Chương I Giới thiệu về hê thống tên miền DNS

I Tên miền là gì ?
Mạng máy tính toàng cầu (Internet ) bao gồm hàng tỷ máy tinh nối mạng với
nhau, mỗi máy tính cần có một địa chỉ xác định trên mạng.Hiện nay địa chỉ dùng trên
mạng là địa chỉ IP. Mỗi máy tính được cấp phát một địa chỉ IP và địa chỉ này là duy nhất.
Địa chỉ IP hiện đang đang được sử dụng phổ biến hiện nay là IPv4 có 32 bit chia thành 4
phần. Mỗi phần là 8 bít( tương đương là 1 byte) cách dếm từ trái qua phải.Các phần cách
nhau bằng một dấu chấm (.) và biểu diễn ơ dạng thập phân đầy đủ là 12 con số. Mỗi
phần là 3 con số.Ví dụ một địa chỉ Internet : 146.123.110.224. Vì mạng máy tính toàn cầu
hiện nay đang phát triển mạnh mẽ nên nhu cầu về địa chỉ IP ngày càng tăng. Địa chỉ IP
sắp tới đựoc sử dụng là IPv6 có 128 bit. dài gấp 4 lần IPv4.Phiên bản Ipv4 có khả năng
cung cấp 2
32
= 4 294 967 296 địa chỉ .Phiên bản IPv6 có khả năng cung cấp 2
128
địa chỉ.

Hiện nay nước ta đang triển khai thử nghiệm IPv6.

Ví dụ :Máy chủ Web Server của VDC đang chứa Báo Quê Hương có địa chỉ là
203.162.0.12 và tên miền của nó là
home.vnn.vn. Thực tế người sử dụng muốn truy nhập
đến trang báo điện tử Quê Hương thì không cần biết đến địa chỉ IP mà chỉ cần tên miền
của nó là home.vnn.vn .Thì hệ thống tên miền sẽ trả lời lại địa chỉ IP cho máy tính của
bạn.

Tên Miền là một danh từ dịch theo kiểu nghĩa của từng từ một (Word by Word ) từ tiếng
Anh (Domain name). Thực chất tên miền là sự nhận dạng vị trí của một máy tính trên
mạng Internet nói cách khác tên miền là tên của mạng lưới, tên của các máy chủ trên
mạng Internet .Mỗi địa chỉ bằng chữ này phải tương ứng với địa chỉ IP của nó

Cơ sở dữ liệu của hệ thống DNS là hệ thống cơ sở dữ liệu phân tán và phân cấp hình
cây. Với .Root server là đỉnh của cây và sau đó các miền (domain) được phân nhánh dần
xuống dưới và phân quyền quản lý. Khi một máy khách (client) truy vấn một tên miền nó
sẽ đi lần lượt từ root phân cấp xuống dưới để đến DNS quản lý domain cần truy vấn. Tổ
chức quản lý hệ thống tên miền trên thế giới là The Internet Coroperation for Assigned
Names and Numbers (ICANN) .Tổ chức này quản lý mức cao nhất của hệ thống tên miền
(mức root) do đó nó có quyền cấp phát các tên miền ở mức cao nhất gọi là Top-Level-
Domain.
Cấu trúc của dữ liệu được phân cấp hình cây root quản lý toàn bộ sơ đồ và phân
quyền quản lý xuống dưới và tiếp đó các tên miền lại được chuyển xuống cấp thấp hơn
(delegale) xuống dưới.
- Zone
Hệ thống tên miền(DNS) cho phép phân chia tên miền để quản lý và nó chia hệ thống
tên miền thành zone và trong zone quản lý tên miền được phân chia đó.Các Zone chứa
thông tin vê miền cấp thấp hơn, có khả năng chia thành các zone cấp thấp hơn và phân
quyền cho các DNS server khác quản lý.
Ví dụ : Zone “.vn” thì do DNS server quản lý zone “.vn” chứa thông tin về các bản
ghi có đuôi là “.vn” và có khả năng chuyển quyền quản lý (delegate) các zone cấp thấp
hơn cho các DNS khác quản lý như “.fpt.vn” là vùng (zone) do fpt quản lý.
Hệ thống cơ sở dữ liệu của DNS là hệ thống dữ liệu phân tán hình cây như cấu trúc
đó là cấu trúc logic trên mạng Internet
Về mặt vật lý
2) Cấu trúc của tên miền
a)Cách đặt tên miền
-Tên miền sẽ có dạng : Label.label.label….label
-Độ dài tối đa của một tên miền là 255 ký tự
-Mỗi một label tối đa là 63 ký tự bao gồm cả dấu “.”
-Label phải được được bắt đầu bằng chữ số và chỉ được chứa chữ, số, dấu trừ (-)

