Bài giảng môn Hệ thống tên miền DNS

ản không phân cấp( flat name). Tập tin này được duy trì tại một máy chủ và các máy chủ khác lưu trữ bản sao của nóNhư khi mạng máy tính ARPanet ngày càng phát triển thì việc quản lý thông tin chỉ dựa vào một file HOSTS.TXT là rất khó khăn và không khả thi. Vì thông tin bổ xung và sửa đổi vào file HOSTS.TXT ngày càng nhiều và nhất là khi ARPanet phát triển hệ thống máy tính dựa trên giao thức TCP/IP dẫn đến sự phát triển tăng vọt của mạng máy tính: − Lưu lượng mạng và máy chủ duy trì tập tin host.txt bị quá tải.− Tên miền và địa chỉ IP trên mạng ngày càng nhiều. Do đó dễ dẫn đến xung đột/ trùng tên. − Không đảm bảo tính toàn vẹn: Việc duy trì một tập tin như vậy trên một mạng lớn là rất khó khăn Đến năm 1984, Paul Mockpetris thuộc viện USC's Information Sciences Institute phảt triển một hệ thống quản lý tên miền mới (miêu tả trong chuẩn RFC 882 - 883) gọi là DNS (Domain Name System) và ngày này nó ngày càng được phát triển và hiệu chỉnh bổ sung tính năng để đảm bảo yêu cầu ngày càng cao của hệ thống (hiện nay DNS được tiêu chuẩn theo chuẩn RFC 1034 - 1035)2. Mục đích của hệ thống DNS Máy tính khi kết nối vào mạng Internet thì được gán cho một địa chỉ IP xác định duy nhất để giao tiếp với các máy khác một thông qua địa chỉ IP này. Nhưng người dùng phải nhớ địa chỉ IP của nhau. Nhưng việc nhớ tên máy/hostname của người dùng sẽ dễ chịu hơnDo vậy cần phải sử dụng một hệ thống để giúp chuyển đổi địa chỉ IP  tên máy và tên máy  IP trong môi trường Internet. Do đó hệ thống tên miền - DNS (domain name system) ra đời3. DNS server và cấu trúc cơ sở dữ liệu tên miền  a.Cấu trúc cơ sở dữ liệuDịch vụ DNS hoạt động theo mô hình Client – Server: - Phần Server hay còn gọi là Name Server là máy chủ, quản lý việc phân giải tên miền. - Phần Client hay còn gọi là Resolver là chương trình truy vấn thông tin tên miền mà được lưu trong CSDL DNS của Name Server.DNS sử dụng hệ thống cơ sở dữ liệu phân tán: - Cho phép người quản trị cục bộ quản lý phần dữ liệu nội bộ thuộc phạm vi của họ. - Dữ liệu này cũng được truy cập trên toàn bộ hệ thống mạng theo mô hình Client – Server.Cơ sở dữ liệu của DNS là một hình cây phân cấp đảo ngược  thuận tiện cho việc chuyển đổi từ tên miền sang địa chỉ IP và ngược lại: - Nút trên cùng gọi là Root. - Mỗi nhánh gọi là một Domain. - Mỗi Domain chia thành các phân vùng nhỏ hơn gọi là Subdomainb. Tổ chức DNS Mỗi domain có tên gọi là chuỗi tuần tự các tên nhãn (ứng với mỗi cấp của cây)tại nút đó đi ngược lên nút Root và cách nhau bởi dấu chấm. Mỗi nhãn tại mỗi cấp đươc gọi như sau:Root DomainSubdomainsSecond-Level DomainTop-Level Domain FQDN: svr1.csc.south.edu.vnsouth edu vn cscwesteast orgnetHost: svr1Sơ đồ tổ chức DNSBảng liệt kê các top-level domain thường được dùng .Com : các tổ chức thương mại .Edu : các cơ quan giáo dục .Gov : các cơ quan chính phủ .Mil : các tổ chức quân sự, quốc phòng .Net : các trung tâm mạng lớn .Org : các tổ chức khác .Int : các tổ chức đa chính phủ (ít được sử dụng)Do sự quá tải của domain name đã tồn tại, từ đó làm pháy sinh thên những top-level domain mới như: .arts, .nom, .rec, .firm, .infoNgoài ra hiện nay trên thế giới sử dụng loại top-level domain có hai ký tự cuối để xác định tên miền thuộc quốc gia nào như: .vn, .uk, .jp, .cn 4. Đặc điểm của DNS trong Windows Server 2003 - Conditional forwarder : cho phép Name Server chuyển các request resolve theo tên domain trong request query.