📄 dns-howto-4.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"><HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=gb2312"> <META NAME="GENERATOR" CONTENT="SGML-Tools 1.0.7"> <TITLE>DNS HOWTO 中译版: 一个简单的领域</TITLE> <LINK HREF="DNS-HOWTO-5.html" REL=next> <LINK HREF="DNS-HOWTO-3.html" REL=previous> <LINK HREF="DNS-HOWTO.html#toc4" REL=contents></HEAD><BODY><A HREF="DNS-HOWTO-5.html">Next</A><A HREF="DNS-HOWTO-3.html">Previous</A><A HREF="DNS-HOWTO.html#toc4">Contents</A><HR><H2><A NAME="simple"></A> <A NAME="s4">4. 一个<EM>简单</EM>的领域</A></H2><P><B>如何建立你自己的领域</B><P><H2><A NAME="ss4.1">4.1 先来一点纯理论</A></H2><P>在我们<EM>真的</EM>开始进行这一节以前我将会提供你一些关於 DNS 如何运作的理论．而你应该阅读它因为这对你有益．如果你不‘想要’那麽至少你也得很快地略读一下．当你看到应该放进 <CODE>named.boot</CODE> 档案里去的内容时再停止这种略读方式．<P>DNS 是一个阶层式的系统．其顶端写作 `<CODE>.</CODE>' 而其发音为 `root' ．在 . 之下有几个顶层领域(TLDs)，最知名的是 ORG, COM, EDU 以及 NET 这几个，但是还有更多．<P>在寻找一台机器名称时查询会以递回方法从顶端开始．当你想要找出 <CODE>prep.ai.mit.edu</CODE> 的位址时你的名称伺服器必须找到负责 <CODE>edu</CODE> 的一台名称伺服器．这个问题它会去查问 <CODE>root.cache</CODE> 档案，而 <CODE>.</CODE> 伺服器会给它一份 <CODE>edu</CODE> 伺服器列表．<BLOCKQUOTE><CODE><PRE>$ nslookupDefault Server: localhostAddress: 127.0.0.1</PRE></CODE></BLOCKQUOTE><P>开始查问某台根伺服器．<BLOCKQUOTE><CODE><PRE>> server c.root-servers.net.Default Server: c.root-servers.netAddress: 192.33.4.12</PRE></CODE></BLOCKQUOTE><P>设定查询型态为 NS (名称伺服器记录 name server records)．<BLOCKQUOTE><CODE><PRE>> set q=ns</PRE></CODE></BLOCKQUOTE><P>查问关於 <CODE>edu.</CODE> 的资料．<BLOCKQUOTE><CODE><PRE>> edu.</PRE></CODE></BLOCKQUOTE><P>结尾的 . 在这里非常重要，它告诉该伺服器我们所查问的 <CODE>edu</CODE> 是在 . 之下的那一个，这稍能缩小搜寻的□围．<BLOCKQUOTE><CODE><PRE>edu nameserver = A.ROOT-SERVERS.NETedu nameserver = H.ROOT-SERVERS.NETedu nameserver = B.ROOT-SERVERS.NETedu nameserver = C.ROOT-SERVERS.NETedu nameserver = D.ROOT-SERVERS.NETedu nameserver = E.ROOT-SERVERS.NETedu nameserver = I.ROOT-SERVERS.NETedu nameserver = F.ROOT-SERVERS.NETedu nameserver = G.ROOT-SERVERS.NETA.ROOT-SERVERS.NET internet address = 198.41.0.4H.ROOT-SERVERS.NET internet address = 128.63.2.53B.ROOT-SERVERS.NET internet address = 128.9.0.107C.ROOT-SERVERS.NET internet address = 192.33.4.12D.ROOT-SERVERS.NET internet address = 128.8.10.90E.ROOT-SERVERS.NET internet address = 192.203.230.10I.ROOT-SERVERS.NET internet address = 192.36.148.17F.ROOT-SERVERS.NET internet address = 192.5.5.241G.ROOT-SERVERS.NET internet address = 192.112.36.4</PRE></CODE></BLOCKQUOTE><P>这告诉我们 <CODE>*.root-servers.net</CODE> 服务 <CODE>edu.</CODE> 领域，所以我们可以藉此继续查问 <CODE>c</CODE> 伺服器．现在我们想要知道是谁负责下一层 <CODE>mit.edu.</CODE> 的领域名称:<BLOCKQUOTE><CODE><PRE>> mit.edu.Server: c.root-servers.netAddress: 192.33.4.12Non-authoritative answer:mit.edu nameserver = STRAWB.mit.edumit.edu nameserver = W20NS.mit.edumit.edu nameserver = BITSY.mit.eduAuthoritative answers can be found from:STRAWB.mit.edu internet address = 18.71.0.151W20NS.mit.edu internet address = 18.70.0.160BITSY.mit.edu internet address = 18.72.0.3</PRE></CODE></BLOCKQUOTE><P><CODE>steawb</CODE>, <CODE>w20ns</CODE> 以及 <CODE>bitsy</CODE> 负责 <CODE>mit</CODE> 领域，选择其中一个并且查询 <CODE>ai.mit.edu</CODE>:<BLOCKQUOTE><CODE><PRE>> server W20NS.mit.edu.