Đang tải... (xem toàn văn)
CHƯƠNG 1: TỔNG QUAN VỀ DNS 1.1, Tên miền là gì? Mạng máy tính toàn cầu (Internet ) bao gồm hàng tỷ máy tính nối mạng với nhau, mỗi máy tính cần có một địa chỉ xác định trên mạng.Hiện nay địa chỉ dùng trên mạng là địa chỉ IP.Mỗi máy tính được cấp phát một địa chỉ IP và địa chỉ này là duy nhất. Địa chỉ IP hiện đang đang được sử dụng phổ biến hiện nay là IPv4 có 32 bit chia thành 4 phần. Mỗi phần là 8 bít (tương đương là 1 byte) cách dếm từ trái qua phải.Các phần cách nhau bằng một dấu chấm (.) và biểu diễn ơ dạng thập phân đầy đủ là 12 con số. Mỗi phần là 3 con số.Ví dụ một địa chỉ Internet : 146.123.110.224. Vì mạng máy tính toàn cầu hiện nay đang phát triển mạnh mẽ nên nhu cầu về địa chỉ IP ngày càng tăng. Địa chỉ IP sắp tới đựoc sử dụng là IPv6 có 128 bit. dài gấp 4 lần IPv4.Phiên bản Ipv4 có khả năng cung cấp 232 = 4 294 967 296 địa chỉ .Phiên bản IPv6 có khả năng cung cấp 2128 địa chỉ. Hiện nay nước ta đang triển khai thử nghiệm IPv6. Ví dụ :Máy chủ Web Server của VDC đang chứa Báo Quê Hương có địa chỉ là 203.162.0.12 và tên miền của nó là home.vnn.vn. Thực tế người sử dụng muốn truy nhập đến trang báo điện tử Quê Hương thì không cần biết đến địa chỉ IP mà chỉ cần tên miền của nó là home.vnn.vn .Thì hệ thống tên miền sẽ trả lời lại địa chỉ IP cho máy tính của bạn. Tên Miền là một danh từ dịch theo kiểu nghĩa của từng từ một (Word by Word ) từ tiếng Anh (Domain name). Thực chất tên miền là sự nhận dạng vị trí của một máy tính trên mạng Internet nói cách khác tên miền là tên của mạng lưới, tên của các máy chủ trên mạng Internet .Mỗi địa chỉ bằng chữ này phải tương ứng với địa chỉ IP của nó 1.2. Hệ thống tên miền là gì (Domain Name System) a. Định nghĩa hệ thống tên miền(DNS) DNSDomain Name System là một csdl phân tán đc các ứng dụng tcpip sử dụng để ánh xạ giữa hostname và địa chỉ IP và routing email. Gọi là phân tán bởi vì ko có một site đơn lẻ nào quản lý toàn bộ thông tin. Mỗi site sẽ quản lý csdl của riêng nó trên server và xử lý các truy vấn từ Internet hoặc từ các clients. DNS cung cấp giao thức cho phép client và server giao tiếp với nhau. Có thể hình dung DNS là một cây ngược giống như hệ thống file trong Linux. Trong cây này có một gốc gọi là root, đc ký hiệu bằng một dấu chấmdot(.) b. Lịch sử hình thành của DNS Vào những năm 1970 mạng ARPanet của bộ quốc phòng Mỹ rất nhỏ và dễ dàng quản lý các liên kết vài trăm máy tính với nhau. Do đó