- Stub zone : hỗ trợ cho cơ chế phân giải hiệu quả hơn.- DNS zone in replication in Active Directory : đồng bộ các DNS zone trong Active Directory.- Cung cấp 1 số cơ chế bảo mật tốt hơn so với các hệ thống Windows trước đây- Round Robin : luân chuyển các loại Resource Record- Event View : cung cấp nhiều cơ chế ghi nhận và theo dõi các lỗi trên DNS.- Hỗ trợ giao thức DNS Security Extensions (DNSSEC) để cung cấp các tính năng bảo mật cho việc lưu trữ và replicate zone.- Cung cấp tính năng EDNS0 (Extension Mechanisms for DNS) để cho phép DNS Requestor quảng bá những zone transfer packet có kích thước lớn hơn 512 byte5.Cách phân bố dữ liệu quản lý DomainCác top-level domain được quản lý bởi những Root Name Server (.) trên Internet. Gọi là Root Hints. Tên máy và địa chỉ IP của những Root Hints này được công bố cho mọi người biết và được bảo mật rất kỹ (được quân đội bảo vệ). Đường dẫn của file chứa thông tin Root Hints trên Name Server là : %SystemRoot%\System32\DNS\cache.dns. File này được gọi là root name server hints file. Những Name Server này được bố trí khắp nơi trên thế giới. Sau đây là bảng liệt kê tên và địa chỉ IP của các Root Name Server này Bảng các máy chủ tên miền RootTên các máy chủ Root Name Địa chỉ IPH.ROOT-SERVERS.NET 128.63.2.53 B.ROOT-SERVERS.NET 128.9.0.107 C.ROOT-SERVERS.NET 192.33.4.12 D.ROOT-SERVERS.NET 128.8.10.90 E.ROOT-SERVERS.NET 192.203.230.10 I.ROOT-SERVERS.NET 192.36.148.17 F.ROOT-SERVERS.NET 192.5.5.241 F.ROOT-SERVERS.NET 39.13.229.241 G.ROOT-SERVERS.NET 192.112.88.4 A.ROOT-SERVERS.NET 198.41.0.4 microsoftCluster ofDNS ServersRoot HintsDNS ServerCluster of Root (.) ServerscomComputer1Root hintsThông thường một tổ chức được đăng ký một hay nhiều domain name. Sau đó, mỗi tổ chức sẽ cài đặt một hay nhiều Name Server (các name server của tổ chức được đăng ký trên Internet) và duy trì CSDL cho tất cả những máy tính trong domain. Một trong những name Server này được biết như là máy chủ tên miền sơ cấp (Primary Name Server)Primary Name Server có thể tạo ra các tên miền con (subdomain) và uỷ quyền những subdomain này cho các name server khác. Subdomain rất hữu ích cho các tổ chức lớn và phức tạp. Nhiều máy chủ tên miền thứ cấp (Secondary Name Server) được dùng để làm dự phòng (backup) cho Primary Name Server.6. Cơ chế phân giải tên miềna. Phân giải tên host thành địa chỉ IPKhi có truy vấn về một tên miền nào đó thì RNS phải cung cấp tên và IP của name server quản lý top-level domain mà tên miền thuộc vào (thực tế hầu hết các RNS cũng chính là máy chủ quản lý top-level domain). Và đến lược các server của top-level domain cung cấp danh sách các name server có quyền trên các tên miền cấp hai (Second level domain) mà tên miền thuộc vào, cứ như thế đến khi nào tìm được máy quản lý tên miền cần truy vấn.Như vậy ta thấy vai trò