網(wǎng)絡(luò)協(xié)議dns的作用是什么?網(wǎng)絡(luò)協(xié)議dns你知道是是什么嗎?DNS是域名系統(tǒng)(DomainNameSystem)的縮寫，該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)。域名是由圓點(diǎn)分開一串單詞或縮寫組成的，每一個(gè)域名都對(duì)應(yīng)一個(gè)惟一的IP地址，在Internet上域名與IP地址之間是一一對(duì)應(yīng)的，DNS就是進(jìn)行域名解析的服務(wù)器。計(jì)算機(jī)網(wǎng)絡(luò)安全有哪些基本注意事項(xiàng)?一起和佰佰安全網(wǎng)看看吧。

當(dāng)有些組織希望掌握自己的域時(shí)，第一步是標(biāo)記合適的父區(qū)，然后取得父區(qū)中管理結(jié)點(diǎn)的許可來管理。管理的時(shí)候沒有什么具體的技術(shù)問題，可是還是有一些規(guī)則的，對(duì)中型的區(qū)可以沒有這些規(guī)定，但是小型的就不行了。本文不具體討論這一問題了，有興趣可參閱相關(guān)的資料。

一旦選擇了子區(qū)的名字，此區(qū)的新管理結(jié)點(diǎn)要冗余的名字服務(wù)器來支持。注意：沒有要求一個(gè)區(qū)的服務(wù)器必須在此域中有名字的主機(jī)上。在許多種情況下，一個(gè)區(qū)要想被更容易地訪問到最好把內(nèi)容放得分散一點(diǎn)，不要集中在一起。現(xiàn)在許多國家的名字服務(wù)器是放置在別國的，這樣在取得名字解析的時(shí)候不用把請(qǐng)求千里迢迢送到遠(yuǎn)程主機(jī)上去了。作為配置的最后一步，就是要選擇NSRR和關(guān)聯(lián)RR。

深入名字服務(wù)器

名字服務(wù)器的主要內(nèi)容就是響應(yīng)標(biāo)準(zhǔn)查詢。查詢和響應(yīng)有專用的格式，查詢包括QTYPE，QCLASS和QNAME，它描述了需要數(shù)據(jù)的類型，類(class)和名字。服務(wù)器的響應(yīng)取決于它支持不支持循環(huán)查詢：

最簡單的是不支持循環(huán)查詢，它返回的要么是本地信息，要么是一個(gè)錯(cuò)誤碼，告訴用戶你要的信息這里沒有，然后再返回一個(gè)鄰近服務(wù)器的地址，讓用戶到那里去查一查。

如果支持循環(huán)查詢，那名字服務(wù)器如果未能在本地找到相應(yīng)的信息，就代替用戶向其它服務(wù)器進(jìn)行查詢，這時(shí)它是代替用戶扮演了resolver的角色，直到最后把結(jié)果找到(也可能根本沒有結(jié)果，那就返回錯(cuò)誤)，并返回給用戶為止。

使用循環(huán)查詢要客戶和服務(wù)器雙方都支持才行。這個(gè)信息通過查詢和響應(yīng)中的兩位來交換：

如果允許循環(huán)查詢則設(shè)置RA位，服務(wù)器方可以不管客戶是否進(jìn)行請(qǐng)求而直接設(shè)置此位。

查詢中如果請(qǐng)求循環(huán)查詢則設(shè)置RD位，客戶只有在知道服務(wù)器方支持循環(huán)查詢后才能夠進(jìn)行循環(huán)查詢請(qǐng)求。

客戶可以在響應(yīng)中同時(shí)設(shè)置RA和RD位來確認(rèn)是否支持循環(huán)查詢請(qǐng)求。請(qǐng)注意：服務(wù)器在客戶未指明RD位時(shí)不會(huì)自己進(jìn)行循環(huán)查詢。

以上是小編整理的相關(guān)知識(shí)，學(xué)習(xí)更多的網(wǎng)絡(luò)安全小知識(shí)請(qǐng)關(guān)注佰佰安全網(wǎng)。

責(zé)任編輯:慕丹萍