mạng chỉ cần một file HOSTS.TXT chứa tất cả thông tin cần thiết về máy tính trong mạng và giúp các máy tính chuyển đổi được thông tin địa chỉ và tên mạng cho tất cả máy tính trong mạng ARPanet một cách dễ dàng. Và đó chính là bước khởi đầu của hệ thống tên miền gọi tắt là DNS (Domain name system) .Như khi mạng máy tính ARPanet ngày càng phát triển thì việc quản lý thông tin chỉ dựa vào một file HOSTS.TXT là rất khó khăn và không khả thi. Vì thông tin bổ xung và sửa đổi vào file HOSTS.TXT ngày càng nhiều và nhất là khi ARPanet phát triển hệ thống máy tính dựa trên giao thức TCPIP dẫn đến sự phát triển tăng vọt của mạng máy tính: − Lưu lượng và trao đổi trên mạng tăng lên − Tên miền trên mạng và địa chỉ ngày càng nhiều − Mật độ máy tính ngày càng cao do đó đảm bảo phát triển ngày càng khó khăn Đến năm 1984 Paul Mockpetris thuộc viện USCs Information Sciences Institute phát triển một hệ thống quản lý tên miền mới (miêu tả trong chuẩn RFC 882 883) gọi là DNS (Domain Name System) và ngày này nó ngày càng được phát triển và hiệu chỉnh bổ xung tính năng để đảm bảo yêu cầu ngày càng cao của hệ thống (hiện nay DNS được tiêu chuẩn theo chuẩn RFC 1034 1035) c. Mục đích của hệ thống DNS Máy tính khi kết nối vào mạng Internet thì được gán cho một địa chỉ IP xác định. Địa chỉ IP của mỗi máy là duy nhất và có thể giúp máy tính có thể xác định đường đi đến một máy tính khác một cách dễ dàng. Như đối với người dùng thì địa chỉ IP là rất khó nhớ. Do vậy cần phải sử dụng một hệ thống để giúp cho máy tính tính toán đường đi một cách dễ dàng và đồng thời cũng giúp người dùng dễ nhớ. Do vậy hệ thống DNS ra đời nhằm giúp cho người dùng có thể chuyển đổi từ địa chỉ IP khó nhớ mà máy tính sử dụng sang một tên dễ nhớ cho người sử dụng và đồng thời nó giúp cho hệ thống Internet dễ dàng sử dụng để liên lạc và ngày càng phát triển. Hệ thống DNS sử dụng hệ thống cơ sở dữ liệu phân tán và phân cấp hình cây do đó việc quản lý sẽ dễ dàng và cũng rất thuận tiện cho việc chuyển đổi từ tên miền sang địa chỉ IP và ngược lại. Cũng giống như mô hình quản lý cá nhân của một đất nước mỗi cá nhân sẽ có một tên xác định đồng thời cũng có địa chỉ chứng minh thư để giúp quản lý con người một cách dễ dàng hơn (nhưng khác là tên miền không được trùng nhau còn tên người thì vẫn có thể trùng nhau)