rất quan trọng của RNS trong quá trình phân giải tên miền. Nếu mọi RNS trên Internet không liên lạc được thì mọi yêu cầu phân giải đều không thực hiện được. Do đó có nhiều RNS được phân bố trên toàn thế giớiQuá trình phân giải Hostname: grigiri.gbrmpa.gov.au thành IPCác loại truy vấnTruy vấn đầu tiên được chuyển xuống cho resolver phân giải. Nếu thông tin mà truy vấn yêu cầu không lưu trữ trong vùng lưu tạm (cache), việc phân giải sẽ được tiếp tục bằng cách resolver truy vấn đến một name server khác để phân giải tên hay name server này yêu cầu Primary server tiếp tục tìm hộ thông tin ở name server khác. Như vậy, có hay dạng truy vấn: - Truy vấn giữa Resolver ---> DNS Server - Truy vấn giữa DNS Server ---> DNS Server i. Cách truy vấn đệ quy(recursive) Truy vấn đệ qui (recursive query): khi name server nhận được truy vấn dạng này thì nó sẽ kiểm tra xem thông tin này có trong CSDL cục bộ hay không: - Nếu có thì Name Server sẽ lập tức trả lời truy vấn cho resolver. - Nếu không thì Name Server sẽ tiếp tục truy vấn đến các Name Server khác để yêu cầu phân giải tên miền. Khi có kết quả thì Name Server cục bộ sẽ trả lời truy vấn về cho resolver.Computer1Truy vấn đệ quy cho mail1.nwtraders.com172.16.64.11DNS server kiểm tra forward lookup zone và cache để trả lời lại việc truy vấnDatabaseLocal DNS ServerMinh hoạ truy vấn đệ quyii. Cách truy vấn tương tác (interactive)Khi name server local nhận được truy vấn dạng này, nó trả lời cho resolver với thông tin tốt nhất mà nó có được vào thời điểm lúc đó. Trong trường hợp name server không tìm thấy trong dữ liệu cục bộ nó sẽ trả về tên miền và địa chỉ IP của name server gần nhất mà nó biết.Bản thân name server không thực hiện thêm bất cứ truy vấn nào đến các name server khác. Thông tin trả về cho resolver có thể được lấy từ dữ liệu cục bộ (cache). Computer1Local DNS ServerGoogle.comRoot Hint (.).comRecursive query for mail1.google.com172.16.64.11Iterative QueryIterative QueryIterative QueryAsk .comAsk google.comAuthoritative Response321Minh hoạ truy vấn tương tác Tóm lại :- Truy vấn giữa Resolver ---> DNS Server là recursive query- Truy vấn giữa DNS Server ---> DNS Server là interactive queryb. Phân giải tên địa chỉ IP  HostĐể có thể phân giải một địa chỉ IP  Host, người ta bổ sung thêm một nhánh tên miền mà được lập chỉ mục theo địa chỉ IP, phần này có tên miền là in-addr.arpa gồm nhiều nútMỗi nút trong miền in-addr.arpa có một tên nhãn là chỉ số thập phân của địa chỉ IP. Ví dụ miền in-addr.arpa có thể có 256 subdomain, tương ứng với 256 giá trị (từ 0 đến 255) của byte đầu tiên trong địa chỉ IP. Trong mỗi subdomain lại có 256 subdomain con nữa ứng với byte thứ 2. Cứ như vậy và đến byte thứ tư có các bản ghi cho biết tên miền đầu đủ của các máy tính hoặc các mạng có địa chỉ IP tương ứng.Khi đọc tên miền IP sẽ xuất hiện theo thứ tự ngược. Ví dụ: nếu IP của máy Einstein.matematicas.au.edu là: 149.176.12.7, khi ánh xạ vào miền in-addr.arpa sẽ là: 7.12.176.149.in-addr.arpaReserve zone lookup 7. Một Số Khái Niệm Cơ Bảna. Domain Name và Zone:Một miền gồm nhiều thực thể nhỏ hơn gọi là miền con (subdomain). Ví dụ, miền ca bao gồm nhiều miền con như: ab.ca, on.ca, qc.ca,... Bạn có thể ủy quyền một số miền con cho những DNS Server khác quản lý. Những miền và miền con mà DNS Server được quyền quản lý gọi là zone.Như vậy, một Zone có thể gồm một domain, một hay nhiều subdomain Các loại Zone: - Primary zone : Cho phép đọc và ghi cơ sở dữ liệu.