域名是什么？如何识别根域名和子域名？

我们访问的网站的那个网址就叫做域名

我们访问网站其实是访问服务器的IP地址，域名就是统过DNS解析到那个服务器IP上，所以我们可以通过域名访问网站。

根域名是指顶级域名，例如说xx.com这就是顶级域名（也有人说.com是顶级域名，而xx.com是二级域名）

子域名，子，顾名思义就是儿子的意思。就是在该域名下解析出来的域名，例如www.xx.com；xxx.xx.com这样的

我说不清楚，大概就是这样。希望对你有帮助

现在世界上一共有13个根域名服务器，10个在美国，2个在欧洲，1个在日本。而中国只有3个根域名镜像服务器。

根域名镜像服务器之所以多了“镜像”二字，是因为DNS解析的结果最终还会汇总到根域名服务器上，也就是说中国一天没有根域名服务器，无论再多多少镜像服务器，提高也只是网民访问网页的速度，安全问题得不到彻底解决，拥有10个根域名服务器的美国照样可以根据得到中国互联网DNS解析的相关数据，这对中国的国家安全是非常大的威胁。

而为什么不能在中国增加第14个根域名服务器呢？

为了增加反应速度，网页访问的申请都是由一个数据包所完成的，而一个数据包的长度为256b，这就决定了一个数据包只能有13个块，这就从根本上限制了根域名服务器的数量，也就是说根域名服务器只能有13个。

如果中国要拥有自己的根域名服务器只有两个，一是从现在有根域名服务器的国家移植，二是改变网页访问的申请由一个数据包完成的现状。移植不可能，因为美国不会给，别的国家也不富裕。改变一个数据包的技术模式更不可能，因为牵扯范围和技术变动太大，不现实。

所以，现在中国不会有自己的根域名服务器，除非哪天互联网的底层支持技术发生彻底革命。

IPV6只能解决中国码号资源问题（最新数据，中国网民已经激增到1.5亿，IPV4码号资源只有1亿，这也是中国采用动态IP最根本的原因），国家安全问题还要靠其他的附加技术实现。

域名系统（Domain Name System，简称 DNS）是 Internet 上所有计算机及其地址的登记和管理系统。它的目的是使任何地方的计算机都可以通过比较友好的计算机名字而不是计算机的 IP 地址来找到另一台计算机。我们准备连续而系统的给大家讲解有关 DNS 的知识，包括 DNS 的基本知识、DNS 的工作原理、工作方式及如何设置和管理 DNS 。

一、认识 DNS

大家在 WINDOWS 95/98 的“开始”/“控制面板”/“网络属性”/“TCP/IP 属性”中都会看到“IP地址”和“DNS配置”这两个标签。它们的作用就是让客户机能够顺利、快速的找到更多的其它计算机，但要注意的是，这里的计算机并不只是在“网上邻居”中可以列示出来的那些与您在同一局域网中的伙伴们，而是用来解决您在使用 IE 时遇到过的“找不到服务器”这一错误消息的。只要建立了 DNS 服务器，即使是分属不同的域（接下来我们还要说一下这个域）的计算机也能互相访问，当然，大而化之来说就是 Internet 主机资源共享了。

在“TCP/IP 属性”的“DNS 配置”里我们可以看到要求填入主机名称、域名及DNS服务器搜索顺序，在 Windows NT Server 上，这里的主机和域，尤其是域与 Windows NT 的域是不相同的。Windows NT 的主域控制器（PDC）和辅域控制器（BDC），是用来证实用户的身份；而 DNS 的域则是用来提供 DNS 服务器的名字服务的。

DNS 服务器为客户机（如单独的 Windows 9x、Windows NT Workstation 甚至其它服务器等用户电脑）提供一种方法来存储和搜索其它主机的主机名和 IP 地址。我们这里提到的主机名和 IP 地址是通过登记来存储到 DNS 服务器上的，一般采用手工键盘录入的方式。主机必须在 DNS 服务器中登记，只要进行了登录，主机名就可以被解析了。

解析实际上是一个客户机过程，应该说在这其中 DNS 服务器并没有充当任何可执行的角色，对这一点，大家一定要理解得过来——它的目的是查找已登记的主机名或服务器名以获得相应的 IP 地址。在整个查询时，起作用的是一种称为解析器的程序，这个程序运行在安装了 TCP/IP 协议的使用 DNS 的机器上，同时 DNS 的解析不分距离，甚至可以本机解析。

如果我们在客户机的“网络 属性”/“TCP/IP 属性”/“DNS 配置”中指定了多个 IP 地址，如 199.168.1.1、192.1.1.1、…，主机名为 Heatch ，域为 lanhome.com，那么，客户机将登记在列表中地址为 199.168.1.1 的第一个 DNS 服务器中，并成为 lanhome.com 域的成员。如果客户机通过查询 199.168.1.1并不能很快解析出主机名，则列在“DNS 服务器搜索顺序”表中的第二个地址为 192.1.1.1 DNS 服务器将启动，以开始第二次搜索。简单来说，就如同我们在 DOS 时代的 PATH 命令一样。最终返回下列结果之一：

