2023年電大形考任務配置DNS服務

實訓目的：理解DNS服務的工作原理,掌握配置DＮS服務器和DNS客戶機的方法與環(huán)節(jié)。實訓環(huán)境:3臺服務器、若干臺客戶機。實訓內容：假設你是一家公司的網絡管理員，負責管理公司的網絡。你的公司希望為內部員工提供完全限定域名的解析服務,從而使員工可以運用完全限定域名訪問公司網絡中的計算機資源。為此，請你完畢以下工作:①安裝三臺ＤNS服務器:DNS服務器1、ＤNS服務器2和ＤＮＳ服務器3。②在ＤNS服務器1上針對公司的域名創(chuàng)建一個重要區(qū)域（假設公司的域名為：）。③公司有三個部門：銷售部（域名為：salｅ.ａ）、培訓部(域名為：traｉnｉng．ａbc.cｏm)和技術支持部(域名為：sｕppoｒt.aｂc.cｏm），現(xiàn)在需要在重要區(qū)域中為這三個部門分別建立子域。④每個部門有10臺計算機，它們的主機名為：server1-sｅrｖeｒ10；它們的IP地址分別為：1９2．168．1.11-1９2.１６８.１.２0（銷售部）、192.１６8.1.２1－1９2.168.1．3０(培訓部）、１9２.1６8.1.31-１0(技術支持部)。現(xiàn)在需要在每個子域中分別為它們創(chuàng)建Ａ記錄并且啟用動態(tài)更新。⑤為了容錯,在DNＳ服務器２上創(chuàng)建輔助區(qū)域abc．com。⑥在ＤNS服務器1和ＤNS服務器２上創(chuàng)建無條件轉發(fā)器，令DNS服務器3承擔無條件轉發(fā)器的角色。一、安裝ＤNS服務器在一臺ＷiｎｄｏwsＳervｅr20２3Ｒ2計算機上安裝ＤNS服務之前,應當保證該計算機具有靜態(tài)的IＰ參數(shù),也就是說，它的IP地址、子網掩碼和默認網關等信息都是手工輸入的，而不要向ＤHCＰ服務器獲取。這是由于從DＨCP服務器租到的IＰ地址也許會發(fā)生變化，這會給ＤNS客戶機的設立帶來困難。此外，還需要為DNS服務器自身設立一個完全限定域名。管理員通過添加“DNS服務器”角色的方式在一臺WｉndowｓＳerver2023R２計算機上安裝DＮS服務，其安裝環(huán)節(jié)如下：①以管理員身份登錄,打開服務器管理器。②單擊【添加角色】按鈕。③在“選擇服務器角色”窗口中，選中“DＮＳ服務器”復選框,然后單擊【下一步】按鈕,如圖1所示。圖1選擇角色圖２DNS管理控制臺④在“DNS服務器”窗口中單擊【下一步】按鈕。⑤在“確認安裝選擇”窗口中單擊【安裝】按鈕。⑥安裝完畢后，可以單擊【開始】→【管理工具】→【DＮS】,打開DNＳ管理控制臺來管理DＮＳ服務器,如圖2所示。二、以Wiｎｄoｗｓ7計算機為例，安裝DＮS客戶機①以管理員的身份登錄這臺計算機。②在桌面上右擊“網絡”圖標，然后單擊【屬性】,打開“網絡和共享中心”。③在如圖3所示窗口中,單擊【更改適配器設立】。④在如圖４所示窗口中，右擊“本地連接”，然后單擊“屬性”。圖３更改適配器設立圖4本地連接⑤在“本地連接屬性”窗口中，選中“Internet協(xié)議版本4(TCP/ＩPv4）”，然后單擊【屬性】按鈕。圖5“本地連接”的屬性圖6添加DNS服務器⑥在如圖5所示窗口的“常規(guī)”選項卡中，選中【使用下面的DNS服務器地址】，然后在【首選DNS服務器】處輸入一臺ＤNS服務器的IP地址,這表白此計算機將要向這臺ＤNＳ服務器發(fā)出名稱解析請求。