- Secondary zone : Cho phép đọc bản sao cơ sở dữ liệu.- Stub zone : chứa bản sao cơ sở dữ liệu của zone nào đó, nó chỉ chứa chỉ một vài RR. Các loại Zone trong DNSZonesMô tảPrimaryRead/write copy CSDL DNS SecondaryRead-only copy CSDL DNS StubCopy of a zone containing limited recordsRead/WriteRead-OnlyCopy oflimitedrecordsSự khác nhau giữa zone và domain.b. Fully Qualified Domain Name (FQDN).Mỗi nút trên cây có một tên gọi(không chứa dấu chấm) dài tối đa 63 ký tự. Tên rỗng dành riêng cho gốc (root) cao nhất và biểu diễn bởi dấu chấm. Một tên miền đầy đủ của một nút chính là chuỗi tuần tự các tên gọi của nút hiện tại đi ngược lên nút gốc, mỗi tên gọi cách nhau bởi dấu chấm. Tên miền có xuất hiện dấu chấm sau cùng được gọi là tên tuyệt đối (absolute) khác với tên tương đối là tên không kết thúc bằng dấu chấm. Tên tuyệt đối cũng được xem là tên miền đầy đủ đã được chứng nhận (Fully Qualified Domain Name – FQDN).c. Sự ủy quyền(Delegation).Một trong các mục tiêu khi thiết kế hệ thống DNS là khả năng quản lý phân tán thông qua cơ chế ủy quyền (delegation control). Trong 1 domain có thể tổ chức thành nhiều subdomain, mỗi subdomain có thể được ủy quyền cho 1 tổ chức khác và tổ chức đó chịu trách nhiệm duy trì thông tin trong subdomain này. Khi đó parent domain chỉ cần 1 con trỏ, trỏ đến subdomain này khi có truy vấn đến subdomain đó. Không phải một miền luôn luôn tổ chức miền con và uỷ quyền toàn bộ cho các miền con này, có thể chỉ có vài miền con được ủy quyền. Ví dụ miền hcmuns.edu.vn của Trường ĐHKHTN chia một số miền con như csc.hcmuns.edu.vn (Trung Tâm Tin Học), fit.hcmuns.edu.vn (Khoa CNTT) hay math.hcmuns.edu.vn (Khoa Toán), nhưng các máy chủ phục vụ cho toàn trường thì vẫn thuộc vào miền hcmuns.edu.vn.Minh hoạ sự uỷ quyền d. ForwardersLà kỹ thuật cho phép DNS Server local chuyển yêu cầu truy vấn cho các DNS Server khác để phân giải các domain bên ngoài.Ví dụ: Ta thấy khi DNS Servers local nhận yêu cầu truy vấn của máy trạm nó kiểm tra xem có thể phân giải được yêu cầu này hay không, nếu không thì nó sẽ chuyển yêu cầu này lên Forwarder DNS server (multihomed) để nhờ name server này phân giải dùm, sau khi xem xét xong thì Forwarder DNS server (multihomed) sẽ trả lời yêu cầu này cho local DNS Servers hoặc nó sẽ tiếp tục forward lên các name server ngoài Internet.Computer1nwtraders.comRoot Hint (.).comIterative QueryIterative QueryIterative QueryAsk .comAsk nwtraders.comAuthoritative ResponseLocal DNS ServerForwarderRecursive query for mail1.nwtraders.com172.16.64.11172.16.64.11Recursive QueryTruy vấn Forward DNSe. Stub zone Là zone chứa bảng sao cơ sở dữ liệu DNS từ master name server, Stub zone chỉ chứa các resource record cần thiết như : A, SOA, NS, một hoặc vài địa chỉ của master name server hỗ trợ cơ chế cập nhật Stub zone, cơ chế chứng thực name server trong zone và cung cấp cơ chế phân giải tên miền được hiệu quả hơn, đơn giản hóa công tác quản trị.Stub Zonef. Resolver Resolver là những Client truy vấn Name Server. Bất kỳ máy tính nào cần truy vấn thông tin về Domain Name đều dùng Resolver. Resolver đảm nhận 3 vai trò sau :- Querying a Name Server : truy vấn 1 Name Server.