找到所需的一个或多个记录；

找不到所需的主机名；

能找到查询的主机名，但找不到相应的数据。

二、DNS 的层次结构

从体系结构上来看，DNS 就跟我们最初遇到的 DOS 的文件系统一样，是一个树型数据模型。我们可以把它看成一种分布式、层次型的数据库管理系统（DBMS），只是它是以客户机/服务器形式表现出来罢了。

与 DOS 文件系统的结构一样理解，DNS 树型结构的最高端是域名树的根，提供根域名服务，但它本身就跟 DOS 的根目录一样没有根名。根域仅用一个“.”来表示。在它的下面，是第一层域，称为顶层域（Top Level Domain，简称 TLD），在这一层中，只有一个名字，即是我们在大多数网址后面看到的那些：com、edu、net、gov、org及cn、tw、hk等。现在全世界总共有199个 Internet 顶层域。根域名服务器的作用就是提供指向这一层域的初始指针。第二层域用于单位团体或地区，可通过域后缀来分类（比如，microsoft.com）。主机可以存在于根以下的各层，它的特点是在同一层中要求主机名唯一，而在不同层中可以有相同的主机名。

呵，熬不住了，写来时间不觉过得好快，已是凌晨3时多了。还是小小睡一会儿吧，免得等下上班时趴在办公桌上起不来。所以，接下来的部分，只有今天晚上再继续了。

刚刚由“网桥”归来，却才发现昨晚（习惯了，应该是前晚昨晨^_^）睡意朦胧中最后几句写得“语无伦次”。今天凌晨，我们来进行DNS的安装和配置（本来还有好多原理性的东西，但是好枯燥，觉得好累，所以，倒不如来点实用的）。

三、安装DNS服务

在 Windows NT 服务器上安装 DNS 服务可按如下步骤进行：

1、打开“开始”/“设置”/“控制面板”/“网络”

2、选择“服务”标签，单击“添加”

3、选择“MicroSoft DNS 服务器”，单击“确定”按钮，系统要求提供安装光盘或安装源文件路径，确认输入正确后，单击“继续”按钮，DNS 服务将被加入到“控制面板”/“服务”中，在这里，它会立即显示在网络服务的列表中

4、单击“关闭”按钮关闭网络控制面板。系统将检查、绑定网络服务，并提示重新启动计算机以使新的配置生效。单击“是”使计算机重新启动。在重新启动后，DNS服务的安装就完成了。

5、如果您已经安装了 Windows NT 的最新补丁，则在安装完 DNS 服务后，还应再安装安装该 SPX （如SP4、SP5）。

四、配置 DNS 服务器

DNS管理器是一个 Windows NT Server 内置的 DNS 服务器配置工具。我们依次选取“开始”/“程序”/“管理工具（公用）”/“DNS管理器”，就会出现“域名服务管理器”主窗口。这里要做的第一件事是添加 DNS 服务器以进行配置。

打开“DNS”菜单，选择“新建服务器”，在对话框中输入 DNS 服务器的主机名或IP地址：199.168.1.1（如图一所示），然后单击“确定”按钮。操作完成，刚添加的服务器就会出现在服务器列表中（如图二所示）。对于今后要保存任何的设置变化到服务器的数据文件，则右键单击服务器列表中的服务器主机名或IP地址，再单击“更新服务器数据文件”即可。

图一 图二 图三 图四

（一）DNS 管理器的菜单说明

DNS：包含所有配置 DNS 服务器的主要命令，通常我们更喜欢用右键单击左边窗口的对象来快速的从弹出菜单中进行选择。

查看：包括“拆分”和“刷新”命令，前者用来移动左、右窗口间的拆分条；后者则是用来刷新服务器统计显示。

选项：其中的“自动刷新统计”可指定服务器统计自动更新的间隔；“自动显示创建的区域”是在右边的窗口中自动显示已经创建成功的区域，新建服务器后，再选取此命令，系统将建立如图二中所示的默认域，这些值是：0.in-addr.arpa，127.in-addr.arpa和255.in-addr.arpa，如果您已经成功地建立过 DNS 服务器且您又比较细心，那么您就会发现 127.in-addr.arpa 会出现在所有的 DNS 服务器中。；“标记TTL”是用来在每个源记录（Resource Record）中添加一个TTL段以覆盖其默认值。

（二）创建区域

通过 Cache.dns 文件，一台新的未经过配置的 DNS 服务器即可以处理对域外主机的查询，但若要对本域内部的主机的查询，则必须经过配置后，客户机才能通过新服务器来解析主机名。

1、右键单击 199.168.1.1 服务器，在弹出菜单中选择 “新建区域”，系统会返回一个对话框“为 199.168.1.1 创建新区域”，要求您在“主要”还是“辅助”之间选择一个“区域类型”，选择“主要”，单击“下一步”按钮（如图三所示）

