前面用了12個小節(jié)對DNS的基礎、以及Windows的DNS系統(tǒng)作了較詳細的描述,下面的幾節(jié)主要是說一些有關DNS應用方面的內容。
DNS記錄
如果把DNS的體系結構比喻成一棵倒掛的大樹,那么毫無疑問,每一條記錄就是組成這棵大樹必不可少的枝葉了。所謂的DNS記錄,其實就是具有特殊功能的一個個數(shù)據(jù)條目。在windows的DNS中,這些條目一旦被創(chuàng)建后,就可以實現(xiàn)各式的功能,比如創(chuàng)建一條A記錄,就可以為客戶端提供某個域名到IP的正向解析功能等。當然,DNS記錄分為很多種,各有各的用途。進入DNS管理系統(tǒng),我們可以在這里看到。如下圖:
盡管這里列出了幾十種DNS記錄,這里只說說我們接觸較多幾類記錄。
A記錄
當我們想獲取一個域名對應的IP地址,或通過域名方式訪問某一網(wǎng)頁或程序,此時就需要在這個域名和所屬的IP地址間創(chuàng)建一個映射關系。這個關系就是利用在DNS中為此名稱創(chuàng)建的A記錄。而這個名稱可以理解成是某臺主機的計算機名如www,它的IP是192.168.1.100,同時,在這臺主機安裝IIS并創(chuàng)建一個測試頁面。當DNS服務器上存在一個abcdef.com的區(qū)域,同時,將www這臺主機的主DNS后綴設為abcdef.com,現(xiàn)在,我們想在局域網(wǎng)內實現(xiàn)通過
http://www.abcdef.com/就可以訪問那個測試頁面,那么就需要在DNS上做一個A記錄,目的是把
http://www.abcdef.com/和192.168.1.100對應起來,如下圖:
按照上述步驟創(chuàng)建完成后,如下圖:
因為試驗環(huán)境里沒有192.168.1.100這臺計算機,所以ping無法通過,但如果真實存在的話,那就不會有什么問題,同時訪問測試頁面也會很順利(此處不再演示)。我們可以為一個域名添加多個IP,同一IP也可以對應多個主機名。這樣做的目的是可以實現(xiàn)簡單的冗余訪問。
以上是本地DNS的A記錄操作方法,如果你有一個付費域名,想讓用戶通過它來訪問某個網(wǎng)站,那么就需要在該域名的控制臺上添加DNS記錄,這里以易名中國為例,進入域名管理界面,如下圖:
上圖有一個域名zenter.cn,點擊右側的[管理],就可以對這個域名做進一步的操作。
如下圖:
上圖是這個域名的概覽頁面,點擊下方的[解析管理]就可以添加或刪除DNS記錄了。
如下圖:
按照上述文字說明,主機名為www,IP地址為192.168.1.100即可。這樣就創(chuàng)建了一條A記錄,當訪問
http://www.zenter.cn/時,DNS服務器會自動解析到IP為192.168.1.100的主機。
總的來說,A記錄即address記錄,目的是標識出一條特定的域名到IP地址的記錄。
CNAME記錄
CNAME記錄,即別名記錄。我們通過設置別名記錄,可以將多個名稱指向同一臺服務器。比如有臺名為server的主機上提供郵件和網(wǎng)頁服務,我們可以設置www和mail這2個名稱的別名記錄指向這臺服務器,用戶可以通過http://www.zenter.cn/和mail.zenter.cn來訪問各自需要的服務,但實際上目標都是同一臺服務器。 這里做個演示,如下圖:
首先建立一個A記錄,這個是創(chuàng)建CNAME記錄的基礎。
A記錄創(chuàng)建完成后,繼續(xù)下一步,如下圖:
我們選擇【新建別名(CNAME)】,創(chuàng)建方法如上。創(chuàng)建完成后,如下圖:
請大家留意上圖中的DNS記錄的類型。創(chuàng)建完成后通過命令來驗證一下,如下圖:
對于CNAME記錄如何轉換到A記錄上這個問題,我們不用深究,這個過程是在DNS內部實現(xiàn)的。
MX記錄
MX記錄即Mail Exchanger,主要用于郵件服務器,作用是用于定位郵件服務器的地址。如一個用戶給http://www.360doc.com/mailto:user@abcdef.com的用戶要發(fā)封郵件,此時該用戶的所屬的郵件系統(tǒng)會通過DNS服務器來查找abcdef.com這個域名的MX記錄,如果存在,就會根據(jù)這個MX記錄來查找對應的A記錄,從而得到郵件服務器的IP地址,并將這封郵件發(fā)送到這臺服務器上??梢?,MX記錄和A記錄是分不開的??偟膩碚f,MX記錄是為了讓對方找到你的郵件服務器,所以,如果想順利收信,就必須為你的郵件服務器創(chuàng)建合法有效的MX記錄。 我們現(xiàn)在給mail這個主機創(chuàng)建一個MX記錄(A記錄創(chuàng)建過程省略)。如下圖:
其實,如果新建一條主機名為email的A記錄,只要和主機mail指向的IP一樣,再在這個基礎上做MX記錄,效果是一樣的。也就是說,MX記錄所對應的A記錄的IP一定要是你的郵件服務器的IP,這樣才可以被外部郵件系統(tǒng)正確識別。如果有多臺郵件服務器,并已組成集群,然后為每一個服務器都創(chuàng)建一個A記錄和對應的MX記錄,此時每個MX記錄就可以使用不同的優(yōu)先級了。
依舊以易名網(wǎng)上的zenter.cn域名為例,來看一下在域名控制臺上如何做MX記錄。
如下圖:
那這兩種設置方式不同會有什么異同呢?我們用nslookup命令檢查一下,如下圖:
其實這個差別是很小的,在查詢的時候就可以看到了。通常情況下建議以主機名為主,因為并不是每個域名商都允許這樣設置,比如萬網(wǎng),在做MX記錄時,只允許輸入域名,而不能是其他值。如下圖:
所以建議按照規(guī)范來創(chuàng)建MX記錄。
NS記錄
之所以最后講NS記錄,是因為平時我們幾乎不用去創(chuàng)建NS服務器,因為大多數(shù)域名商默認用自己的NS服務器來解析用戶的DNS記錄,當然,如果你可以自建NS服務器。不過前提是,你需要在本地DNS服務器上創(chuàng)建好NS記錄,并將此DNS服務器IP告之對應域名商,只有他們將此IP登記到互聯(lián)網(wǎng)上后,本地的NS服務器才可以正常解析DNS請求。
但無論怎么樣,首先必須要有一個合法的域名,這一步是不可或缺的。以zenter.cn為例,然后搭建一個DNS服務器,可能用windows的DNS或Linux下的BIND。然后創(chuàng)建了2條NS記錄,ns1.zenter.cn和ns2.zenter.cn,它們對應的IP都是1.1.1.1。然后我將此IP地址告之易名中國,他們會將這個IP在互聯(lián)網(wǎng)中心注冊,大約48到72小時后就可全球生效,這樣我這臺DNS就可以創(chuàng)建A記錄、MX記錄等了。也就等同于,這臺DNS服務器是面向公網(wǎng)服務的。
那么,我可以用這個NS服務器用來解析其他的域名,要做的只是將域名商默認的NS服務器替換成ns1.zenter.cn和ns2.zenter.cn。如下圖:
本節(jié)較詳細的描述了有關A記錄、CNAME記錄、MX以及NS記錄的內容,希望對大家能有所幫助。