- Interpreting Responses : phân giải kết quả. - Returning the information to the programs that requested it : trả kết quả về cho chương trình đã yêu cầu. g. Dynamic DNSDynamic DNS là phương thức ánh xạ tên miền tới địa chỉ IP có tần xuất thay đổi cao. Dịch vụ DNS động (Dynamic DNS) cung cấp một chương trình đặc biệt chạy trên máy tính của người sử dụng dịch vụ dynamic DNS gọi là Dynamic Dns Client. Chương trình này giám sát sự thay đổi địa chỉ IP tại host và liên hệ với hệ thống DNS mỗi khi địa chỉ IP của host thay đổi và sau đó update thông tin vào cơ sở dữ liệu DNS về sự thay đổi địa chỉ đó.DNS Client đăng ký và cập nhật resource record của nó bằng cách gởi dynamic update.Dynamic UpdateCác bước DHCP Server đăng ký và cập nhật resource record cho Client.DHCP Server cập nhật Dynamic UpdateDHCP & DNS Interaction for pre-Windows 2000 ClientsDHCP and DNS Interactionh. Active Directory-integrated zone. Sử dụng Active Directory-integrated zone có một số thuận lợi sau: - Security : cơ sở dữ liệu DNS được tích hợp chung với Active Directory nên không còn ở dạng plaintext khi transfer nữa mà được encypt chung với cơ sở dữ liệu của AD.- Replicate : sử dụng cơ chế replicate của AD để update và replicate DNS database- Sử dụng Security Dynamic update- Sử dụng nhiều Master Name Server để quản lý Domain Name thay vì chỉ sử dụng 1 Master Name ServerMô hình Active Directory-integrated zone sử dụng secure dynamic update.8. Phân Loại Domain Name Server Có ba loại DNS server sau: ƒ a. Primary server: Nguồn xác thực thông tin chính thức cho các domain mà nó được phép quản lý Thông tin về tên miền do nó được phân cấp quản lý thì được lưu trữ tại đây và sau đó có thể được chuyển sang cho các secondary server. Các tên miền do primary server quản lý thì được tạo và sửa đổi tại primary server và sau đó được cập nhập đến các secondary server. b. Secondary server Mỗi Domain có 1 Primary Name Server để quản lý cơ sở dữ liệu DNS. Nếu như Server này tạm ngưng hoạt động vì một lý do nào đó thì việc phân giải DNS bị gián đoạn. Để tránh trường hợp này người ta đã thiết kế ra 1 máy chủ dự phòng gọi là Secondary Name Server (hay còn gọi là Slave). Khi Secondary Name Server được khởi động nó sẽ tìm Primary Name Server nào mà nó được phép lấy dữ liệu về máy. Nó sẽ copy lại toàn bộ CSDL DNS của Primary Name Server mà nó được phép transfer (quá trình này gọi là quá trình Zone Transfer). Theo 1 chu kỳ nào đó do người quản trị quy định thì Secondary Name Server sẽ sao chép và cập nhật CSDL từ Primary Name Server.. Secondary server được phép quản lý domain nhưng dữ liệu về domain không phải tạo tại secondary server mà nó được lấy về từ primary server. Secondary server có thể cung cấp hoạt động ở chế độ không có tải trên mạng. Khi lượng truy vấn zone