系统与网络安全------Windows系统安全（8）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

DNS

DNS概述

• 为什么需要DNS系统

www.baidu.com与119.75.217.56，哪个更好记？

互联网中的114查号台/导航员

• DNS（Domian Name System，域名系统）的功能

正向解析：根据注册的域名查找对应的IP地址

反向解析：根据IP地址查找对应的注册域名（相对不常用）

• 域名解决方案的演进

早期（本机，hosts文件）

现在（DNS服务器，分布式解析库）

域名空间结构

• 层次化命名

• 常见顶级域名

组织域、国家/地区域名

DNS原理及配置

• 查询过程及方式

客户端 -->缓存DNS --> 权威DNS

• DNS的查询分类

从查询方式分类

递归查询

迭代查询

从查询内容分类

正向查询：由域名查找IP地址

反向查询：由IP地址查找域名

安装DNS服务

配置DNS服务

• 提供DNS服务的必要条件

有固定的IP地址

安装并启动DNS服务

有区域文件，配置转发器，或者配置根提示

安装DNS服务器角色

• 确认服务器已设置固定IP地址（如192.168.10.10）
• 添加"DNS服务器"角色

创建DNS区域

• 使用DNS管理器

Win+R运行dnsmgmt.msc即可

新建xx.cn

配置DNS域名解析

配置DNS区域解析

• 常见资源记录类别

DNS正向解析

• 配置正向解析

右击区域名添加创建A记录

添加A记录内容 "www --> 192.168.10.10"

DNS功能测试

• 准备网络环境

客户端与DNS服务器网络连通

将客户端首选DNS设为企业自建的DNS

使用nslookup查询并观察结果

• 域名解析测试

使用nslookup域名（查询并观察结果）