!!"#"# $%&'()* &+,- &.,/ 0$1 ,2 23 Giảng Viên: Đào Anh Thư – Nhóm đề tài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`R>-ab(+->-?E, A$ AA 9,) 8-VE,+1A9A9A[-)Nc8JKCL7)2TH>N)24(+>8B)K )W\d 48N)>N>-?0,-? )8-VE,+1A9A9AWB)7 )8JX)2QEc8E8>-?0-+()*-V4A '8E,=)C)OC-)1+\8Se-V)O)O=)/^+2C4^+2C3)O)8Nf /`+813A[--G))8E,J[TC9)2*-V=)()*)20)121)8 -(-\(-)8E,)-VE:8;)-V-(-(-V)20)121)A'<8>-?4 -g,HQ8)a9:8>-?0-V Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 )E'EI72J,-7.,:&=,G$-9K1:L&,L:>!MN7>:O LE0P,2,-2QL2I72J,-7.,:&=,K!O `_h`+81_J)1E,=)-JCEHU)(>--(-aCL)-Hi8HJKCL>S(@8g +J)19,>-?09,2+)818EAjk8E,HU)(4l89W\+-=)J8)1>Em,+PQE )+,4=)d)8A'<8J8)1JXPQE-JCE-V28)2J129129,@KE-(-)29G)O0)121) +n-)O-(--E81)JA`_--GH8+)a--+HoH-E81)9,J129128+)8NH9:8A R)SWC`_E,=)-UF-87B)7p8E1)2+8@A2+q-Uq,- =)7-k8E,2++);>-\8B4=)CG-GhC+)/A3 RE@PS2NT29,272$,2SUL! ,+gY"#fr1)-V4=P7-Hs't2G)u9,CC,PQE-(- E8\N)9,8)2Y()*9:8A`+>-? =)p8E1v__Aw-a)G)-Q)d)8 )8N)9()*)2+9,8xH-(-()*-S>M8>F-)d)8>-?9,) -+)G)-Q()*)2+fr1)=)-(-CC,A,>-*E,4:-\l8>.-V B)7)8k8)Z)E,`_/`+81JJ)13A\8()*fr1), -,H())28S)W98B-PQE)d)8-?C[9,+=)p8E1v__AwE,2G)\\Y9, \d\Q)8AW)d)84M@9,JK>M89,+p8E1v__Aw,-,89,G)E,\8 fr1)H())28SB)7()*C[)28+)a-Ri0Cy>NJ[H())28S)Y9k)-V ()* zEF9,)2+>M8)2)YE z8)29,>-?,-,8 z'T)>=()*,-,-+C+>>Q4Q+H())28S,-,\\Y INY"&%E'+-\H1)28J)=-98B{_R|J0p+2)8+_-81-1J0J)8))1H())28S=)B )7PQE)8:8/8)Q)2+-}r~R&& h&&3k8E,`_/`+81 _J)139,,,,-,>F-H())28S9,8B-?4M@)*Y>S>Q4Q+ ,-,-+-VB)7/8B`_>F-)8-})1+-}r~R%h!3 SEVSWXS2SUL2I72J,-! '()*\8\N)789,+0)121))W>F-(-+=)>-?0@(->AI-?0 -V<8(E,CG)9,-)S8xH()*-)S@(->>c>8>N=)()*\(- =)-(-CC,A>789:8c8CD)W>-?0E,2G)\:A`+9T HQ8JKCL =)B)7>S8xH-+()*)*)+(>c>8=)-(-CC,9,>5)c8-8xH c8CDC:A`+9TB)7`_2>c88xH-+c8CD-)S-S>M8)O >-?0\:,()*JKCLJ=))C:-+c8JKCL9,>5)c8 8xH-+B)70)121)CC,JKCL>SE8E-9,,-,H())28SA Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 B)7`_JKCLB)7-JlCgE8BHU)(9,HU-GHW-UC+>98B- PQEJXCC,9,-2G))T)8B-+98B--S>M8)O)8J>-?09,F- E8AR87dWPQE-(U-V=)>G):-<8-(UJX-=))@(-> >5)c8-->-?-a8)>S8xHPQE-+c8=)-(-CC,/ \(-E,)8\d>F-)2D-s)c8)W9y-)S)2D3 '<8-(U>-=)J7-Y-:->SPQE 2.Yf R' %!$ T)E8)8E,/C+813W•g)F8:+1A9A9+n- €€€A-A-+)W>F-k8E,)8/C+81+n-`_13A8xH-+c8JK CLCC,:9WlC-g,c84W)c-)S8S9,JKCL,,A B)7`_>•8xH-+0)121))U)8B9:8c8JKCLC+> 8)121)H())28S4DM=)9,8YE8>UA1+)7)2)N8:89,+)c8>8S)( #i J7EF)8>F->Y\E,"AA E8L->*--VB)7`_E, zI-?0\:-+c8JKCLCC,9:8()* z)WC:9:8c8JKCL\dCD>F-9:8()* zB)7`_8xH-S>M8)O)8J>-?09,F-E88xHc8CD CC,JKCLB)7()* AB'/Y#ZB![\@] 'E)E^<7?_SS`NabcG&I< RJlCgE8B-VB)7`_E,B)7-JlCgE8BHU)(9,HU-GHW-UA :8Ar++)J12912E,>?-V-U9,J>-(-C+8>F-HU(C.