tăng cao tại primary server nó sẽ chuyển bớt tải sang secondary server hoặc khi primary server bị sự cố thì secondary sẽ hoạt động thay thế cho đến khi primary server hoạt động trở lại Zone transferc. Caching-only server Caching Name Server không có bất kỳ tập tin CSDL nào. Nó có chức năng phân giải tên máy trên những mạng ở xa thông qua những Name Server khác. Nó sẽ lưu lại những thông tin đã được phân giải trước đó và được sử dụng lại những thông tin này nhằm mục đích :- Làm tăng tốc độ phân giải bằng cách sử dụng cache.- Giảm bớt gánh nặng phân giải tên máy cho các Name Server.- Giảm việc lưu thông trên những mạng lớn.Caching is the process of temporarily storing recently accessed information in a special memory subsystem for quicker accessWhere’s Client A?Client1Client2ClientAClientA is at 192.168.8.44Where’s Client A?ClientA is at 192.168.8.44Caching TableHost NameIP AddressTTLclientA.contoso.msft.192.168.8.4428 secondsQuy trình truy vấn và cache lại trên máy tính9. Resource Record (RR) RR là mẫu thông tin dùng để mô tả các thông tin về cơ sở dữ liệu DNS, các mẫu thông tin này được lưu trong các file cơ sở dữ liệu của DNS (%systemroot%\system32\dns)DNS ServerZone File: Training.nwtraders.msft.dnsDNS ClientAResource records for the zone training.nwtraders.msftHost nameIP addressDNS ClientA192.168.2.45DNS ClientB192.168.2.46DNS ClientC192.168.2.47DNS ClientBDNS ClientCNamespace: training.nwtraders.msftA zone is a portion of the DNS database that contains the resource records with the owner names that belong to the contiguous portion of the DNS namespaceRecord typeDescriptionAResolves a host name to an IP addressPTRResolves an IP address to a host nameSOAThe first record in any zone file SRVResolves names of servers providing servicesNSIdentifies the DNS server for each zoneMXThe mail serverCNAMEResolves from a host name to a host name10. Record Typesa. SOA (Start of Authority) Trong mỗi tập tin CSDL phải có 1 và chỉ 1 record SOA. Bảng ghi SOA này chỉ ra rằng Primary Name Server là nơi cung cấp dữ liệu đáng tin cậy có trong zone.Cú pháp của 1 record SOA :Ví dụ :[tên-miền] IN SOA [tên-DNS-Server] [địa-chỉ-email] (Serial number;Refresh number;Retry number;Expire number;Time-to-line number)vnnetpro.com. IN SOA server1.vnnetpro.com. sangnt.vnnetpro.com. (1 ; serial10800 ; refresh after 3 hours3600 ; retry after 1 hours604800 ; expire after 1 week86400 ) ; minimum TTL of 1 dayGiải thích ý nghĩa ví dụ trên :- Tên Domain : vnnetpro.com. phải ở vị trí cột đầu tiên và kết thúc bằng dấu chấm (.).- IN là Internet- server1.vnnetpro.com là tên FQDN của Primary Name Server của dữ liệu này.- sangnt.vnnetpro.com là địa chỉ email của người phụ trách dữ liệu này. Lưu ý là địa chỉ email thay thế dấu @ bằng dấu chấm sau root.