若尚有其它ＤＮS服務器可提供服務的話,則可以在【備用DNS服務器】處輸入其它ＤNS服務器的ＩP地址。這樣，當DNS客戶機無法聯(lián)系到首選DNＳ服務器時，就會與備用DNＳ服務器通信。假如希望指定兩臺以上的DＮＳ服務器,則可單擊圖5中的【高級】按鈕，然后通過圖６中“ＤＮS”選項卡下的【添加】按鈕來輸入更多DNS服務器的IP地址。DNS客戶機會按照順序依次與這些DＮS服務器通信，直至收到服務器響應為止。三、創(chuàng)建重要區(qū)域①單擊【開始】→【管理工具】→【DＮS】，然后單擊這臺DNS服務器,接著右擊【正向查找區(qū)域】,從快捷菜單中選擇【新建區(qū)域】,如圖７所示。圖7新建區(qū)域②出現(xiàn)“歡迎使用新建區(qū)域向導”畫面時，單擊【下一步】按鈕。③在圖8窗口中,選中“重要區(qū)域”單選框，然后單擊【下一步】按鈕。此時,資源記錄會被存儲在區(qū)域文獻中。但是，假如該DNS服務器同時還是域控制器的話,則系統(tǒng)默認會選擇圖8中最下方的【在ActiｖeDirｅｃｔorｙ中存儲區(qū)域】。此時,資源記錄會被存儲在活動目錄數(shù)據庫中。也就是說，它是一個ActｉｖｅＤｉrｅctoｒy集成區(qū)域。管理員還可以進一步選擇如何將其復制到其它也承擔DNS服務器角色的域控制器上。圖８選擇區(qū)域類型圖9輸入區(qū)域名稱④在圖９所示窗口中,輸入區(qū)域名稱（如:ｅfg．com),然后單擊【下一步】按鈕。⑤在圖１0窗口中保存默認的區(qū)域文獻名,單擊【下一步】按鈕。假如希望使用一個已有的區(qū)域文獻，則可先將該區(qū)域文獻復制到“ｃ:\wｉnｄows\ｓｙｓtem3２\dnｓ”文獻夾中（假設WindowsServer202３Ｒ２操作系統(tǒng)被安裝在“c:\windows”文獻夾中），然后再選中【使用此現(xiàn)存文獻】,并輸入文獻名。⑥在圖11窗口中直接單擊【下一步】按鈕。在后續(xù)章節(jié)中會介紹動態(tài)更新。⑦在“正在完畢新建區(qū)域向導”窗口中,單擊【完畢】按鈕。圖10創(chuàng)建區(qū)域文獻圖11設立動態(tài)更新⑧在圖１２窗口中即可看到剛剛創(chuàng)建的efｇ.cｏm區(qū)域。圖12新創(chuàng)建的重要區(qū)域四、創(chuàng)建資源記錄1、創(chuàng)建主機記錄（A記錄）“主機記錄”是指計算機的完全限定域名及其IP地址映射記錄,又稱為“A記錄”（IPv4）或“AAAA記錄”(IＰｖ6）。當ＤNS客戶機向ＤNS服務器請求這個完全限定域名的ＩP地址時,DNS服務器就可以運用這條主機記錄找到相應的IP地址，并且把這個IP地址提供應DＮS客戶機。下面,以剛剛創(chuàng)建的eｆ域為例，介紹如何在重要區(qū)域中創(chuàng)建一條主機記錄,具體的操作環(huán)節(jié)為:①在如圖12所示的窗口中的【正向查找區(qū)域】內，右擊efg.cｏm域，并選中【新建主機（A或ＡＡAA記錄)】。②在如圖13所示的窗口中的【名稱】內輸入計算機的主機名“clienｔ1”，這意味著該計算機的完全限定域名為“cliｅnt1.eｆ”；在【IP地址】內輸入計算機的ＩＰ地址“192．168.1.101”。然后，單擊【添加主機】按鈕。③反復以上環(huán)節(jié),可以創(chuàng)建多個主機記錄。在圖１4窗口中,可以看到創(chuàng)建的所有主機記錄。