b)Phân loại tên miền

Tên miền sẽ được đọc từ trái qua phải, mục đầu tiên (www) là tên của máy tính.Tiếp theo
là tên tên miền cấp 3 (thanglong) , tên miền được đăng kí với cơ quan quản lý tên miền ở
dưới cấp vn là trung tâm thông tin mạng Internet Viet Nam(VNNIC)>Tên miền đứng thứ
2 từ bên phải là tên miền ở mức 2 (com) tên miền này miêu tả chức năng của tổ chức sở
hữu tên miền ở mức 3.Trong ví dụ này tổ chức lấy tên miền ở mức hai la “edu” có nghĩa
là tổ chức thuộc về giáo dục. Cuối cùng là tên miền “.vn”, tên miền này chỉ ra toàn bộ
miền này thuộc quyền quản lý của mạng Internet Viet nam.

Một số chú ý khi đặt tên miền:
Tên miền nên đặt giới hạn từ cấp 3 đến cấp 4 vì nhiều hơn nữa việc nhớ tên và quản trị
khó khăn.
Sử dụng tên miền la phải duy nhất trong mạng Internet
Nên đặt tên đơn giản gợi nhớ và tránh 3 Máy chủ quản lý tên miền (Domain name server-dns)
Máy chủ quản lý tên miền (dns) theo từng khu vực, theo từng cấp như : một tổ
chức, một công ty hay một vùng lãnh thổ.Máy chủ đó chứa thông tin dữ liệu về địa chỉ
và tên miền trong khu vực , trong cấp mà nó quản lý dùng để chuyển giữa tên miền và
địa chỉ IP đồng thời nó cũng có khả năng hỏi các máy chủ quản lý tên miền khác hoặc
cấp cao hơn nó để có thể trả lời được các truy vấn về những tên miền không thuộc
quyền quản lý của nó và cũng luôn sẵn sàng trả lời các máy chủ khác về các tên miền
mà nó quản lý.

Máy chủ cấp cao nhất là Root Server do tổ chức ICANN quản lý:
+Là server quản lý toàn bộ cấu trúc của hệ thống tên miền
+ Root Server không chứa dữ liệu thông tin về cấu trúc hệ thống DNS mà nó chỉ
chuyển quyền (delegate) quản lý xuống cho các server cấp thấp hơn và do đó root server
có khả năng định đường đến của một domain tại bất kì đâu trên mạng
+ Hiện nay trên thế giới có khoảng 13 root server quản lý toàn bộ hệ thống Internet.


Herndon VA; Los
Angeles;
NewYork
192.41.0.4 IPv4:192.228.79.201
IPv6:2001:478:65::53
19836 tba

Một DNS server có thể nằm bất cứ vị trí nào trên mạng Internet nhưng được cấu hình
logic để phân cấp chuyển tên miền cấp thấp hơn xuống cho các DNS server khác nằm bất
cứ vị trí nào trên mạng Internet. Nhưng tốt nhất là đặt DNS tại vị trí nào gần với các
client để dễ dàng truy vấn đến đồng thời cũng gần với vị trí của DNS server cấp cao hơn
trực tiếp quản lý nó.
4 Các bản ghi thường có trong cơ sở dữ liệu của DNS serrver
a)Bản ghi SOA (Start of Authority )
Bản ghi này xác định máy chủ DNS có thẩm quyền cung cấp thông tin về tên miền
xác định trên DNS.
b) Bản ghi kiểu A
Bản ghi kiểu A được dùng để khai báo ánh xạ giữa tên của một máy tính trên mạng
và địa chỉ IP của một máy tính trên mạng.
Bản ghi kiểu A có cú pháp như sau:

Ví dụ : Để các thư điện tử có cấu trúc được gửi đến trạm chuyển tiếp thư
điện tử có tên mail.vnn.vn, trên cơ sở dữ liệu cần khai báo bản ghi MX như sau:

Vnn.vn IN MX 10 mail.vnn.vn

Các thông số được khai báo trong bản ghi MX nêu trên gồm có:
• vnn.vn : là tên miền được khai báo để sử dụng như địa chỉ thư điện tử.
• mail.vnn.vn: là tên của trạm chuyển tiếp thư điện tử, nó thực tế là tên của máy
tính dùng làm máy trạm chuyển tiếp thư điện tử.
• 10: Là giá tri ưu tiên, giá trị ưu tiên có thể là một số nguyên bất kì từ 1 đến 225,
nếu giá trị ưu tiên này càng nhỏ thì trạm chuyển tiếp thư điện tử được khai báo
sau đó sẽ là trạm chuyển tiếp thư điện tử được chuyển đến đầu tiên.

