Protokolli DNS është përdorur për të bërë adresat verbal adresat IP (të cilat janë duke treguar se internetit unik çdo kompjuter) - kështu që ne mund të përdorim emrat e lehtë për të kujtesës, si dhe të na shpëtojë nevojë për të marrë çdo kohë ndryshimet e bëra në adresat IP që i përkasin sistemeve të cilat ne duam të lidheni . Ju mund të them se DNS është në të vërtetë në Yellow Pages "e internetit.
Sistemi DNS përbëhet nga një pemë hierarkisë, degët në pemë ndarë atyre të shënuar pikë. Rrënjët e pemës, që është pika kryesore të tij, shënoi edhe me një pikë, dhe quhet rrënjë. Në rrënjët e pemës, në Domain Names fillore (gTLD - globale Domain Top Level) - ne e dimë URLs të tilla si, net com, org dhe fusha kombëtare (ccTLD - kodi i vendit Top Level Domain), të tilla si për il shembull për Izraelin. Teknikisht nuk ka dallim mes dy llojeve - të dyja - siç shpjegohet më poshtë - një total prej shënimeve në emër domain root (.).
Çdo degë në pemën DNS është përcaktuar si një zonë (zonë) - dhe brenda çdo fushë të tillë të përcaktuar llojet e ndryshme të të dhënave të burimeve. Ndër të tjera nuk janë të dhënat të cilat kthyer emri i domain (domain name) ose emrin e host ne Domain (hostname), si një referencë për versionin 4 adresën IP (ose IPv4) - i ashtuquajturi rekord "A", apel për serverin e postës merr-mail për emrin e domain (rekord MX - Mail këmbimit), duke u kthyer për Versioni IP 6 (ose IPv6) - Record "aaaa", ose edhe të kthehet në - zonë nën pemë, e cila menaxhohet nga serveri DNS për (Record "NS" - të shkurtër për Server Name "), dhe madje edhe - Kush është përgjegjës për zonën (Record PR - Personi përgjegjës).
Përveç të dhënat e burimeve, zona e gjithashtu përmban informacion në lidhje me veten e tij. Të tilla si - version të ndryshuar numrin (Serial) - që zakonisht përcakton formatin e datës dhe kohë për komoditet, intervali në sekonda midis freskon informacionit (Refresh) serverat DNS e mesme, vonesa kohore në mes përpjekjet e më lart në rast të dështimit
(Riprovo), dhe koha pas së cilës DNS server të supozojmë se informacioni nuk është e vlefshme, nëse ai nuk mund të marrë më të reja deri atëherë (skadojnë). Një tjetër temë shumë e rëndësishme që mund të jetë i vendosur në çdo rajon globalisht (Ju mund të vendosë një rekord individuale brenda rajonit) - është një "kohë e gjallë", ose anglisht TTL - Time To Live. Kjo vlerë, e definuar si njësi matëse e sekondave, të themi atë që gjatësia e vlefshmërisë së çdo rekord, dhe nuk mbajnë informacion në lidhje me kopje rekord cache lokale (cache), nëse kaluar këtë kohë. Arsyeja pse duhet të mbani një kopje lokale dhe jo vetëm të marrë një kopje aktuale të informacionit në një kohë direkt nga DNS autoritative - do të shpjegohet më poshtë.
