[[276053]]

 域名結構

在了解DNS服務器之前，需要先了解因特網上的域名空間結構，具體如下圖所示：

頂級域名是域名的最后一個部分，即是域名最后一點之后的字母，例如在http://example.com這個域名中，頂級域是.com(或.COM)，大小寫視為相同。

二級域名是域名的倒數第二個部分，例如在http://example.com這個域名中，二級域名是example。以此類推。

域名服務器

因特網上的DNS服務器按照層次安排，根據不同層次的域名服務器所起的作用，可以把域名服務器分為4種不同的類型。

【根域名服務器】

最高層次的域名服務器(就好像國家總理一樣)，也是最重要的域名服務器。全球有13個根域名服務器名稱，分別是(它們是按照字母排列命名的)：

• a.root-servers.net.
• b.root-servers.net.
• c.root-servers.net.
• d.root-servers.net.
• e.root-servers.net.
• f.root-servers.net.
• g.root-servers.net.
• h.root-servers.net.
• i.root-servers.net.
• j.root-servers.net.
• k.root-servers.net.
• l.root-servers.net.
• m.root-servers.net.

當然，并不是一個名字對應一臺物理服務器的地址，一個根服務器的名字可以作為入口對應一組服務器集群來提供域名解析服務。

【頂級域名服務器】

就好像國家總理下面的各個省長，管轄省級單位。在DNS中，它們負責管理在該頂級域名服務器注冊的下一級域名(二級域名)。所有頂級域名服務器的名稱和IP地址是在根服務器注冊的，也就是說，根域名服務器知道所有的頂級域名服務器的名稱和IP地址。

【 權威域名服務器】

負責一個區的域名服務器，就好像省長以下的那些市長、鎮長、鄉長等行政官。頂級域名服務器也可以算作是權威域名服務器，只不過由于其特殊性，我們專門把它劃分為一類。因此權威域名服務器通常是指頂級域名以下的管理二級、三級、四級等域名的服務器。

上面三種服務器的關系可以用這張圖表示：

【本地域名服務器】

這類服務器不屬于上面的層次結構，當一個主機(個人電腦)發出DNS請求時，查詢請求就被發送到本地域名服務器，本地域名服務器負責回答這個查詢，或者代替主機向域名空間中不同層次的權威域名服務器查詢，再把查詢的結果返回給主機。

下面的圖示表示了一個域名的解析過程以及各個類型的域名服務器所處的位置。

為什么要使用DNS服務器

域名服務器提供了從域名到IP地址的解析服務，因特網上的域名數量極大，不可能所有的域名信息都保存在一個域名服務器中，也不能上述每個節點都采用一個域名服務器。在實際的公網DNS系統中，域名服務器采用劃分區的方式來管理。

一個服務器所負責管轄的范圍叫做區(zone)，如果我們把域名空間結構中的根比作國家，頂級域名比作省級行政單位，二級域名看作是市級單位、三級、四級看作是鎮和鄉，那么自然地，我們會想到管轄國家的是總理，管轄省級單位的是省長，下面還有市長、鎮長等等。

假設一個域http://abc.com的層次結構如圖分布。

如果采用(a)的方式，那么整個從abc這個節點以下的子樹成為一個區，它們由一個(通常是1組)域名服務器管理，就好像http://abc.com是一個北京市，下面所有事務都有北京市長說了算;

如果采用(b)的方式，那么abc節點以下的字數分成了兩個區：x節點以下的部分的子樹和y節點以下的子樹，這兩棵子樹分別有x和y對應的域名服務器管理，就好像http://abc.com是一個福建省，x是福州市，y是廈門市，福建省的省長只管理福州市和廈門市的市長，但不會直接管理福州市和廈門市以下的單位。福州市和廈門市以下的單位分別給福州市市長和廈門市市長來管轄。

像這種把一個域中的一部分子樹分給另一個域名服務器管轄，叫做“授權委托”，做了“授權委托”以后的域名服務器很顯然管理的范圍就小了，它的子節點由被委任的下一級域名服務器管理了。

因特網上的域名結構呈樹狀分布，因此DNS服務器也是對應的樹形結構，每一個DNS服務器能夠提供部分域名(它管轄的域名)到IP地址的解析。