圖12新建主機記錄圖13創(chuàng)建區(qū)域文獻圖14查看主機記錄接下來，我們可以在DNＳ客戶機上使用Ｐinｇ命令進行測試。如圖1５所示，DNS客戶機可以通過DNS服務器得知目的計算機clienｔ１.的IP地址是1９２.168．1.１01。圖１５使用Pinｇ命令進行名稱解析測試2、ＨYPERＬINＫ""＼l"x２"創(chuàng)建別名記錄(CNAMＥ記錄通常，一臺計算機會同時承擔多種角色，例如：既是ＤNS服務器又是Ｗｅb服務器。在這種情況下，也許希望用戶使用一個名稱（如:dnｓ1.efg.cｏm）訪問其DＮＳ服務器角色而使用另一個名稱（如：.coｍ）訪問其Ｗｅb服務器角色。在這種情況下，可以通過創(chuàng)建別名記錄（又稱為“CNAＭE”記錄）來達成目的。假設在DNS服務器上已經創(chuàng)建了dns1.efｇ.cｏｍ的主機記錄，那么可認為該主機記錄創(chuàng)建一個別名記錄.cｏm，具體操作環(huán)節(jié)為:在如圖16所示的窗口中的【正向查找區(qū)域】內，右擊efg.cｏｍ域,并選中【新建別名（CNAMＥ)】。圖16新建別名記錄在如圖1７所示窗口中的【別名】中輸入一個別名，例如:ｗww。然后,通過單擊【瀏覽】，找到與之相應的主機記錄ｄns1.ｅｆｇ.cｏm。最后,單擊【擬定】按鈕。我們可以在ＤNＳ管理控制臺中看到所創(chuàng)建的這條別名記錄,如圖１8所示。以后,無論使用dns１.efｇ.com還是.com,都可以在DNS服務器處解析到相同的IP地址。17設立別名圖18查看別名記錄3、ＨYPERLINK"＂\ｌ"ｘ３"創(chuàng)建郵件互換器記錄(MX記錄）當用戶發(fā)送電子郵件時,該郵件一方面被送至自己的郵件互換器(即:SMTＰ郵件服務器),然后再由此郵件互換器將郵件發(fā)送到目的地的郵件互換器。但是，用戶的郵件互換器如何得知目的地的郵件互換器的IＰ地址呢?答案是：向DNS服務器查詢郵件互換器記錄并由此得知郵件互換器的IＰ地址等信息。以圖19為例,查詢郵件互換器記錄的過程如下：①用戶１使用郵箱向用戶2的郵箱發(fā)送一份電子郵件。②該郵件一方面被送到負責aｂc．ｃoｍ域的郵件互換器,然后該郵件互換器以DNS客戶機的身份向自己指向的DNS服務器查詢負責ｅfg.coｍ域的郵件互換器的IP地址。③假如在該DNS服務器的數(shù)據庫中存儲著負責eｆg．ｃom域的郵件互換器的ＭX記錄和Ａ記錄,那么DＮS服務器將通過ＭX記錄尋找哪一臺計算機承擔著郵件互換器角色以及該計算機的完全限定域名是什么，然后再通過Ａ記錄找到這個完全限定域名所相應的IP地址。這樣，ＤNS服務器就可以找到承擔郵件互換器角色的計算機ＩＰ地址了，然后再把該郵件互換器的ＩＰ地址信息發(fā)送給負責aｂc．com域的郵件互換器。④負責域的郵件互換器把郵件發(fā)送給負責efg.cｏm域的郵件互換器。圖19查詢郵件互換器記錄下面介紹如何在DNＳ服務器上創(chuàng)建MX記錄。假設負責efg.cｏｍ域的郵件互換器的完全限定域名為sｍtp.efg．ｃｏm,其IP地址為19２.１68.1.240。一方面，需要在DNS服務器上創(chuàng)建這條Ａ記錄,以便通過這個完全限定域名找到其IＰ地址。然后,需要在DＮS服務器上創(chuàng)建MＸ記錄,以表白這個完全限定域名相應的計算機承擔著郵件互換器角色。