2、接下来的对话框里，要求填写“区域信息”，在“区域名”栏输入“com”，然后按 Tab 键，可以看见“区域文件”一栏已自动填上了“com.dns”，单击“下一步”按钮（如图四所示），系统报告“已输入所有关于新区域的信息，要创建新区域，请单击‘完成’按钮”，自是按回车OK了。

（三）添加 DNS 源记录

上一步的结果是在左边的窗口里列出了新建的区域“com”（如图五所示），右键单击新建的域名：com，在快捷菜单里选择“新主机”，系统返回一个对话框“新建域”，要求在“域名”栏“为com键入新的域名”（如图六所示）。

图五 图六 图七 图八 图九

上一步的结果是在左边的窗口里列出了新建的域：lanhome(如图七所示)，右键单击新建的域：lanhome,在快捷菜单里选择“新建主机”，系统返回一个对话框“新建主机”，要求为lanhome.com键入新的主机名。其中，在主机名一栏填入：www，在主机IP地址一栏填入：199.168.1.10，然后单击“添加”按钮（如图八所示）。接下来可继续添加FTP主机。

（四）修改 DNS 源记录

修改源记录同添加源记录一样简单，双击该记录即可打开其“属性”对话框。根据源记录的类型，对话框中的选项的可用性也不同，比如，对于一个A记录来说，只有主机的IP地址可以修改。

好了，真是巧得很，屏幕上的时间是03：15：22，该睡觉了。这死眼皮真调皮，总是想粘在一起^_^。不知，连续这两个晚上的熬夜对大伙儿有无帮助，记起高中时物理老师讲的课，位移为0，其做功为0，哪怕您先前爬上8848再坠下万丈深渊……我可真有些怕了……

好了，按照计划，今天是最后一部分了。马上就要到凌晨一点了，刚刚整理了十多条“你问我答”。本以为可以歇口气了，冷不丁看见一封信里问 WINS 和 DNS 的区别，天！后遗症来了。

五、配置客户机使用DNS

刚才在“你问我答”里给一位朋友解释了一下 Ping 命令及 Winipcfg 命令，提到了客户机的解析。根据我们前面两节的基础，我们知道，DNS 的能够提供给用户友好的域名，当网络上有请求时，它就将域名解析为IP地址。如果本地 DNS 服务器没有包含要查询的数据，它就会返回其它可能包含该数据的 DNS 服务器的域名及其 IP 地址，客户机上的解析器再转向这些 DNS 服务器开始查询，直到找到指定域名的 IP 地址，或者在最终返回 File not Found 一样令咱们熟悉不过又恨恨不过的东东来。下面我们就来看一下，如何在 Windows 9X 计算机上配置 DNS 以解析域名：

1、依次选取“开始”/“设置”/“控制面板”/“网络”/“TCP/IP”进入“TCP/IP 属性”对话框；

2、选择“DNS 配置”标签：

（1）选取“启用 DNS”单选钮

（2）在“主机”框中输入一个名字。其规则跟文件命名规则差不多，采用“.”作为分隔符，一般直接输入计算机名即可（如果是在 NT Server 上配置时输入的 DNS 主机名称与计算机名字不同的话，系统会出现一个提示信息，大致就是新输入的主机名并不会影响网络中计算机名的使用）

（3）在“域”框中输入一个名字，对于商业用户来说，一般是单位名称加上“.”。DNS域名和主机名一起构成计算机的全域名，假定我们的主机名为 heatch，域名为 lanhome.com，则我们的全域名就是 heatch.lanhome.com。DNS 在查询时，必须将本地域名加到主机名后面。

在前面我们已经说过了，DNS 的域 和 Windows NT 的域是不同的。前者实际上是一种层次结构，目的是组织 TCP/IP 主机，提供 UNC 命名方案，而 Windows NT 的域则是为了安全目的而设置的计算机组。

（4）在“DNS 服务器搜索顺序”框中输入要提供域名解析的 DNS 服务器的 IP 地址，然后单击“添加”按钮。这里最多可以添加3个 DNS 服务器的IP地址，Windows 9X 在进行一个 DNS 查询时，先从列表中的第一个IP地址尝试取得 DNS 信息。如果想要改变列表中 IP 地址的顺序，必须先将地址删除，然后再重新按顺序添加。（在 Windows NT 环境则可以直接使用上、下箭头来移动）

（5）“域名后缀搜索顺序”也是用来创建一个全域名的：当客户机的解析器在将本地域名加到机器名后并没有查询到需要的数据时，它就会使用域名后缀列表中的名称来构成一个全域名以再次查询。“域名后缀搜索顺序”列表中最多可以添加 6 个域名后缀。

3、所有配置完成，单击“确定”按钮，直到重新启动计算机，完成 DNS 设置。

最后要说明的是，DNS是一种静态的根据事先配置好的 IP 地址来进行名字到地址的解析，这跟我们后面要讲到的 WINS 不同，WINS 支持动态的名字到地址的映射，可以减少管理的工作量。

参考资料：http://www.96969.net/html/net-build/DNS/435.html

---