@7C:89,H. PPQEA‚8=)-E81))29G=))8JXE.EF)>8)O2++)HU-GHE.EF) @7C:8>S>N `_PQEC+8 )29GA % Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 RG)2x--VCgE8B>F-HU-GHW-U2++)PQE)+,4=J>59,HUPPQE @7C:89,)8NH>-(-)8E8>F-)8NH)L--S@7-GH)GH/C1E1)13@7 C:8A d1,> B)7`_-+HoHHU-8)8>SPQE9,-8B)7)82 ),ƒ+19,)2+ƒ+1PQE)8>F-HU-8>9,-a)d)89C+8-GH )GH9,-\QY-8),-(-ƒ+1-GH)GH9,HUP-+-(-`_J12912\(- PQEA *CLƒ+1„A-+…)W`_J12912PQEƒ+1„A-+…-)d)89-(-4Q8->d8E, „A-+…9,-\QY-SPPQE/C1E1)13-(-ƒ+1-GH)GH-+-(-`_\(- PQE„A8-2+J+p)A-+…E,9D/ƒ+13C+8-2+J+p)PQEA #117!>?6>? ,J12912PQE)+,4=-G)2x--VB)7`_ r++)J12912\d-aCgE8B)d)89-G)2x-B)7`_,-?-SP /C1E1)13PQE@7-+-(-J12912-GH)GH9,C+>2++)J12912-\QY@(-> >c>N-V=)C+8)84G)-a>U)2 8B)2)N8:8-\+Q2++)J12912PQE)+,4=B)70)121)/9)2*-V2++) J12912)2W9XC:83 ! Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 n)9T)EB)7`_)20)121)\d---G)2x-W-U >F--GWHU-GHE+8-HU-GHW-UHUPPQEA'=)`_J12912-)S 4G)-a9)2*,+)20)121)>F--GWE+8->SHU-GH-S)8 -GH)GH@7-+-(-`_J12912\(-4G)-a9)2*,+)20)121)/9 )Z-)-)S>n)`_)84G)-a9)2*,+)20)121)A)7)G)E,>n)`_)89)2* ,+.9:8-(--E81)>SCC,)29G>N>5)c8-.9:89)2*-V`_J12912-GH-+ )2[-)8NH-V3A '<8=))8>>F-PQE4l8*)G)=)`_J129129,)2>)\8-(-4Q 8-V)8)2`_J12912AR(-4Q8>JX@(->>-?0-V)8+n--(-C- 9L@(->)20)121)€14;)>8B)KAAA 'E'^<7?_SSUL7.,:&=, LOeS2Wf77.,:&=, h 8 JX - C 41EAE41EAE41E†AE41E h I= C,8 )78 > -V =) ) 8 E, !! \ )[ h '<8 =) E41E )78 > E, $ \ )[ 4+ 5 -Q CG „A… h41EHQ8>F->F-4Z)>.4-gJ79,-?>F--a-g;J7;CG)2O/h3 RO2g,G1h&7.,:&=,E R(- E+8 ) 8 >F- HU -8 ), -(- E+8 J ‡ R+ 8 , >F- CD -+ -(- )M -a- ) 8 ‡ ˆC 8 , >F- CD -+ -(- - P 8(+ CL-; )2c k- ‡ 1) 8 , >F- CD -+ -(- )M -a- E: ‡ j+9 8 , >F- CD -+ -(- )M -a- -* HV ‡ v2 8 , >F- CD -+ -(- )M -a- \(- $ Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 ‡ 0) 8 , CD -+ -(- )M -a- P7- )N ‡ 0p+ 8 , CD -+ 98B- HL- 9L )d )8 ‡ f2H 8 F- ‡ '8E 8 C, -+ -(- )M -a- PU J[; P7- Hs ‡'•-(-:-)2)N8:8)89,+8)121);-(-P7-8,>F-P8>48 -g -(8 )1+ )8 -} 0_vh$$ /* CL 8B) E, A9; _8H+ E J†A3 M -a- 0Rf >• )d P 8 ) 8 :8 E, ‡ 291E 8 C, -+ )M -a- C E- ‡ +J) 8 C, -+ -(- )M -a- 4 -* R(-)8C:8a-2++),>-k8E,+H‰191E‰`+8 SO 2g, 7XS2 S^< 7?_S 7., :&=, 8 >F- HU ), 8 -GH j7- /`+8 2++)3 E, >? -V ( -U -V ) 8A @(- > \N) )x- -V C+8A )S C8 > 8Q -? E, CG -G „A… 8-GH=)/+HhE191EhC+83,59,8\*)[@(->=):-;\9-+n-)M -a-A >- )S 8B E, „A-+… 8-GH8/_1-+ChE191EhC+832G)>C2G)>C-)SE,)=)-d);=) )M -a- =) -( UA 8-GHu/_4C+83R8)2-V)8-GH8)2l@7)c>F-JK CL-8(;Hs4-V=)-P-V>,+>AH+1ApH)A9E,=)Hs -V-d)~H) * CL - ) 8€€€A)E+A1CA9 8JX>F->k-)O)2(8PHQ8;L->.)8/€€€3E,)-V()*A8NH)1+E,)) 8-GH/)E+3;)8>F->Y\*9:8-PPQE)8lC:8-GH9E,)2 )U)d)80)121)81)/0R3Š8>a)a )O4HQ8E,)8l a- /-+3)8,8)Q-a-Y-V)M-a-Jlg)8la-A2+9*CL, # Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 )M-a-EG)8la-8E„1C…-eE,)M-a-)=-98(+CL-AR78-DE,) 8„A9…;)8,-?2)+,4= 8,)=-PPQE-V0)121)8B) Một số chú ý khi đặt tên miền: 8>n)8:8)O-GH>N-GH%9W8g98B-:)9,PQ)2\\YA _KCL)8EHQ8CG) )2+ 0)121) >n) ) > 8Q F8 : 9, )2( bE eM S2U i<+, Gj 7., :&=, K1:L&, ,L:> N>?6>?b,NO '(-VPQE)8/CJ3)1+)O\9[-;)1+)O-GH=))M-a-;=)-d) =)9DE•)MA'(-V>-a)d)8CgE8B9>-?9,)8)2+\9[-; )2+-GH,PQECD>S-S8g)89,>-?0>5)c8--\QY u8-(-(-VPQE)8\(-+n--GH-+>S-)S)2QEc8>F--(-)29G9 g)8\d)=-PPQE-V9,-EdJ‹J,)2QEc8-(-(-V\(- 9-(-)8,PQEA '(-V-GH-+G)E,r++)_12912C+)M-a-0RfPQE Œ, J12912 PQ E )+, 4= -G )2x- -V B )7 ) 8 Œr++)_12912\d-aCgE8B)d)89-G)2x-B)7`_,-?-SP /C1E1)13PQE@7-+-(-J12912-GH)GH9,C+>2++)J12912-\QY>>c >N -V =) C+8 )8 4G) \W >U )2 Œ 8B )2 )N 8:8 - \+Q 2++) J12912 PQ E )+, 4= B )7 0)121)A '=)`_J12912-)S4G)-a9)2*,+)20)121)>F--GWE+8->SHU -GH-S)8-GH)GH@7-+-(-`_J12912\(-4G)-a9)2*,+)2 0)121)A)7)G)E,>n)`_)89)2*,+.9:8-(--E81)>SCC,)29G>N>5 )c8 - . 9:8 9 )2* -V `_ J12912 -GH -+ )2[- )8NH PQ E A & Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 >EeSR+,-2&723k,-Sl7?1,-S`NabcG&I<SUL!N>?6>? 'EmE2g,G1h&!N>?6>?6$Wn,-R%bcG&I<-&cLSeS!N>?6>? 'EmE)2g,G1h&!N>?6>? R4E+8`_J12912J •?&:L?MN>?6>? 5@(-)[-)d)8-*)a--+-(-C+8,>F-HoHPQEAd)89 )8C+>F-HU-GHPQE)W>F-E)2g)8>U9,J>-)S>F--SJ -+-(-J1-+C2J12912AR(-)8C+H282J12912PQE)W>F-)+9,JK>M8)8 H282J129129,J>>F--THTH>N-(-J1-+C2J12912A •!>S1,bL?MN>?6>? `_>F-\NJKCL*)G)E,8`_J12912>SE-+<8=)ƒ+1A 282`_J12912PQE-(-ƒ+19,J1-+C2J12912>F-JKCL>SE)2gC[Hs-+ ƒ+1-+H282J12912A_1-+C2`_J12912>F-\NCD\dG))8N) HQ8-A_1-+C2J12912>F-HoHPQEC+8CgE8B9C+8\dHQ8)+)8 J1-+C2J12912,>F-EG9)OH282J12912A_1-+C2J12912-)S--GH+)>= l-N>=\d-)Q8)2A‚8EF)29Gƒ+1)Y-+)8H282J12912JX-S 4:))Q8JJ1-+C2J12912+n-\8H282J129124J[-7)WJ1-+C2JX+)>=))N -+>N\8H282J12912+)>=)2lE8A_1-+C2J12912>F-JKCL)8:8.9:8 " Giảng Viên: Đào Anh Thư – Nhóm đề tài 03 -E81)>S-)SHL-9L-+98B-)29G)8=)-(-CC,A\d-,8>n) J1-+C2J12912)2-D=)J41)+n--D=)\N)789:8H282J12912AW>8>JXE, =)8Q8H(H)7)>SJKCLJ1-+C2J12912>SC[Hs-+H282J129129W-)S\N)78>N H282J129124u)W-\dQlW>NJ1-+C2J12912A282J12912EdEd C)2W=)EFE:CgE8B9,)c@)>M8+n-)9,+-(-ƒ+1A`+>`_J12912 JKCL=)--N-+HoH-S-(-)d)8)OH282J12912JJ1-+C2J129129,E 8g)2>eAR(-)d)8TCgE8B9-(-ƒ+1-)SJKCL8Q8H(HEG)+,4=/pEE3 +n-EGH.)>M8/8-211)E3 8J1-+C2`_J12912JX)Y>=M>+)>=-V9,98B-E)2g)d)8-V )8=)-(->Q4Q+=)>8 P)UE,CgE8B-Vƒ+1>F--S)2 )OH282J12912>N-(-J1-+C2J12912JXE,)YEEF>c)29, )c88 >S>54=CgE8B)2-(-J1-+C2J12912A oLS2&,-1,GMN>?6>? 