Domain Name System/zh: Difference between revisions

Latest revision as of 16:28, 12 February 2021

This article is neutral, but is sponsored by Dyn, Inc., a leading provider of DNS & DNSSEC services and solutions. Lean more about their services here.

ICANNWiki Silver Sponsor

DNS（域名系统）是用于将字母数字域名转化为互联网协议数字的系统。简单地说，DNS将输入在网络浏览器地址栏中的名称转化为IP地址。^[1]

概述[edit | edit source]

DNS由许多服务器和数据库组成，通过在各种高速缓存存储器中进行一系列查找，将域名配置成IP地址。域名系统是一个分层排列的分布式数据库；其目的是在互联网服务（网络、电子邮件等）和用于唯一标识互联网上任何一台给定机器的数字地址（IP地址）之间提供一个抽象层。DNS各种信息与域名结合起来，最重要的是，将对于人类而言有意义的域名转化为可以定位指定目标的数字标识。

DNS的工作原理是什么？[edit | edit source]

DNS使人们能够将域名以有意义的方式分配给互联网资源以及用户，而与实体的位置无关。因此，即使是对于移动设备而言，“WWW”超链接也得以保持一致。人们通过域名更加容易记住一个地址，但是连接到互联网时，这个域名需要被转化为相应的数字形式，即IP格式。^[2]

互联网中的协调由一个复杂的授权根系统，即顶级域（TLD），以及DNS和其他负责托管单个域信息的小型名称服务器进行维护。对于每个域而言，DNS都通过映射域名并将之指定给IP地址来分担责任，反之亦然。这是通过已经指定给每个域的授权名称服务器来完成的。每个授权名称服务器负责其自身的特定域，但是它有权将新的授权名称服务器分配给它的子域。DNS能够存储各种类型的信息，甚至是某个特定域的电子邮件服务器列表。DNS作为能够确保互联网功能正常的核心元素，它的作用是通过其基于关键字的分布式重定向服务来实现的。

但是，DNS不包括安全扩展，而是被开发为域名系统安全扩展（DNSSEC）。

DNS的结构[edit | edit source]

域名系统的结构呈现为以下形式：

域名空间：由含有节点和分支的域名树状结构表示^[3]
域名语法：比如包含在RFC 1035、RFC 1123和RFC 2181这些标准中的规则
名称服务器
域名国际化
DNS解析器：发起查询最终将引起对信息的完整转换（解析）

DNS服务[edit | edit source]

服务类型包括:

管理DNS
1. 借助于强大、安全而且完备的工具和DNS管理选项，比如管理A记录或邮件交换记录
2. 通过控制和管理通信量
DNS托管
1. 有效的DNS解析
定位DNS服务：减轻访客的工作量，提升访客满意度并强化与所有访客的关系。^[4]

近期发展[edit | edit source]

在2012年，三位中国技术人员起草了一份 IETF提案草案，被称为“自治互联网（AIP）的DNS扩展”，他们提出一种在国家边界内运作替代DNS根服务器，使用网关进行转化的方法。所有的DNS请求都将携带一个附加顶级域，用以指定将请求发送至一个替代根。

域节点”www.yahoo.com”在B网中的外部域名表达方式为”www.yahoo.com.B”。

该提案将有助于政府更大力度的管制互联网。^[5]

Chinese translation of this page provided thanks to TLD Registry Ltd.

@@ Line 50: / Line 50: @@
 *  [[DNS Value and Vulnerability]]
-[[Category: Glossary]]
 __NOTOC__