</PRE></CODE></BLOCKQUOTE><P>主机名称不分大小写，但是我使用滑鼠来剪贴所以这些资料是萤幕的拷贝．<BLOCKQUOTE><CODE><PRE>Server: W20NS.mit.eduAddress: 18.70.0.160> ai.mit.edu.Server: W20NS.mit.eduAddress: 18.70.0.160Non-authoritative answer:ai.mit.edu nameserver = WHEATIES.AI.MIT.EDUai.mit.edu nameserver = ALPHA-BITS.AI.MIT.EDUai.mit.edu nameserver = GRAPE-NUTS.AI.MIT.EDUai.mit.edu nameserver = TRIX.AI.MIT.EDUai.mit.edu nameserver = MUESLI.AI.MIT.EDUAuthoritative answers can be found from:AI.MIT.EDU nameserver = WHEATIES.AI.MIT.EDUAI.MIT.EDU nameserver = ALPHA-BITS.AI.MIT.EDUAI.MIT.EDU nameserver = GRAPE-NUTS.AI.MIT.EDUAI.MIT.EDU nameserver = TRIX.AI.MIT.EDUAI.MIT.EDU nameserver = MUESLI.AI.MIT.EDUWHEATIES.AI.MIT.EDU internet address = 128.52.32.13WHEATIES.AI.MIT.EDU internet address = 128.52.35.13ALPHA-BITS.AI.MIT.EDU internet address = 128.52.32.5ALPHA-BITS.AI.MIT.EDU internet address = 128.52.37.5GRAPE-NUTS.AI.MIT.EDU internet address = 128.52.32.4GRAPE-NUTS.AI.MIT.EDU internet address = 128.52.36.4TRIX.AI.MIT.EDU internet address = 128.52.32.6TRIX.AI.MIT.EDU internet address = 128.52.38.6MUESLI.AI.MIT.EDU internet address = 128.52.32.7MUESLI.AI.MIT.EDU internet address = 128.52.39.7</PRE></CODE></BLOCKQUOTE><P>所以 <CODE>weaties.ai.mit.edu</CODE> 是 <CODE>ai.mit.edu</CODE> 的一台名称伺服器:<BLOCKQUOTE><CODE><PRE>> server WHEATIES.AI.MIT.EDU.Default Server: WHEATIES.AI.MIT.EDUAddresses: 128.52.32.13, 128.52.35.13</PRE></CODE></BLOCKQUOTE><P>现在我改变查询的型态，我们已经找到该名称伺服器所以现在我们将要询问 <CODE>wheaties</CODE> 关於 <CODE>prep.ai.mit.edu</CODE> 它所知道的任何事情．<BLOCKQUOTE><CODE><PRE>> set q=any> prep.ai.mit.edu.Server: WHEATIES.AI.MIT.EDUAddresses: 128.52.32.13, 128.52.35.13prep.ai.mit.edu CPU = dec/decstation-5000.25 OS = unixprep.ai.mit.edu inet address = 18.159.0.42, protocol = tcp #21 #23 #25 #79prep.ai.mit.edu preference = 1, mail exchanger = life.ai.mit.eduprep.ai.mit.edu internet address = 18.159.0.42ai.mit.edu nameserver = alpha-bits.ai.mit.eduai.mit.edu nameserver = wheaties.ai.mit.eduai.mit.edu nameserver = grape-nuts.ai.mit.eduai.mit.edu nameserver = mini-wheats.ai.mit.eduai.mit.edu nameserver = trix.ai.mit.eduai.mit.edu nameserver = muesli.ai.mit.eduai.mit.edu nameserver = count-chocula.ai.mit.eduai.mit.edu nameserver = life.ai.mit.eduai.mit.edu nameserver = mintaka.lcs.mit.edulife.ai.mit.edu internet address = 128.52.32.80alpha-bits.ai.mit.edu internet address = 128.52.32.5wheaties.ai.mit.edu internet address = 128.52.35.13wheaties.ai.mit.edu internet address = 128.52.32.13grape-nuts.ai.mit.edu internet address = 128.52.36.4grape-nuts.ai.mit.edu internet address = 128.52.32.4mini-wheats.ai.mit.edu internet address = 128.52.32.11mini-wheats.ai.mit.edu internet address = 128.52.54.11mintaka.lcs.mit.edu internet address = 18.26.0.36</PRE></CODE></BLOCKQUOTE><P>所以我们从 <CODE>.