- Dấu ( ) cho phép ta mở rộng ra viết thành nhiều dòng, tất cả các tham số trong dấu ( ) được dùng cho các Secondary Name Server. Các thành phần bên trong cú pháp của record SOA : + Serial : áp dụng cho mọi dữ liệu trong zone và là 1 số nguyên. Trong ví dụ, giá trị này là 1 nhưng thông thường người ta sẽ sử dụng theo định dạng thời gian như 2007092001. Định dạng này theo kiểu yyyymmddnn, trong đó nn là số lần sửa đổi dữ liệu zone trong ngày. Bất kể theo định dạng nào thì luôn luôn phải tăng số này lên mỗi lần sửa đổi dữ liệu zone. Khi Secondary Name Server liên lạc với Primary Name Server thì trước tiên nó sẽ hỏi số serial này. Nếu số serial của máy Secondary nhỏ hơn số serial của máy Primary tức là dữ liệu trên Secondary đã cũ và sau đó máy Secondary sẽ sao chép dữ liệu mới từ máy Primary thay cho dữ liệu đang có.+ Refresh : chỉ ra khoản thời gian máy Secondary kiểm tra dữ liệu zone trên máy Primary để cập nhật nếu cần. Trong ví dụ trên thì cứ mổi 3 giờ máy chủ Secondary sẽ liên lạc với máy chủ Primary để cập nhật nếu có. Giá trị này thay đổi theo tần suất thay đổi dữ liệu trong zone. + Retry : nếu máy Secondary không kết nối được với máy Primary theo thời hạn mô tả trong refresh (ví dụ trường hợp máy Primary shutdown máy vào lúc đó) thì máy Secondary sẽ tìm cách kết nối lại với máy Primary theo chu kỳ thời gian được xác định trong retry. Thông thường giá trị này nhỏ hơn giá trị refresh+ Expire : nếu sau khoản thời gian này mà máy Secondary không cập nhật được thông tin mới trên máy Primay thì giá trị của zone này trên máy Secondary sẽ bị hết hạn. Nếu bị expire thì Secondary sẽ không trả lời bất cứ 1 truy vấn nào về zone này. Giá trị expire này phải lớn hơn giá trị refresh và giá trị retry.+ TTL : giá trị này áp dụng cho mọi record trong zone và được đính kèm trong thông tin trả lời 1 truy vấn. Mục đích của nó là chỉ ra thời gian mà các máy DNS Server trả lời thông tin. Giúp giảm lưu lượng truy vấn DNS trên mạng.b. NS (Name Server) Record tiếp theo cần có trong zone là NS (Name Server) record. Mỗi Name Server cho zone sẽ có 1 NS record.Cú pháp : [domain-name] IN NS [DNS-Server-Name]Ví dụ : Record NS sau : vnnetpro.com. IN NS dnsserver1.vnnetpro.com. vnnetpro.com. IN NS dnsserver2.vnnetpro.com.Chỉ ra rằng Domain vnnetpro.com có 2 Name Server là dnsserver1.vnnetpro.com và dnsserver2.vnnetpro.comC. A (Address) và CNAME (Canonical Name) Record A (Address) ánh xạ tên máy (hostname) vào địa chỉ IP. Record CNAME (Canonical Name) tạo tên bí danh alias trỏ vào 1 tên canonical. Tên canonical là tên host trong record A hoặc lại trỏ vào 1 tên canonical khác. Cú pháp : [tên-máy-tính] IN A [địa-chỉ-IP]Ví dụ : record A trong tập tin db.vnnetpro server1.vnnetpro.com. IN A 172.29.14.1 dns.vnnetpro.com. IN A 172.29.14.4//Multi-homed hostsserver.vnnetpro.com. IN A 172.29.14.1server.vnnetpro.com. IN A 192.253.253.1d. AAAA Ánh xạ tên máy (hostname) vào địa chỉ IP version 6Cú pháp : [tên-máy-tính] IN AAAA [địa-chỉ-IPv6]Ví dụ : Server IN AAAA 1243:123:456:7892:3:456abe. SRV Cung cấp cơ chế định vị dịch vụ, Active Directory sử dụng resource record này để xác định Domain Controller, Global Catalog Servers, Lightweight Directory Access Protocol (LDAP) ServerCác thành phần trong SRV :- Tên dịch vụ service- Giao thức sử dụng- Tên Domain (Domain Name)- TTL và class- Priority- Weight (hỗ trợ Load Balancing)- Port của dịch vụ- target chỉ định FQDN cho host hỗ trợ dịch vụ.Ví dụ : _ftp._tcp.somecompany.com. IN SRV 0 0 