DNS 服务概述
DNS（Domain Name System）域名系统，在 TCP/IP 网络中有非常重要的地位，能够提供域名与 IP 地址的解析服务。
DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树型结构称为域名空间，由于 DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建 DNS 信息。
注：DNS 域名空间中，树的最大深度不得超过 127 层，树中每个节点最长可以存储 63 个字符。
域和域名
DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。
域名空间的每个域的名字，通过域名进行表示。
域名：
通常由一个完全合格域名（FQDN(Fully Qualified Domain Name)）标识。
FQDN 能准确表示出其相对于 DNS 域树根的位置，也就是节点到 DNS 树根 的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于 DNS 域 google 来说，其完全正式域名（FQDN）
为 google.com. 例如，google 为 com 域的子域，其表示方法为 google.com，而 www 为 google 域中的子域，可以使用 www.google.com 表示。
以“www.baidu.com”为例，其完整表示其实是”www.baidu.com.”，最后一个“.”习惯性省略
第一层 . (省略) 根域
第二层 .com 顶级域
第三层 .baidu 二级域 域名是 .baidu.com
第四层 www 三级域 域名是 www.baidu.com
注意：
通常，FQDN 有严格的命名限制，长度不能超过 256 字节，只允许用字符 a-z，0-9，A-Z 和减号（-）。
点号（·）只允许在域名标志之间（例如“google.com”）或者 FQDN 的结尾使用，域名不区分大小。
由最顶层到下层，可以分成：根域、顶级域、二级域、子域。
lnternet域名空间的最顶层是根域（root），其记录着 lnternet 的重要 DNS 信息，由 lnternet 域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到 lnternet 的各个组织。
“.”全球共 13 台根域服务器，10 台在美国，另外3台分别在日本、英国、瑞士。
DNS 根域下面是顶级域，也由 lnternet 域名注册授权机构管理。共有3种类型的顶级域。
组织域：采用3个字符的代号，表示 DNS 域中所包含的组织的主要功能或活动。比如 com 为商业机构组织，edu 为教育非组织，gov 为政府机构组织，mil 为军事机构组织，net 为网络机构组织，org 为非营利机构组织，int 为国际机构组织。
地址域：采用两个字符的国家或地区代号。如 cn 为中国，kr 为韩国，us 为美国。
反向域：这是个特殊域，名字为 in-addr.arpa，用于将 IP 地址映射到名字（反向查询）。
区(Zone)，资源记录
区是 DNS 名称空间的一部分，其包含了一组存储在 DNS 服务器上的资源记录。
使用区的既念，DNS 服务器回答关于自己区中主机的查询，每个区都有自己的授权服务器。
主域名服务器与辅助域名服务器
当区的辅助服务器启动时，它与该区的主控服务器进行连接并启动一次区传输，区辅助服务器定期与区主控服务器通信，查看区数据是否改变。如果改变了，它就启动一次数据更新传输。
每个区必须有主服务器，另外每个区至少要有一台辅助服务器，否则如果该区的主服务器崩溃了，就无法解析该区的名称。
辅助服务器的优点
容错能力
配置辅助服务器后，在该区主服务器崩溃的情况下，客户机仍能解析该区的名称。
一般把区的主服务器和区的辅助服务器安装在不同子网上，这样如果到一个子网的连接中断，DNS 客户机还能直接查询另一个子网上的名称服务器。
减少广域链路的通信量
如果某个区在远程有大量客户机，用户就可以在远程添加该区的辅助服务器，并把远程的客户机配置成先查询这些服务器，这样就能防止远程客户机通过慢速链路通信来进行 DNS 查询。
减轻主服务器的负载
辅助服务器能回答该区的查询，从而减少该区主服务器必须回答的查询数。
DNS 服务器
运行 DNS 服务器程序的计算机，储存 DNS 数据库信息。
DNS 服务器会尝试解析客户机的查询请求。
DNS 缓存
DNS 服务器在解析客户机请求时，如果本地没有该 DNS 信息，则会询问具他 DNS 服务器，当其他域名服务器返回查询结果时，该 DNS 服务器会将结果记录在本地的缓存中，成为 DNS 缓存。
当下一次客户机提交相同请求时，DNS 服务器能够直接使用缓存中的 DNS 信息进行解折。
DNS 查询方式：递归查询和迭代查询
看一个 DNS 查询过程：
通过8个步骤的解析过程就使得客户端可以顺利访问 www.163.com 这个域名，但实际应用中，通常这个过程是非常迅速的
两种查询方式
递归查询。一次沟通完。
递归查询是一种 DNS 服务器的查询模式，在该模式下 DNS 服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。
如果 DNS 服务器本地没有存储查询 DNS 信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。
迭代查询
DNS 服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS 服务器并不直接回复查询结果，而是告诉客户机另一台 DNS 服务器地址，客户机再向这台 DNS 服务器提交请求，依次循环直到返回查询的结果为止。
总结：
一般情况下，从 PC 客户端到本地 DNS 服务器是属于递归查询。
而 DNS 服务器之间交互查询就是迭代查询。
正向解析与反向解析
正向解析
正向解析是指域名到 IP 地址的解析过程。
反向解析
反向解析是指从 IP 地址到域名的解析过程。
反向解析的作用是进行服务器的身份验证。
DNS 资源记录
SOA 资源记录
每个区在区的开始处都包含了一个起始授权记录（Start of Authority Record），简称 SOA 记录。
SOA 定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许唯一的 SOA 记录。
NS 资源记录
NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个 DNS 服务器来进行解折。
每个区在区根处至少包含一个 NS 记录。
A 资源记录
地址（A）资源记录把 FQDN 映射到 IP 地址。
因为有此记录所以 DNS 服务器能解折 FQDN 域名对应的IP地。
PTR 资源记录
相对于 A 资源记录，指针（PTR）记录把 IP 地址映射到 FQDN。
用于反向查询，通过 IP 地址找到域名。
CNAME 资源记录
别名记录（CNAME）资源记录创建特定 FQDN 的别名。
用户可以使用 CNAME 记录来隐藏用户网络的实现细节，使连接的客户机无法知道真正的域名。
例：ping百度时，解析到了百度的别名服务器。
百度有个 cname=www.a.shifen.com. 的别名
MX资源记录
邮件交换（MX）资源记录，为 DNS 域名指定邮件交换服务器。