Ví dụ nếu khai báo :
Vnn.vn IN MX 10 mail.vnn.vn
Vnn.vn IN MX 20 backupmail.vnn.vn
Thì tất cả các thư điện tử có cấu trúc địa chỉ
trước hết sẽ được gửi đến trạm
chuyển tiếp thư điện tử mail.vnn.vn.Chỉ trong trường hợp may chủ mail.vnn.vn không thể
nhận thư thì các thư này mới chuyển đến trạm chuyển tiếp thư điện tử backupmail.vnn.vn

e) Bản ghi NS
Bản ghi NS dùng để khai báo máy chủ tên miền cho một tên miền. No cho biết các thông
tin về tên miền quản lý, do đó yêu cầu có tối thiểu hai bản ghi NS cho mỗi tên miền.
Cú pháp của bản ghi NS
<tên miền> IN NS <tên của máy chủ tên miền>

Ví dụ:
Vnnic.net.vn IN NS dns1.vnnic.net.vn
Vnnic.net.vn IN NS dns2.vnnic.net.vn

phòng cho primary server. Secondary DNS server được khuyến nghị dung nhưng không
nhất thiết phải có. Secondary server được phép quản lý domain nhưng dữ liệu về tên
miền (domain) ,nhưng secondary server không tạo ra các bản ghi về tên miền (domain)
mà nó lấy về từ primary server.
Khi lượng truy vấn zone tăng cao tại primary server thì nó sẽ chuyển bớt tải sang cho
secondary server .Hoặc khi primary server gặp sự cố không hoạt động được thì secondary
server sẽ hoạt động thay thế cho đến khi primary server hoạt động trở lại.
Secondary server nên được đặt ở gần với primary server và client để có thể phục vụ
cho việc truy vấn tên miền dễ dàng hơn. Nhưng không nên cài đặt secondary server trên
cùng một mạng con (subnet) hoặc cùng một kết nối với primary server. Để khi primary
server có kết nối bị hỏng thì cũng không có ảnh hưởng đến secondary server.
Primary server thường xuyên thay đổi hoặc thêm vào các zone mới. Nên DNS server
sử dụng cơ chế cho phép secondary lấy thông tin từ primary server và lưu trữ nó. Có hai
giải pháp lấy thông tin về các zone mới là lấy toàn bộ (full) hoặc chỉ lấy phần thay đổi
(incremental)
+Caching-only server
Tất cả các DNS server đều có khả năng lưu trữ dữ liệu trên bộ nhớ cache của máy để
trả lời truy vấn một cách nhanh chóng. Nhưng hê thống DNS còn có một loại Caching-
only server.Loại này chỉ sử dụng cho việc truy vấn, lưu giữ câu trả lờ dựa trên thông tin
có trên cache của máy và cho kết quả truy vấn. Chúng không hề quản lý một domain nào
và thông tin mà nó chỉ giới hạn những gì được lưu trên cache của server.
Lúc ban đầu khi server bắt đầu chạy thì nó không lưu thông tin nào trong cache.
Thông tin sẽ được cập nhật theo thời gian khi các client server truy vấn dịch vụ DNS.
Nếu bạn sử dụng kết nối mạng WAN tốc độ thấp thì việc sử dụng caching-only DNS
server là giải pháp hữu hiệu cho phép giảm lưu lượng thông tin truy vấn trên đường
truyền.
Caching-only có khả năng trả lời các câu truy vấn đến client. Nhưng không chứa zone
nào và cũng không có quyền quản lý bất kì domain nào. Nó sử dụng bộ cache của mình
để lưu các truy vấn của DNS của client. Thông tin sẽ được lưu trong cache để trả lời các
truy vấn đến client.

-Tại secondary server yêu cầu chuyển zone

Các bước yêu cầu chuyển dữ liệu từ secondary server đến DNS server chứa zone để yêu
cầu lấy dữ liệu về zone mà nó quản lý.
1 Khi cấu hình DNS server mới, thì nó sẽ gửi truy vấn yêu cầu gửi toàn bộ zone ( all
zone transfer request (AXFR) ) đến DNS server chính quản lý dữ liệu của zone
2 DNS server chính quản lý dữ liệu của zone trả lời và chuyển toàn bộ dữ liệu về zone
cho secondary server (destination) mới cấu hình.
Để xác định có chuyển dữ liệu hay không thì nó dựa vào số serial được khai báo bằng
bản ghi SOA.
3 Khi thời gian làm mới (refresh interval ) của zone đã hết, thì DNS server nhận dữ liệu
sẽ truy vấn yêu cầu làm mới zone tới DNS server chính chứa dữ liêu zone
4 DNS server chính quản lý dữ liệu sẽ trả lời truy vấn và gửi lại dữ liệu. Trả lời truy vấn
dữ liệu gồm số serial của zone tại DNS server chính.
5 DNS server nhận dữ liệu về zone và sẽ kiểm tra số serial trong trả lời và quyết định
xem có cần truyền dữ liêu không.
+Nếu giá trị của số serial của Primary Server bằng với số serial lưu tại nó thì sẽ kết
thúc luôn. Và nó sẽ thiết lập lại với các thông số cũ lưu trong máy.
+Nếu giá trị của số serial tại Primary Server lớn hơn giá trị serial hiện tại DNS nhận dữ
liệu. Thì nó kết luận zone cần được cập nhật và cần đồng bộ dữ liệu giữa hai DNS server
6 Nếu DNS server nhận kết luận rằng zone cần phải lấy dữ liệu thì nó sẽ gửi yêu cầu
IXFR tới DNS server chính để yêu cầu truyền dữ liệu của zone.
7DNS server chính sẽ trả lời với việc gửi những thay đổi của zone hoặc toàn bộ zone
+ Nếu DNS server chính có hỗ trợ việc gửi những thay đổi của zone thì nó sẽ gửi những
phần thay đổi của nó (Incremental zone transfer of the zone).
+Nếu DNS server chính không hỗ trợ thì nó sẽ gửi toàn bộ zone (Full AXFR transfer of
the zone )

Bướcc1: Từ màn hình desktop chọn Start \ Settings \ Control Panel

Bước 2:Tiếp theo chọn Add or Remove Prorgam \Add or Remove Windows
Components Bước 3: Chúng ta chọn tiếp Networking Services tiếp theo chọn vào Domain Name
System (DNS) và nhấn OK. Bước 4: Máy tính đòi đĩa cài đặt Window2000 server .Ta cho đĩa vào và chọn đường dẫn
đến ổ đĩa CD. Cuối cùng chờ hệ thống cài đặt xong và nhấn nút Finish.Lúc náy ta đã cài
đặt thành công.

II Cấu hình DNS server trong Window 2000 server
Các bước cấu hình DNS server cho Window 2000 server
Bước 1: Mở cửa sổ quản lý DNS. Bấm vào thực đơn Start / Programs / Administrator tools / DNS
Bước 2 : Cửa sổ quản lý DNS server xuất hiện
Bây giờ ta có thể khai báo các bản ghi trong DNS server.Như ta có thể tạo các Zone , các
host ,các bí danh cho một host , khai báo server chứa thư điện tử hoặc chuyển quyền quản
lý domain xuống cho cấp thấp hơn.

Thêm một trường mới (zone)
Bước1: Zone là tên miền (domain name) mà server quản lý. Ta nhấn chuột phải vào tên

Bước 1: Tại cửa sổ quản lý DNS chuột phải vào DNS server thanglong.edu.vn và chọn
New Domain để tạo một miền (domain) mới.
Bước 2 : Xuất hiện cửa yêu cầu bạn điền tên miền mà server được phép quản lý.Tiếp theo
bấm OK để kết thúc tạo tên miền mới .Và kết quả xuất hiện tên miền mới tạo tại cưa sổ
quản lý của DNS server.

Thêm một host mới
Đây là khai báo một bản ghi A cho một tên miền. Chúng dùng để ánh xạ tên của một host
với địa chỉ IP tương ứng.

Bước 1: Chúng ta chuột phải vào zone mà ta đã tạo ra ở cửa sổ quản lý DNS và bấm chọn
“New host”