'n-CD)G)-Q-(-`_J12912>-\QYE)2gCgE8B)24=:--1-V(>S )2QEc8)29G=)-(--AR-8h+EJ12912E,E+8`_J12912-?JKCL-+98B- )29G;E8g-U)2QEc8C[)2)d)8)2--1-V(9,-+\N)PQ)29GARx \dPQE=)C+8,+9,)d)8,-?8:8gW>F-E)2--1-V J12912A‚8,+)WJKCL--8h+EJ12912•A‚8,J129124Z)>.-)W\d- )d)8E)2+--1Ad)8JX>F--THTH)1+)c88\8-(--E81)J12912)29G C-9L`_AN4JKCL\N)78^f)7->=)GH)W98B-JKCL--8h+E`_ J12912E,=)8Q8H(H)7)-+HoH8QEEF)d)8)29G)2>c)2A 2_j ‡R-8h+E`_J12912\d-aƒ+1,+9,-\dPPQE4G)\ŽC+8,+A JKCL4=:--1-VW>SE-(-)29G`_-V-E81)Ad)8JX>F-E)2+ --1>S)2QEc8-+-(-)29G>N-V-E81) ‡R-8h+E`_-\QY)2QEc8-(-)29G\dPQE+n-)+4G)-aƒ+1+n- C+8,+ ‡`_J129128)2>F-\NE,>F--GWJKCLRi09,CD>-?0)eA 'EmE'0n,-R%bcG&I<-&cLSeS!N>?6>?Kp1,>7?L,Nq>?O b) Cơ chế hoạt động đồng bộ dữ liệu giữa các DNS server :8)2+>M80w~rƒ+1;)WJ[\(-8g912J8+J-V5CgE8B9,4QJ+-VA N-Q84Q>--D912J8+/@(->4l8J7J128E)2+\84(+)8H.>.-Vƒ+1 _vfqJ)2)+p)+28)q3)W98B-)2CgE8B-Vƒ+1JX\d>F-)[-8BANJ7J128E-+ CgE8B5E:J7J128E-VJ1-+C2J12912)WJX)[-8B-Sg)>M89:8 -(-4Q85/r1J+2-121-+2Chrr3-Vƒ+1AIS)29G0w~r)[-8B),-d9,-(- )>M8>F-K8)W)8`_J129125-Vƒ+1HQ8Eg8-(-H.)>M8>SJKCL )2>N8 -V)29G0w~rA0-211)EJX-+HoHEEF)2CgE8BE,*)9, )[-8BA_vf9C-hA9A9AH+J)J)12A9A9A/& & •J128E412•21p21J 19128J •21)21912+2 •1@H821p)12 %+2J •88 +2J_9C-h A9A9A_-hJ12912A9A9A [...]... sẽ xác định được rằng DNS server DNS. abc.com.sg có quyền quản lý tên miền www.abc.com.sg Bước 5 - DNS. abc.com.sg sẽ lấy bản ghi xác định cho tên miền www.abc.com.sg để trả lời DNS server DNS. com.sg Bước 6 - DNS. com.sg sẽ lại chuyển câu trả lời lên root server Bước 7 - Root server sẽ chuyển câu trả lời trở lại DNS server vdc.com.vn Bước 8 - Và DNS server vdc.com.vn sẽ trả lời về PC A câu trrả lời và... hơn: • DNS Server primary của bạn sẽ phải là DND Server nhanh nhất • Xác định sử dụng nhiều DNS Server – ít nhất là từ 2 trở lên – để giảm thiểu nguy cơ một hoặc nhiều DNS Server gặp lỗi • Sử dụng DNS Server ở những tỉnh thành khác nhau, ví như ở Hà Nội và thành phố Hồ Chí Minh, để những vấn đề về thời tiết hay nguyên nhân khách quan khác sẽ ảnh hưởng tới tất cả các DNS Server • Có ít nhất một DNS Server. .. www.abc.com là server DNS. abc.com và nó sẽ chuyển truy vấn đến DNS server DNS. abc.com để trả lời Bước 4 : DNS server DNS. abc.com sẽ xác định bản ghi www.abc.com và trả lời lại root server Bước 5 : Root server sẽ chuyển câu trả lời lại cho server vdc.com.vn Bước 6 : DNS server vdc.com.vn sẽ chuyển câu trả lời về cho PC A và từ đó PC A có thể kết nối đến PC B (quản lý www.abc.com) Trường hợp root server không... server biết được DNS server quản lý tên miền cần truy vấn Thì các bước của truy vấn sẽ như sau: Bước 1 : PC A truy vấn DNS server tên miền vdc.com.vn (là local name server) tên miền www.abc.com Bước 2 : DNS server tên miền vdc.com.vn không quản lý tên miền www.abc.com do vậy nó sẽ chuyển truy vấn lên root server Bước 3 : Root server sẽ xác định được rằng DNS server quản lý tên miền www.abc.com là server. .. chế để chuyển dữ liệu của các zone và đồng bộ nó từ một DNS server này đến các DNS server khác Khi một DNS server mới được thêm vào mạng thì nó được cấu hình như một secondary server mới cho một zone đã tồn tại Nó sẽ tiến hành nhận toàn bộ (full) zone từ DNS server khác Như DNS server thế hệ đầu tiên thường dùng giải pháp lấy toàn bộ cơ sở dữ liệu về zone khi có các thay đổi trong zone Truyền phần thay... vấn Nếu truy vấn không tìm thấy thông tin phù hợp để trả lời từ cả cache và zone mà DNS server quản lý thì truy vấn sẽ tiếp tục Nó sẽ nhờ DNS server khác để trả lời truy vấn đển khi tìm được câu trả lời Các cách để DNS server liên lạc với nhau xác định câu trả lời Trường hợp Root server kết nối trực tiếp với server tên miền cần truy vấn Hình 3.1: Root server kết nối trực tiếp với server tên miền cần truy... DNS server nhận dữ liệu sẽ truy vấn yêu cầu làm mới zone tới DNS server chính chứa dữ liệu zone 4 DNS server chính quản lý dữ liệu sẽ trả lời truy vấn và gửi lại dữ liệu Trả lời sẽ bao gồm cả số serial của zone hiện tại tại DNS server chính 5 DNS server nhận dữ liệu về zone sẽ kiểm tra số serial trong trả lời và quyết định sẽ làm thế nào với zone Nếu giá trị của số serial bằng với số hiện tại tại DNS. .. 2 - DNS server vdc.com.vn không quản lý tên miền www.abc.com.sg vậy nó sẽ chuyển lên root server Bước 3 - Root server sẽ không xác định được DNS server quản lý trực tiếp tên miền www.abc.com.sg nó sẽ căn cứ vào cấu trúc của hệ thống tên miền để chuyển đến DNS quản lý cấp cao hơn của tên miền abc.com.sg đó là com.sg và nó xác định được rằng DNS server DNS. com.sg quản lý tên miền com.sg Bước 4 - DNS. com.sg... tài 03 Các DNS server phải biết ít nhất một cách để đến được root server và ngược lại Như trên hình vẽ muốn xác định được tên miền mit.edu thì root server phải biết DNS server nào được phân quyền quản lý tên miền mit.edu để chuyển truy vấn đến Nói tóm lại tất cả các DNS server