21 ftpsvr1.somecompany.com_ftp._tcp.somecompany.com. IN SRV 10 0 21 ftpsvr1.somecompany.com f. MX (Mail Exchange)DNS dùng record MX trong việc chuyển mail lên mạng Internet. Ban đầu chức năng chuyển mail dựa trên 2 record : record MD (Mail Destination) và record MF (Mail Forwarder) records. MD chỉ ra đích cuối cùng của 1 thông điệp mail có tên domain cụ thể. MF chỉ ra máy chủ trung gian sẽ chuyển tiếp mail đến được máy chủ đích cuối cùng. Tuy nhiên việc tổ chức này hoạt động không tốt Do đó, chúng được tích hợp lại thành 1 record là MX. Khi nhận được mail, trình chyển mail (mailer) sẽ dựa vào record MX để định đường đi của mail. Record MX sẽ chỉ ra 1 Mail Exchanger cho 1 miền – Mail Exchanger là 1 Server (chuyển mail đến mailbox local hay làm gateway chuyển sang 1 giao thức chuyển mail khác như UUCP) hoặc chuyển tiếp mail đến 1 Mail Exchanger khác (Mail Server trung gian) gần với mình nhất để đến với Server chủ cuối cùng dùng giao thức SMTP.Để tránh việc gửi mail bị lặp lại, record MX có thêm 1 giá trị bổ sung ngoài tên Domain của Mail Exchanger là 1 số thứ tự tham chiếu. Đây là 1 giá trị nguyên không dấu 16-bit (o-65535) chỉ ra thứ tự ưu tiên của các Mail Exchanger.Cú pháp : [domain-name] IN MX [priority] [mail-host]Ví dụ : vnnetpro.com. IN MX 10 mailserver.vnnetpro.com.Chỉ ra máy chủ mailserver.vnnetpro.com là 1 Mail Exchanger cho Domain vnnetpro.com với độ ưu tiên là 10.Chú ý : các giá trị này chỉ có ý nghĩa so sánh với nhau. Ví dụ khai báo 2 record MX :vnnetpro.com. IN MX 1 listo.vnnetpro.com.vnnetpro.com. IN MX 1 hep.vnnetpro.com.Trình chuyển mail (mailer) sẽ thử phân phát thư đến Mail Exchager có độ ưu tiên nhỏ nhất trước. Nếu không chuyển mail được thì Mail Exchanger với độ ưu tiên kế sẽ được chọn. Trong trường hợp có nhiều Mail Exchanger có cùng độ ưu tiên thì Mailer sẽ chọn ngẫu nhiên giữa chúng.Chú ý : chỉ tạo MX record khi chúng ta muốn nhận email từ bên ngoài Internet gửi vào Mail Exchanger của hệ thống. Khi có email đến thì nó sẽ hỏi xem DNS Server là Mail Server của hệ thống này có địa chỉ IP là gì? Lúc này DNS Server sẽ trả lời câu hỏi này bằng cách tìm thông tin trong MX record. Lúc đó DNS Server sẽ forward đến Mail Server. Các User trong local sẽ lên Mail Server lấy mail về bằng cơ chế POP3.g. PTR (Pointer)Record PTR dùng để ánh xạ IPhostnameCú pháp: [host-ID.{Reserve_Lookup_Zone} IN PTR [hostname]Ví dụ: Các record PTR cho các host trong mạng 172.29.14.0 1.14.29.172.in-addr.arpa IN PTR server.t3h.comTrong đó: 14.29.172.in-addr.arpa là tên zone nghịch và là hostIP của Name server.11. Khởi động và ngừng dịch vụ DNSĐể khởi động và ngừng dịch vụ DNS trên máy tính local, chúng ta sử dụng dòng lệnh net start/stop tên_dịch_vụ.- Ngừng dịch vụ DNSC:\> net stop dns- Khởi động dịch vụ DNSC:\> net start dnsĐể khởi động và ngừng dịch vụ trên các máy từ xa, chúng ta sử dụng dòng lệnh sc. Trên Windows NT thì tiện ích này nằm trong bộ Resource Kit, trên Windows Server 2003 thì tiện ích này có sẵn trên windows. Để thao tác trên các máy từ xa trong mạng nội bộ, chúng ta sử dụng các dòng lệnh sau :- Ngừng dịch vụ DNS trên máy dnsserver trong local C:\>