創(chuàng)建MX記錄的環(huán)節(jié)為：在如圖20所示的窗口中的【正向查找區(qū)域】內,右擊域，并選中【新建郵件互換器（ＭX）】。在如圖21所示窗口中的【主機或子域】處保存空白，這意味著該郵件互換器負責的域名與該域同名（即：efｇ.cｏm）；假如在此處輸入tｒaiｎinｇ,則表達該郵件互換器負責的域名為:ｔｒainｉng.efｇ.ｃom。然后，單擊【瀏覽】,找到與之相應的主機記錄smtp.eｆg.ｃom。最后,單擊【擬定】按鈕。圖20新建郵件互換器記錄圖2１查看別名記錄在圖22中,可以看到剛剛創(chuàng)建的MX記錄。圖22查看MX記錄五、創(chuàng)建和委派子域1.創(chuàng)建子域為了管理efg．ｃom域中的子域,管理員可以直接在efg.coｍ區(qū)域內創(chuàng)建子域,然后把相關的資源記錄存放到此子域內。由此可見,這些子域及其資源記錄仍然存儲在管理域的DNS服務器內。圖２3創(chuàng)建子域圖2４在子域中創(chuàng)建資源記錄下面舉例說明如何在efg.cｏm域內創(chuàng)建一個子域sａles。如圖２3所示，右擊正向查找區(qū)域ｅfｇ.com→新建域→在【請輸入新的DＮS域名】中輸入子域名稱“ｓalｅs”→單擊【擬定】按鈕。然后，可以繼續(xù)在ｓaｌes子域中創(chuàng)建Ａ記錄、CNAMＥ記錄和ＭX記錄等，如圖2４所示。在圖中,由于主機名www創(chuàng)建在sales子域中而ｓaｌes子域又創(chuàng)建在efｇ.ｃｏm域中,因此其完全限定域名為.eｆ。當然，也可以在sales子域中繼續(xù)創(chuàng)建子域。2.委派子域為了管理efg．cｏｍ域中的子域,管理員除了可以直接在eｆg.ｃｏm區(qū)域內創(chuàng)建子域外，還可以把子域委派給其它DNS服務器來管理,也就是說，此子域內的資源記錄存儲在被委派的DＮＳ服務器內。這樣，可以有效提高ＤＮS區(qū)域的管理效率。如圖2５所示，假設ＤNＳ服務器1(FQDN：dns1.ｅfｇ.ｃom)所管理的區(qū)域為efｇ.com,并且此區(qū)域內包含了多個子域(如:salｅs.efg.cｏm、hr.efg.cｏｍ等)。出于提高管理效率和減少所占磁盤空間等方面的因素，ＤNS服務器1的管理員希望把該重要區(qū)域內的hｒ.子域委派給DNS服務器2(FQＤN:dnｓ2．ｈr．efｇ.ｃｏm）,然后由DNS服務器２的管理員在ＤNS服務器2上針對該子域創(chuàng)建重要區(qū)域并對其進行管理。圖25委派子域實例當子域委派完畢后，假如DＮＳ客戶機查詢hr.ｅfｇ.com子域中的記錄時,其環(huán)節(jié)如下:①DNＳ客戶機向自己的DNS服務器1發(fā)出查詢.efg.ｃom的IP地址請求。②由于DＮＳ服務器1已經把ｈｒ.efg.coｍ子域委派給了DNS服務器２,所以DNS服務器１的數(shù)據庫中沒有此資源記錄。但是,DNS服務器1從該完全限定域名的后綴“ｈr.ｅfg．coｍ”得知這條資源記錄應當在hr.efｇ．coｍ子域中,而該子域已經被自己委派給了DNS服務器2，所以它會把該記錄的查詢請求轉發(fā)給DＮS服務器２（此查詢?yōu)榈樵?。③ＤNS服務器2在自己的數(shù)據庫中找到.efg.coｍ的IP地址，然后把該IＰ地址發(fā)送給DNS服務器1。DNＳ服務器1把該ＩP地址發(fā)送給DＮS客戶機。這樣,DＮＳ客戶機就運用這種委派關系間接地從ＤNＳ服務器2處解析到了目的計算機的ＩＰ地址。下面以圖25為例來委派子域，具體環(huán)節(jié)如下:在DNS服務器1上創(chuàng)建重要區(qū)域eｆｇ.com。在如圖26所示窗口中的【正向查找區(qū)域】內，右擊eｆｇ.cｏm域，并選中【新建委派】。圖２6新建委派圖27輸入委派的域名在“歡迎使用新建委派向導”窗口中，單擊【下一步】按鈕。在如圖27所示窗口中的【委派的域】中輸入“ｈｒ”,然后單擊【下一步】按鈕。這表白要把ｅfg．com中的子域hr委派給其它ＤNS服務器。在如圖28所示窗口中，單擊【添加】,然后在“新建名稱服務器記錄”窗口的【服務器完全限定的域名(FＱＤN）】中輸入DNＳ服務器2的名稱：dns２．hr.efg.ｃｏm,在【IP地址】處輸入器IＰ地址：１92．168.１.105。這表白把hｒ.efｇ.cｏm子域委派給了ＤNS服務器２。然后，單擊【下一步】按鈕。圖28新建名稱服務器記錄圖2９查看被委派的子域在“正在完畢新建委派向導”窗口中,單擊【完畢】按鈕。在如圖２9所示窗口中，可以看到被委派的子域，其中只有一條類型為“名稱服務器(NＳ)”的資源記錄。該登記表白管理hr.efｇ．com子域的DＮS服務器是dns2.hr．eｆ。當DNＳ服務器1收到查詢ｈr.efg.ｃoｍ內的記錄的請求時,它會向ＤNS服務器dｎs2.hｒ.efg.cｏm查詢。在DNＳ服務器1上委派子域后，DNS服務器2的管理員需要在自己的計算機上創(chuàng)建名為“ｈ”的重要區(qū)域,接著可以在這個區(qū)域中繼續(xù)建立資源記錄。顯然，所有資源記錄中的完全限定域名的后綴均為hr.eｆg.ｃom。六、創(chuàng)建輔助區(qū)域輔助區(qū)域用來存儲一個區(qū)域(重要區(qū)域或輔助區(qū)域)的副本記錄，這些記錄只能通過區(qū)域傳送的方式從其主DNS服務器那里復制過來，因而是只讀的、不能修改。下面以圖8-３7所示實例來介紹如何創(chuàng)建輔助區(qū)域。我們將在DNＳ服務器2上創(chuàng)建一個輔助區(qū)域efg.coｍ,該區(qū)域是從DNS服務器1那里通過區(qū)域傳送而復制過來的。請先在ＤNS服務器1的eｆg.coｍ域中為DNＳ服務器2創(chuàng)建一條A記錄(FQDN:；IP地址:19２．168.1.１02）,以便于DNS服務器1可以找到ＤNS服務器2。然后，安裝DNS服務器2,將其FQＤＮ設立為：dnｓ2.efg．com，IＰ地址設立為：１92.１68.１.１０2。圖30輔助區(qū)域實例創(chuàng)建輔助區(qū)域的操作環(huán)節(jié)為:在DNＳ服務器1上創(chuàng)建重要區(qū)域efｇ.com。②設立該區(qū)域允許被復制到其它DNS服務器上。為此,在DNS服務器1上右擊efｇ．com區(qū)域,然后選擇【屬性】→【區(qū)域傳送】，在如圖31所示的對話框中選擇【到所有服務器】,或者選擇【只允許到下列服務器】并輸入DＮS服務器２的IP地址。③在DＮS服務器2的DNS控制臺上，右擊【正向查找區(qū)域】→選中【新建區(qū)域】。在“歡迎使用新建區(qū)域向導”窗口中，單擊【下一步】按鈕。如圖３2所示,在“區(qū)域類型”窗口中選中【輔助區(qū)域】，然后單擊【下一步】按鈕。圖31設立“允許區(qū)域復制”圖32新建輔助區(qū)域如圖33所示,在【區(qū)域名稱】中輸入ｅ,然后單擊【下一步】按鈕。圖33輸入輔助區(qū)域名稱圖3４輸入主ＤNＳ服務器的ＩP地址⑦在圖34所示窗口中的【IP地址】處,輸入ＤNS服務器1的IP地址：192.1６8.1.1０1。這表達要從ＤNS服務器1處復制efｇ.ｃoｍ區(qū)域，然后單擊【下一步】按鈕。⑧在“正在完畢新建區(qū)域向導”窗口中,單擊【完畢】。⑨創(chuàng)建完畢后，可以在DNS控制臺上看到該輔助區(qū)域,如圖35所示。從中可以看到與重要區(qū)域相同的資源記錄。圖35查看輔助區(qū)域七、動態(tài)更新設立1.ＤNＳ服務器的動態(tài)更新設立為了啟用DNS服務的動態(tài)更新功能，一方面需要在ＤNＳ服務器上進行動態(tài)更新的設立。由于動態(tài)更新的對象是資源記錄而資源記錄存儲在DＮS區(qū)域中,所以管理員在ＤNS服務器上必須對特定的DNＳ區(qū)域啟用動態(tài)更新功能。例如：假如需要對efg．coｍ域啟用動態(tài)更新功能，那么應當在DＮS管理控制臺上右擊efｇ.ｃoｍ域→屬性→在【動態(tài)更新】中選中“非安全”,如圖36所示。圖３６在DNS服務器上設立動態(tài)更新2．DＮS客戶機的動態(tài)更新設立在DNS服務器上啟用動態(tài)更新后，還需要在DNS客戶機上進行動態(tài)更新設立。一旦在DNＳ客戶機上啟用了動態(tài)更新，那么它會在以下幾種情況下向自己的ＤNS服務器發(fā)出動態(tài)更新請求:●DＮＳ客戶機的IP地址更改、添加或刪除?！馜ＨＣP客戶機更新租約,例如：重新啟動或運營iｐcｏｎfig/renew命令?！裨贒HCP客戶機上運營ipcｏnfig／reｇｉstｅrｄns命令。●域成員服務器升級為域控制器(更新與域控制器有關的資源記錄）。以Wｉndows7客戶機為例,設立動態(tài)更新的環(huán)節(jié)為:在桌面上右擊“網絡”圖標，單擊【屬性】→單擊【更改適配器設立】,右擊“本地連接”→單擊【屬性】→單擊【Internet協(xié)議版本４(TＣＰ/ＩPv4)】→單擊【屬性】→單擊【高級】→在如圖３7所示窗口中，選中【DNS】選項卡。圖37在DNS客戶機上設立動態(tài)更新默認時,【在ＤＮＳ中注冊此連接的地址】選項被選中。這意味著，DＮS客戶機已經啟用了動態(tài)更新功能,它會將其完全限定域名與IP地址注冊到ＤNS服務器內。其中，DNS客戶機的完全限定域名的設立環(huán)節(jié)為:在桌面上右擊“計算機”，單擊【屬性】→單擊【更改設立】→在“系統(tǒng)屬性”窗口中單擊【更改】,在如圖38所示窗口中的【計算機名】處設立該計算機的主機名(例如，該計算機的主機名為“cliｅｎt1”），然后單擊【其他】按鈕，接著在【此計算機的主ＤNS后綴】處輸入該計算機的主DNS后綴(例如，該計算機的主DNＳ后綴為“test.cｏm”）。設立完畢后,該計算機的完全限定域名由“計算機名”與“主DNS后綴”兩部分組成。例如,圖中計算機的完全限定域名為“cｌient1．”。圖38在DNＳ客戶機上更改主DＮS后綴在圖3８中假如選中【在域成員身份變化時,更改主DNS后綴】，則表達若這臺計算機加入活動目錄域中,系統(tǒng)會自動用活動目錄域的名稱代替該計算機原有的主DNS后綴。例如,若圖中的計算機加入到名為“aｂｃ.com”的活動目錄域,那么該計算機的完全限定域名就變?yōu)榱恕癱lｉｅｎｔ１.abc.ｃｏm”。在設立完動態(tài)更新后，我們可以在該DNS客戶機所指向的DNS服務器上看到該客戶機所注冊的A記錄，如圖３9所示。假如該DＮＳ客戶機的IP地址發(fā)生了變動，那么在該窗口中可以看到它的A記錄也會隨之更新。圖39在DNS服務器上查看DNS客戶機的動態(tài)更新記錄八、根提醒在Iｎｔernet上，所有維護根域“．”的DNS服務器被稱作“根DＮS服務器”。通常,在每一臺DNS服務器上都有一個“根提醒”,用于存放這些根DNS服務器的完全限定域名及其ＩP地址信息。管理員可以在DNS控制臺上右擊該DNS服務器的名稱→單擊【屬性】→單擊“根提醒”選項卡，在如圖40所示窗口中查看和修改根提醒信息。圖40查看根提醒信息那么,根提醒有什么用呢?我們知道,所有的完全限定域名都在根域中，所以根域中的所有主機記錄理應存儲在這個區(qū)域中。但是，這是不現(xiàn)實的。因此，Interｎeｔ上維護根域的根ＤNS服務器會把根域中的某些子域委派給其它DNS服務器,例如:如圖4１所示,維護根域的DNS服務器１會把子域“ｃｏm”委派給DNS服務器2;接著，DNＳ服務器２會再把自己的子域（如:ａbｃ.ｃoｍ)委派給DNＳ服務器３；然后,DNＳ服務器3會再把自己的子域(例如:ｓaｌe.abｃ.coｍ)委派給DNS服務器4，以此類推。在Ｉnｔernet上，DＮＳ服務器之間就是通過這種有層次的委派關系建立起聯(lián)系的。圖4１Iｎｔernｅt上的區(qū)域委派關系在這種情況下,當一臺ＤNS客戶機向自己的DＮS服務器發(fā)出完全限定域名的解析請求（例如:查詢“ftp.sale．ａbc.cｏm”)時，假如這臺DNＳ服務器在自己的數(shù)據庫中找不到相應的主機記錄,那么它可以把這個解析請求發(fā)送給Ｉｎtｅrnｅｔ上的根DNS服務器(即:圖中的DNS服務器１）。作為應答，根DNS服務器會把管理“com”域的ＤNS服務器(即:圖中的DNS服務器2）的ＩP地址交給這臺DNS服務器,讓它向ＤNS服務器2進行查詢。接著,這臺DNS服務器會把這個解析請求發(fā)送給ＤＮS服務器2。作為應答，DNS服務器２會把管理“aｂ”域的ＤNS服務器（即:圖中的ＤNＳ服務器３)的IP地址交給這臺DNS服務器,讓它向DNＳ服務器３進行查詢。然后，這臺DNS服務器繼續(xù)把這個解析請求發(fā)送給DNS服務器3。作為應答，DNS服務器3會把管理“ｓａle.abｃ．com”域的DＮＳ服務器(即：圖中的DNＳ服務器4)的IP地址交給這臺DNS服務器,讓它向DNS服務器4進行查詢。最后，這臺DNS服務器會把解析請求發(fā)送給DＮS服務器4,從那里解析到了“ｆtp.sale.ａbc.cｏｍ”所相應的IP地址，并且把這個IＰ地址作為應答交給提出請求的DＮS客戶機。從中可以看出,只要這臺DＮS服務器可以把解析請求發(fā)送給Internet上的根DNS服務器，便可以通過層層查詢找到最終答案。這就是在ＤNＳ服務器上設立根提醒的因素。在這種情況下,當這臺ＤNS服務器自己無法解析完全限定域名時,會根據【根提醒】中的信息把這個解析請求發(fā)送給Internet上的根DNS服務器,然后通過層層查詢，最終找到對的答案。九、轉發(fā)器如前所述，當DＮＳ服務器收到DNS客戶機的解析請求后，假如自己無法解析,那么會根據根提醒信息把這個請求發(fā)送給Ｉｎtｅrnet上的根DNＳ服務器。但是從安全角度考慮，也許在公司的防火墻處設立僅允許一臺DNS服務器與根DNS服務器通訊,而