Domain Name System/zh

This article is neutral, but is sponsored by Dyn, Inc., a leading provider of DNS & DNSSEC services and solutions. Lean more about their services here.

ICANNWiki Silver Sponsor

DNS（域名系统）是用于将字母数字域名转化为互联网协议数字的系统。简单地说，DNS将输入在网络浏览器地址栏中的名称转化为IP地址。

概述

DNS由许多服务器和数据库组成，通过在各种高速缓存存储器中进行一系列查找，将域名配置成IP地址。域名系统是一个分层排列的分布式数据库；其目的是在互联网服务（网络、电子邮件等）和用于唯一标识互联网上任何一台给定机器的数字地址（IP地址）之间提供一个抽象层。DNS各种信息与域名结合起来，最重要的是，将对于人类而言有意义的域名转化为可以定位指定目标的数字标识。

DNS的工作原理是什么？

DNS使人们能够将域名以有意义的方式分配给互联网资源以及用户，而与实体的位置无关。因此，即使是对于移动设备而言，“WWW”超链接也得以保持一致。人们通过域名更加容易记住一个地址，但是连接到互联网时，这个域名需要被转化为相应的数字形式，即IP格式。

互联网中的协调由一个复杂的授权根系统，即顶级域 （TLD），以及DNS和其他负责托管单个域信息的小型名称服务器进行维护。对于每个域而言，DNS都通过映射域名并将之指定给IP地址来分担责任，反之亦然。这是通过已经指定给每个域的授权名称服务器来完成的。每个授权名称服务器负责其自身的特定域，但是它有权将新的授权名称服务器分配给它的子域。DNS能够存储各种类型的信息，甚至是某个特定域的电子邮件服务器列表。DNS作为能够确保互联网功能正常的核心元素，它的作用是通过其基于关键字的分布式重定向服务来实现的。

但是，DNS不包括安全扩展，而是被开发为域名系统安全扩展（DNSSEC）。

DNS的结构

域名系统的结构呈现为以下形式：

• 域名空间：由含有节点和分支的域名树状结构表示
• 域名语法：比如包含在RFC 1035、RFC 1123和RFC 2181这些标准中的规则
• 名称服务器
• 域名国际化
• DNS解析器：发起查询最终将引起对信息的完整转换（解析）

DNS服务

服务类型包括:

1. 管理DNS
   1. 借助于强大、安全而且完备的工具和DNS管理选项，比如管理A记录或邮件交换记录
   2. 通过控制和管理通信量
2. DNS托管
   1. 有效的DNS解析
3. 定位DNS服务：减轻访客的工作量，提升访客满意度并强化与所有访客的关系。

近期发展

在2012年，三位中国技术人员起草了一份 IETF提案草案，被称为“自治互联网（AIP）的DNS扩展”，他们提出一种在国家边界内运作替代DNS根服务器，使用网关进行转化的方法。所有的DNS请求都将携带一个附加顶级域，用以指定将请求发送至一个替代根。

域节点”www.yahoo.com”在B网中的外部域名表达方式为”www.yahoo.com.B”。

该提案将有助于政府更大力度的管制互联网。

Chinese translation of this page provided thanks to TLD Registry Ltd.

Related Articles

• DNS Value and Vulnerability