đều được kết nối một cách logic với nhau: Tất cả các DNS server đều được cấu hình để biết ít nhất một cách đến root server Một... tải nhanh hơn nhiều so với những cơ sở chưa được cache Về cơ bản, 1/10 của tên 0.1 second.cached sẽ mất thời gian 1 giây để tải nếu nó không được tìm thấy trong cơ sở dữ liệu của DNS Server b Để tăng độ đáng tin cậy Hầu hết DNS Server đều có độ tin cậy 100% Nếu DNS Server của bạn không được như vậy, hãy tìm một server đáng tin cậy hơn Truy vấn DNS có thể bị timeout hoặc, trong trường hợp xấu nhất, . )c88 >S>54=CgE8B)2-(-J1-+C2J12912A oLS2&,-1,GMN>?6>? 'n-CD)G)-Q-(-`_J12912>-QYE)2gCgE8B)24=:--1-V(>S )2QEc8)29G=)-(--AR-8h+EJ12912E,E+8`_J12912-?JKCL-+98B- )29G;E8g-U)2QEc8C[)2)d)8)2--1-V(9,-+N)PQ)29GARx dPQE=)C+8,+9,)d)8,-?8:8gW>F-E)2--1-V J12912A‚8,+)WJKCL--8h+EJ12912•A‚8,J129124Z)>.-)Wd- )d)8E)2+--1Ad)8JX>F--THTH)1+)c888-(--E81)J12912)29G C-9L`_AN4JKCLN)78^f)7->=)GH)W98B-JKCL--8h+E`_ J12912E,=)8Q8H(H)7)-+HoH8QEEF)d)8)29G)2>c)2A 2_j ‡R-8h+E`_J12912d-aƒ+1,+9,-dPPQE4G)ŽC+8,+A JKCL4=:--1-VW>SE-(-)29G`_-V-E81)Ad)8JX>F-E)2+ --1>S)2QEc8-+-(-)29G>N-V-E81) ‡R-8h+E`_-QY)2QEc8-(-)29GdPQE+n-)+4G)-aƒ+1+n- C+8,+ ‡`_J129128)2>F-NE,>F--GWJKCLRi09,CD>-?0)eA 'EmE'0n,-R%bcG&I<-&cLSeS!N>?6>?Kp1,>7?L,Nq>?O b) Cơ chế hoạt động đồng bộ dữ liệu giữa các DNS server :8)2+>M80w~rƒ+1;)WJ[(-8g912J8+J-V5CgE8B9,4QJ+-VA N-Q84Q>--D912J8+/@(->4l8J7J128E)2+84(+)8H.>.-Vƒ+1 _vfqJ)2)+p)+28)q3)W98B-)2CgE8B-Vƒ+1JXd>F-)[-8BANJ7J128E-+ CgE8B5E:J7J128E-VJ1-+C2J12912)WJX)[-8B-Sg)>M89:8 -(-4Q85/r1J+2-121-+2Chrr3-Vƒ+1AIS)29G0w~r)[-8B),-d9,-(- )>M8>F-K8)W)8`_J129125-Vƒ+1HQ8Eg8-(-H.)>M8>SJKCL )2>N8. K8ƒ+1 #A`_J12912-*JX)2QEc89:898B-K8g)>M8-Vƒ+1+n-)+,4=ƒ+1 N`_J12912-*-<)2F98B-K8g)>M8-Vƒ+1)WJXK8gH.) >M8/8-211)Eƒ+1)2Jp12/0w~r3+p)1ƒ+1A3ANd<)2F)WJXK8)+,4=ƒ+1 /pEEfw~r)2Jp12+p)1ƒ+13 a) Các phương pháp đồng bộ dữ liệu giữa các DNS server `+>Hs2V82+8`_J12912d+)>=+n-N)784>a)c8) CD=)`_J12912>SPQE=)ƒ+1)2()2L-)2n->c)2A`+9T)HQ8 ---S-SCgE8B-(-ƒ+19,>54=8g-(-`_J12912(-AR8-(->S>5 4=CgE8B8g-(-`_J12912E,H282J129129,J1-+C2J129122)+,4=ƒ+1/EE ƒ+1)2Jp1239,)2H.)>M8/0-211)Eƒ+1)2Jp123 Giảng. 03 HDFHJXJKCL)d)8>>S)2QEc89,N))x-)29GAN)29Gd)W)G )d)8HDFH>S)2QEc8)O-Q--19,ƒ+1,`_J12912PQE)W)29GJX)8NH)L-A JXc`_J12912(->S)2QEc8)29G>S8)W>F--U)2QEc8A R(--(->S`_J12912E8E-9:8@(->-U)2QEc8 2cFHr++)J12912N)78)2[-)8NH9:8J12912)8 )29G Hình 3.1: Root server kết nối trực tiếp với server tên miền cần truy vấn 2+)2cFH2++)J1291248N)>F-`_J12912PQE)8