Që të mund të "shohin me sy" Çfarë është përcaktimi i një rajon, është një shembull i tillë një file format për faqe ju jeni duke kërkuar në tani, DNS server të përbashkët - lidhen - Berkeley Internet Name Daemon. Kjo nuk është një rekomandim për këtë server, dhe e kundërta, unë mendoj se tinydns bën një punë shumë të mirë, jo Pika manically, dhe burimeve të rënda ekonomike. Kjo është vetëm një shembull:
$ TTL 86400 @ NË SOA shimi.net. hostmaster.shimi.net. ( 2007040808; Serial 28 800; Refresh 14 400; Riprovo 3.6 milion; skadojnë 86 400); minimale shimi.net. NË NS ns2.powweb.com. shimi.net. NË NS ns3.powweb.com. shimi.net. NË MX mx.shimi.net 30. shimi.net. NË NJË 65.254.250.106 www NË shimi.net CNAME. mx NË 65.254.254.50 mx NË 65.254.254.51
Ju do të vini re gjërat e mëposhtme të rëndësishme:.? Rregullat TTL të përcaktuara për rajonin, i cili është 86.400 sekonda (një ditë e plotë Mos i besoni Multiply - 60 * 60 * 24 dhe shikoni për veten tuaj ...). Kjo do të thotë se çdo DNS dhënë klientit diku në botë vendos për të shpëtuar nga kjo, ai ishte i ndaluar për "mend" ajo që ai ka mësuar për më shumë se 24 orë. Dhe pse është e rëndësishme për ne? Sepse nëse një ditë do të vendosë për të lëvizur web faqen time apo serverin tim mail, një kompjuter tjetër, unë dua që të gjithë surfers do të marrin një informacion mbi adresën e kompjuterit të ri së shpejti, dhe do të vazhdojë për një kohë të gjatë (le të themi - një javë ...) të përpiqet të marrë në server vjetër, të cilët nuk mund të përmbajnë web faqen time apo kuti e-mail im, dhe pastaj humbasin vizitorëve dhe / ose e-mail. Kam thënë para se të shpjegojë se pse mbajtur këto shifra dhe për të gjetur burimin e të dhënave të përditësuar për të drejtën e sigurt? E pra, arsyeja është e thjeshtë. Para së gjithash, një çështje e ngarkuar në serverat qendrore. Që të gjitha Kerko Web DNS fillon nga rrënja e pemës poshtë, nëse ka pasur një mekanizëm që kujton rezultatet e pyetjes, atëherë çdo DNS kërkimi, nga çdo një për miliona (apo miliarda?) Përdorimi në internet, ai erdhi në serverat DNS e kryesore - dhe nuk ka asnjë mundësi që ata do të takohen këtë barrë, jo në drejtim të dhënave të përpunimit, dhe mjaft ndoshta jo në drejtim të Bandwidth dispozicion të tyre. Prandaj është e rëndësishme të kujtojmë se të dhënat e mbledhura tashmë. Një arsye e dytë është e efikasitetit për end-userave. Kur rezultati është ruajtur në klienti lokale DNS (kjo është zakonisht ISP server në të cilën përdoruesit fund është i lidhur), koha qasje në të dhënat shumë më të shpejtë. Lidhje mesatare e internetit, është jo më shumë se nga 50 mili - seconds mes dërguar një kërkesë për koment. Nëse kërkesa është e nevojshme çdo herë për të kërkuar të gjithë serverat DNS që përbëjnë pemën (shpjegohet më vonë), përdoruesi mund të presë kohë ishte edhe sekonda e përsosjes për t'u përgjigjur.
Nga teoria e mësipërme, ne tani do Lt'acls - Çfarë ndodh, për shembull, kur ju shkoni në www.cnn.com.
Supozoni se unë jam një klient të kompanisë NetVision. Kur kam të lidhur në internet, sistemet e Netvision thoni kompjuter (ose në router tim në shtëpi), të cilat përdorin serverat DNS e mëposhtme: 194.90.1.5 dhe 194.90.1.49 për DNS query.
Unë jam i interesuar, në mënyrën e sipërpërmendur, për të shfletoni www.cnn.com. Për këtë qëllim, kam nevojë për të gjetur adresën IP e serverit të www.cnn.com. Kompjuterin tim do të kthehet në server DNS e Netvision dhe kërkoni atë: Më jepni një rekord të www.cnn.com. Supozojmë se për t'i shërbyer Netvision ka asnjë informacion paraprak mbi këtë temë. Atë që ai do të bëjë? Ai do të gjeni se për veten e tij se çfarë adresën e www.cnn.com, dhe se ai do të kërkojë një nga shërbëtorët e DNS kryesore të internetit, për shembull server a.root-servers.net:
; <<>> Dig 9.2.5 <<>> @ a.root-servers.net www.cnn.com; (1 server gjetur),, mundësitë globale: printcmd;; Got përgjigjen:,, ->> Header < <- opcode:, QUERY Statusi: NOERROR, id: 23611,, flamuj: rd qr; query: 1, PËRGJIGJE: 0, AUTORITETI: 13, SHTESË: 14,, PJESA PYETJE:; www.cnn.com. IN A;; NENI AUTORITETI: com. 137834 NE NS d.gtld-servers.net. com. 137834 NE NS e.gtld-servers.net. com. 137834 NE NS f.gtld-servers.net. com. 137834 NE NS g.gtld-servers.net. com. 137834 NE NS h.gtld-servers.net. com. 137834 NE NS i.gtld-servers.net. com. 137834 NE NS j.gtld-servers.net. com. 137834 NE NS k.gtld-servers.net. com. 137834 NE NS l.gtld-servers.net. com. 137834 NE NS m.gtld-servers.net. com. 137834 NE NS a.gtld-servers.net. com. 137834 NE NS b.gtld-servers.net. com. 137834 NE NS c.gtld-servers.net. ,, SEKSIONI SHTESË: a.gtld-servers.net. 171837 NË 192.5.6.30 a.gtld-servers.net. 171759 NË AAAA 2001:503: a83e:: 2:30 b.gtld-servers.net. 161282 NË 192.33.14.30 b.gtld-servers.net. 165361 NË AAAA 2001:503:231 d:: 2:30 c.gtld-servers.net. 171159 NË 192.26.92.30 d.gtld-servers.net. 161282 NË 192.31.80.30 e.gtld-servers.net. 171159 NË 192.12.94.30 f.gtld-servers.net. 171159 NË 192.35.51.30 g.gtld-servers.net. 171159 NË 192.42.93.30 h.gtld-servers.net. 171159 NË 192.54.112.30 i.gtld-servers.net. 170422 NË 192.43.172.30 k.gtld-servers.net. 171159 NË 192.52.178.30 l.gtld-servers.net. 171159 NË 192.41.162.30 m.gtld-servers.net. 171159 NË 192.55.83.30,, koha Query: 190 msec;; SERVER: 198.41.0.4 # 53 (198.41.0.4),, KUR: Sun 8 Pri 2007 15:20:24;; SIZE msg rcvd: 493
Dua të them, informacion mbi të dhënat com burimeve, mbajti një seri e tërë e DNS serverat e tjerë nën emrin e domain gtld-servers.net. Për të bërë jetën tonë "të lehtë", parashikuar, "të dhënat e zam" na jep këtë kërkesë e ka IP - adresat e këtyre servers, në mënyrë që ne do të duhet të kontrolloni ato. Tani nga ana e serverit DNS e Netvision në mënyrë të rastësishme në një nga adresat IP që kishte marrë përgjigjen e shef serverat DNS e internetit, dhe pyete atë: "? Www.cnn.com - çfarë pastaj" - dhe do të marrin përgjigje në vijim:
; <<>> Dig 9.2.5 <<>> @ a.gtld-servers.net www.cnn.com (2 servers gjetur) ,, Mundësitë e Global: printcmd ;; Got përgjigje: ,, ->> Header <<- opcode:, QUERY Statusi: NOERROR, id: 408 ;; Flamujt: rd QR; query: 1, PËRGJIGJE: 0, AUTORITETI: 4, SHTESË: 4 ,, SEKSIONI PYETJE: ; Www.cnn.com. NË NJË ,, SEKSIONI I AUTORITETI: cnn.com. 172800 NE NS twdns-01.ns.aol.com. cnn.com. 172800 NE NS twdns-02.ns.aol.com. cnn.com. 172800 NE NS twdns-03.ns.aol.com. cnn.com. 172800 NE NS twdns-04.ns.aol.com. ,, SEKSIONI SHTESË: twdns-01.ns.aol.com. 172800 NË 149.174.213.151 twdns-02.ns.aol.com. 172800 NË 152.163.239.216 twdns-03.ns.aol.com. 172800 NË 207.200.73.85 twdns-04.ns.aol.com. 172800 NË 64.12.147.120 ,, Koha Query: 233 msec ;; SERVER: 192.5.6.30 # 53 (192.5.6.30) ,, KUR: Sun 8 Pri 2007 15:30:53 ;; SIZE msg rcvd: 192
Këtu, gjithashtu, na tregon a.gtld-servers.net fakt: "Çfarë doni nga jeta ime - nuk di asgjë për www.cnn.com, në qoftë se ju dëshironi diçka për çdo gjë më poshtë cnn.com, ju lutem kontaktoni një nga shërbëtorët e DNS e mëposhtme: twdns-01.ns.aol.com, twdns-02.ns.aol.com, twdns-03.ns.aol.com, twdns-04.ns.aol.com ", dhe përsëri, vullnetarët kanë IP adresat e këtyre servers, si një shtesë për një përgjigje, të mos ketë të shikoni për ta. "Great", thotë server NetVision vetë, rastësisht i zgjedh një nga katër prej këtyre servers, dhe e pyet atë: "Epo, dikush të më tregoni se çfarë IP adresa e www.cnn.com!", Dhe këtu është përgjigja që mori:
; <<>> Dig 9.2.5 <<>> @ twdns-02.ns.aol.com www.cnn.com ; (1 server gjetur) ,, Mundësitë e Global: printcmd ;; Got përgjigje: ,, ->> Header <<- opcode:, QUERY Statusi: NOERROR, id: 6714 ;; Flamujt: rd QR; query: 1, PËRGJIGJE: 0, AUTORITETI: 2, SHTESË: 2 ,, SEKSIONI PYETJE: ; Www.cnn.com. NË NJË ,, SEKSIONI I AUTORITETI: www.cnn.com. 3600 në NS dmtns01.turner.com. www.cnn.com. 3600 në NS dmtns02.turner.com. ,, SEKSIONI SHTESË: dmtns01.turner.com. 3608 NË 64.236.29.150 dmtns02.turner.com. 3608 NË 64.236.22.150 ,, Koha Query: 163 msec ;; Server: 152.163.239.216 # 53 (152.163.239.216) ,, KUR: Sun 8 Pri 2007 15:33:16 ;; SIZE msg rcvd: 112
Çfarë po ndodh këtu? Ne duhej të të përgjigjet tashmë këtë server! Oh well. Pra, CNN vendosi të ndryshojë DNS serverat e tyre - por çfarë ata do të update domain emrat e regjistruar në serverat DNS re, nëse ju mund vetëm të bërë klientët e tyre më vonesë, dhe i dërgojnë në një tjetër server DNS dhe të panevojshme? Në një çikë, DNS server e Netvision vazhdon, dhe kthehet për të marrë në fund dmtns01.turner.com informacionin e dëshiruar, dhe kjo duket si ky:
; <<>> Dig 9.2.5 <<>> @ dmtns01.turner.com www.cnn.com ; (1 server gjetur) ,, Mundësitë e Global: printcmd ;; Got përgjigje: ,, ->> Header <<- opcode:, QUERY Statusi: NOERROR, id: 44943 ;; Flamujt: QR aa tretë; query: 1, PËRGJIGJE: 8, AUTORITETI: 0, SHTESË: 0 ,, SEKSIONI PYETJE: ; Www.cnn.com. NË NJË ,, SEKSIONI PËRGJIGJE: www.cnn.com. 600 NË 64.236.29.120 www.cnn.com. 600 NË 64.236.91.21 www.cnn.com. 600 NË 64.236.91.22 www.cnn.com. 600 NË 64.236.91.23 www.cnn.com. 600 NË 64.236.91.24 www.cnn.com. 600 NË 64.236.16.20 www.cnn.com. 600 NË 64.236.16.52 www.cnn.com. 600 NË 64.236.24.12
FSS, sa serverat ata kanë! Me sa duket shfletuesin e përdoruesit do të duhet të zgjedhë një të rastit të tetë të pranojë faqen! Vini re se një tjetër fakt interesant - TTL tyre është totali prej 600 sekonda, ose dhjetë minuta. Pse kaq të ulët? Për të gjetur të dhëna përditësohet një herë në dhjetë minuta. Dhe pse vendi aq shumë për DNS? Ndoshta sepse disponueshmërinë e rëndësishme për ta, dhe duan qe server nga e rënies tetë, DNS do të përditësohet menjëherë nga një proces i automatizuar për të hequr server nga lista, dhe askush nuk faqe do të jetë i padisponueshëm për më shumë se dhjetë minuta, e cila është koha maksimale për të lejuar konsumatorët për të mbajtur informata në lidhje me konvertimin adresë IP për këtë.
Së fundi, pikë e rëndësishme për të sqaruar: të gjitha hapat e përmendura më lart, gjithashtu mban të dhënat e marra si rezultat i pyetjes për një kopje lokale (duke supozuar se është në caching server emër - në fakt, shpesh ajo është), kështu që nëse informacioni ka qenë në dispozicion në nivel lokal, në server nuk do të ketë shqetësuar për të ecur të gjitha Tokë për të gjetur atë, por argumenton se kopje lokale, duke kursyer kohë dhe të rrjetit të trafikut. Përveç kësaj, nëse një kopje e çdo server DNS, nivelin e klientit, dhe deshifrim serverat procesi i cili ka ndihmuar gjatë rrugës, nuk ishte në dispozicion, atëherë aplikantit do të shkonin për t'i shërbyer një tjetër listë të rastit, dhe për të marrë përgjigje prej tij. Ajo do të marrë më shumë kohë, por ishte i suksesshëm në fund. Kjo është gjithmonë më e përdorur serverin DNS nga një për çdo rajon - mbijetesës.