</CODE> 开始连续找出在领域名称里的下一层名称伺服器．如果你使用你自己的 DNS 伺服器而不是所有这些个其它的伺服器，你的 <CODE>named</CODE> 当然会暂存所有这些在为你寻找这个答案时所找到的资讯，而且在一段时间内它不必再次查问．<P>一个比较起来很少被论及，但是同样重要的是 <CODE>in-addr.arpa</CODE> 领域．它也像‘正常的’领域一样是巢状的．<CODE>in-addr.arpa</CODE> 让我们可以在拥有主机位址的时候得知该主机的名称．在这里有件重要的事情要注意的是在 <CODE>in-addr.arpa</CODE> 这个领域中 ip 数字是以反向顺序书写的．如果你有某台机器的位址: 192.128.52.43 那麽 <CODE>named</CODE> 会以类似 <CODE>prep.ai.mit.edu</CODE> 这个□例的方式来处理:找出 <CODE>arpa.</CODE> 的伺服器，找出 <CODE>in-addr.arpa.</CODE> 的伺服器，然後再找出 <CODE>192.in-addr.arpa.</CODE> 的伺服器，找出 <CODE>128.192.in-addr.arpa.</CODE> 的伺服器，接著找出 <CODE>52.128.192.in-addr.arpa.</CODE> 的伺服器，最後再找出所需之 <CODE>43.52.128.192.in-addr.arpa.</CODE> 的记录．聪明乎? (说‘是的’)．头两年这反向的数字也引起过一些困扰．<P>其实我是骗你的．DNS 并非完完全全地像我告诉你的这样运作．但是这已经够接近的了．<P><H2><A NAME="ss4.2">4.2 我们自己的领域</A></H2><P>现在来定义我们自己的领域．我们将会创造出 <EM>linux.bogus</EM> 这个领域并且定义其中的机器．我使用一个完全是虚拟出来的领域名称以便确定我们不会扰乱到网路上的其它地方．<P>我们早就已经以 <CODE>named.boot</CODE> 里的这一行开始了这个部份的设定:<P><HR><PRE>primary 0.0.127.in-addr.arpa pz/127.0.0</PRE><HR><P>请注意在这个档案里的领域名称结尾并没有加上 `<CODE>.</CODE>' 符号．第一行把定义 <CODE>0.0.127.in-addr.arpa</CODE> 的档案命名为 <CODE>pz/127.0.0</CODE>．我们早已经建立了这个档案，它是这样的:<P><HR><PRE>@ IN SOA linux.bogus. hostmaster.linux.bogus. ( 1 ; Serial 28800 ; Refresh 7200 ; Retry 604800 ; Expire 86400) ; Minimum TTL NS ns.linux.bogus.1 PTR localhost.</PRE><HR><P>请注意在这个档案里所有的完整领域名称结尾的 `<CODE>.</CODE>' 符号，这与上面提到的 named.boot 档案形成对比．有些人喜欢以 <CODE>$ORIGIN</CODE> 指令启始每个区域档案，但这是不必要的．一个区域档案的基点(就是其所属的 DNS 阶层架构位置)是在 <CODE>named.boot</CODE> 档案的‘领域’行里指定的，在这个例子里是 <CODE>0.0.127.in-addr.arpa</CODE>．<P>这个‘区域档案’中包含三种‘资源记录’(resource records, RRs):一个是 SOA 资源记录．一个是 NS 资源记录以及一个 PTR 记录．SOA 是授权起始(Start Of Authority)的缩写．`@' 是个意思为基点的特殊标记，而因为这个档案的‘领域’行说是 <CODE>0.0.127.in-addr.arpa</CODE> 所以第一行实际上是指<BLOCKQUOTE><CODE><PRE> 0.0.127.IN-ADDR.ARPA. IN SOA ...</PRE></CODE></BLOCKQUOTE><P>NS 是名称伺服器资源记录，它告诉 DNS 什麽机器是这个领域 <CODE>0.0.127.in-addr.arpa</CODE> 的名称伺服器，也就是 <CODE>ns.linux.bogus</CODE>.而最後的 PTR 记录说 <CODE>1</CODE> (等於是 <CODE>1.0.0.127.IN-ADDR.ARPA</CODE>, 也就是 <CODE>127.0.0.1</CODE>)的名称是 localhost．<P>SOA 这个记录是<EM>所有</EM>区域档案的序文，而且在每一个区域档案里都应该有这唯一的一个，最开头的记录．它描述该区域，它从何而来(一台称为 <CODE>linux.bogus</CODE> 的机器)，谁负责其内容(<CODE>hostmaster@linux.bogus</CODE>)，这个区域档案是什麽版本(serial: 1)，以及其它必须做的，有关暂存与次要名称伺服器的事．剩下的栏位如 refresh, retry, expire 以及 minimum 你可以使用这份文件里所用的数字而且应该不会出问题．<P>现在重新起始你的 <CODE>named</CODE>(使用 <CODE>ndc restart</CODE> 指令)并使用 <CODE>nslookup</CODE> 来检验我们做了什麽:<BLOCKQUOTE><CODE><PRE>$ nslookupDefault Server: localhostAddress: 127.0.0.1> 127.0.0.1Server: localhostAddress: 127.0.0.1Name: localhostAddress: 127.0.0.1</PRE></CODE></BLOCKQUOTE><P>所以它管理从 <CODE>127.0.0.1</CODE> 得到 <CODE>localhost</CODE> 的过程，很好．现在开始我们的主要任务，<CODE>linux.bogus</CODE> 这个领域，在 <CODE>named.boot</CODE> 里 插入新的一行 <CODE>primary</CODE> 指令:<P><HR><PRE>primary linux.bogus pz/linux.bogus</PRE><HR>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -