作一个低成本的负载平衡解决方案，主要就是依靠A记录来实现的。举个例子加以说明，例如我们有四个Web服务器共同负责[url]www.hexun.com[/url]这个网站，四个Web服务器的IP地址分别为202.99.16.81，202.99.16.82，202.99.16.83和202.99.16.84，那么我们就应该创建如下的主机记录。 
以上我们用四条A记录分别描述了[url]www.hexun.com[/url]对应的四个IP，那么，到底如何利用这些IP来实现负载平衡呢？原理是这样的，客户机访问Web服务器一般都使用域名，因此需要利用DNS服务器把域名解析为IP。第一个客户机查询[url]www.hexun.com[/url]时，DNS服务器会告诉客户机这个域名对应的IP是202.99.16.81，第二个客户机来查询时DNS服务器就会把答案改为202.99.16.82，依此类推，DNS使用了“轮询”的技术把不同的访问用户导向了四个不同的Web服务器，这样就达到了一个简易负载平衡的效果。我们可以通过一个简单的实验来验证一下DNS轮询的效果，如下图所示，我们在客户机上用ping [url]www.hexun.com[/url]的方式来查询域名对应的IP，但奇怪的是，客户机两次查询域名得到的是同一个结果，这时为什么呢？难道DNS轮询不起作用了吗？ 
其实并非DNS轮询出了问题，而是由于客户机有DNS缓存机制，当客户机第一次查询DNS服务器获得了域名对应的IP地址，客户机会把查询结果放入缓存，这样下次查询时就直接从缓存获取结果而不用去问DNS服务器了。明白了这个道理，我们只要用IPCONFIG/FLUSHDNS清除客户机的DNS缓存就可以继续实验了，实验结果如下图所示，我们可以看到DNS轮询已经发挥了作用。 
2、 NS记录 
有了两条主机记录的支持，我们就可以编辑ns记录了，如下图所示，当前区域的ns记录是创建hexun.com区域时系统自动创建的。这条ns记录并不能正常工作，因为nsserver并不是一个可以解析的完全合格域名，因此我们删除这条记录，重新再创建两条NS记录。 
如下图所示，我们创建一条ns记录，ns服务器的完全合格域名是ns1.hexun.com..，解析出的IP是202.99.16.1，这条记录说明有一个服务器ns1.hexun.com负责hexun.com的域名解析。 
用同样方法创建ns2.hexun.com的ns记录，创建完成的结果如下图所示。 
3、 SOA记录 
首先我们要分析序列号，序列号反映了DNS服务器数据变化的次数，DNS服务器的数据每更新一次，序列号就加大一位。但我们仔细想想，对管理员来说，了解这个参数意义不大，因为DNS服务器到底是更新了10000次还是9999次对管理员来说并没有实质性的影响。实际上，这个参数是给辅助服务器使用的。我们前面提到，辅助服务器的数据都是从主服务器复制而来的，那么辅助服务器怎么判断主服务器的数据有没有进行更新呢？辅助服务器只要简单地检查一下主服务器的序列号就明白了，如果主服务器的序列号比辅助服务器的序列号大，那么辅助服务器就应该去主服务器进行增量更新了。主服务器这个参数的重要性不言而喻，目前的SOA记录中主服务器参数是nsserver.，这并不是一个可以解析的完全合格域名，我们应该把主服务器改为ns1.hexun.com.，如下图所示，这才是正确的主服务器参数。可能大家会有疑问，为什么NS记录和SOA记录默认都是nsserver.，主要是因为nsserver.是这台DNS服务器的NETBIOS名称。 
从上图可知，我们把SOA记录中的负责人参数改为了admin.hexun.com.，看起来象个主机的完全合格域名，其实意思是admin@hexun.com，是一个邮箱地址。那么为什么负责人这个参数不直接写成admin@hexun.com呢？毕竟这样就好理解多了，这时因为@符号在DNS中有特殊含义，@在DNS中代表当前区域，也就是代表hexun.com，因此我们被迫把邮件地址写成了完全合格域名的格式。刷新间隔指的是辅助服务器每隔15分钟联系一下主服务器，查看主服务器有无数据更新。重试间隔10分钟值的是如果辅助服务器和主服务器失去了联系，那么辅助服务器每隔10分钟联系一下主服务器，在此期间由辅助服务器负责当前区域的域名解析。过期时间是1天指的是如果辅助服务器过了一天还没有联系上主服务器，辅助服务器就会认为主服务器永远不会再回来了，自己的数据也没有保存的意义了，因此会宣布数据过期，并拒绝为用户继续提供解析服务。TTL一个小时指的是记录在DNS缓存中的生存时间是一个小时。 在本篇博文中我们介绍了DNS的三种记录，A记录，NS记录和SOA记录，从内容来看，显然对任何一个DNS区域来说都是必备的，下篇博文中我们将介绍MX，Cname，SRV和PTR记录。
DNS配置全攻略之<二>
DNS配置全攻略之<四>
DNS配置全攻略之<五>
DNS配置全攻略之<六>
DNS配置全攻略之<一>
Linux全攻略--DNS服务器配置与管理(一)
Active Directory 配置全攻略之 <五>
Active Directory 配置全攻略之 <六>
DNS系列之四 配置DNS辅助服务器
Linux全攻略--Apache服务器配置与管理(二)
路由配置全攻略
DNS配置
配置DNS
马拉松全攻略之二：训练篇
配置BIND?DNS服务器
Ubuntu配置DNS服务器
AXIS全攻略（二)
好感餐厅空间配置全攻略
Linux配置Apache服务器全攻略
IMailServer配置完整DNS设定
Redhat DNS Bind配置详解
DNS的安装和配置
DNS系列之二 详解DNS的常用记录（上）
AXIS全攻略（二)111