Система доменных имен - DNS. [Администрирования Windows Server]

YOUTUBE · 21.11.2025 19:33

Ключевые темы и таймкоды

Введение в систему DNS

0:01
  • Обсуждение системы DNS и протокола DNS.
  • DNS отвечает за сопоставление доменных имён с IP-адресами и наоборот.

Преимущества системы DNS

0:24
  • Без DNS пользователям пришлось бы запоминать IP-адреса каждого веб-сервера.
  • IP-адреса версии 6 сложно запомнить без опыта работы с ними.

Прямой и обратный DNS-запросы

2:07
  • Прямой DNS-запрос: преобразование доменного имени в IP-адрес.
  • Обратный DNS-запрос: преобразование IP-адреса в доменное имя.

Структура доменного имени

3:26
  • Полное доменное имя включает корневой домен, домен первого уровня, домен второго уровня и сабдомены.
  • Пример полного доменного имени: vs.it.skills.app.ru.

Домены первого уровня

6:28
  • Домены первого уровня могут быть географическими или информационными.
  • Примеры доменов первого уровня: .ru, .com, .info, .io.

Аренда доменных имён

7:52
  • Доменные имена арендуются на год через центры регистрации.
  • Рекомендация центра регистрации: nic.ru.

Процесс работы DNS-клиента

9:04
  • DNS-клиент проверяет файл hosts и DNS-кэш.
  • Если информация не найдена, отправляется рекурсивный запрос на DNS-сервер.

Рекурсивный и итеративный запросы

13:06
  • Рекурсивный запрос: поиск информации в базе данных DNS-сервера.
  • Итеративный запрос: обращение к корневому DNS-серверу.

Корневые DNS-серверы

15:42
  • Корневые DNS-серверы находятся по всему миру.
  • Репликация корневых DNS-серверов в разных странах.
  • Корневой DNS-сервер может отправить IP-адрес сервера, отвечающего за конкретный домен.

Введение в DNS

20:35
  • DNS-сервер помогает удобно функционировать в сети Интернет.
  • Существуют прямой и обратный DNS-запросы.
  • Прямой запрос: доменное имя сопоставляется с IP-адресом.
  • Обратный запрос: IP-адрес сопоставляется с доменным именем.

Структура доменных имён

21:58
  • Полное доменное имя состоит из корневого домена первого уровня и домена второго уровня.
  • Корневой домен может указывать на информационную или географическую принадлежность.
  • Домен второго уровня выбирается пользователем, за него ежегодно взимается плата.
  • Домены третьего уровня и выше могут создаваться администратором.

Взаимодействие браузера с DNS

23:47
  • Браузер взаимодействует с DNS-клиентом, встроенным в операционную систему.
  • DNS-клиент проверяет файл hosts и кэш DNS.
  • При отсутствии информации делается рекурсивный запрос к ближайшему DNS-серверу.

Рекурсивные и итеративные запросы

27:04
  • Рекурсивный запрос может дать ответ «да» или «нет».
  • Итеративный запрос может дать три ответа: «да», «нет» или «могу помочь».
  • Пример итеративного запроса: DNS-сервер запрашивает информацию у корневого сервера.

Процесс разрешения доменного имени

28:13
  • Корневой сервер обращается к серверу, администрирующему домен второго уровня.
  • Сервер второго уровня сообщает IP-адрес домена.
  • DNS-сервер возвращает IP-адрес клиенту, который видит загрузившуюся веб-страницу.

Время ожидания браузеров

30:58
  • Google Chrome и другие браузеры ждут до 8 секунд для загрузки страницы.
  • Internet Explorer ждёт бесконечно, а Mozilla Firefox — 12 секунд.
  • Время ожидания помогает диагностировать проблемы с загрузкой страниц.

Репликация DNS-серверов

32:50
  • В России существует 13 DNS-серверов для корневого домена.
  • Каждый запрос занимает около 256 КБ оперативной памяти.
  • Система DNS разворачивается на большом количестве серверов.

Доменные зоны и записи

40:57
  • Доменные зоны содержат информацию о доменах второго и третьего уровня.
  • Записи типа A отвечают за разрешение доменных имён в IP-адреса версии 4.
  • Записи типа AAAA отвечают за сопоставление доменных имён с IP-адресами версии 6.
  • Запись MX отвечает за сопоставление почтовых серверов.
  • Существуют и другие типы записей, которые будут рассмотрены при настройке DNS.

Использование утилиты nslookup

44:42
  • Утилита nslookup позволяет узнать, какому доменному имени соответствует определённый IP-адрес.
  • Пример использования: `nslookup яндекс.ру` или `nslookup 87.15.46.78`.
  • Прямой DNS-запрос возвращает IP-адреса, обратный — доменные имена.

Первичный и вторичный DNS-серверы

46:28
  • Первичный DNS-сервер primary DNS-сервер обрабатывает все записи.
  • Вторичный DNS-сервер secondary DNS-сервер имеет права только на чтение записей.
  • Это обеспечивает балансировку нагрузки и отказоустойчивость.

Синхронизация зон

49:25
  • Для синхронизации записей между первичным и вторичным серверами используется трансфер.
  • Если запись добавляется на primary DNS-сервер, secondary DNS-сервер получает её только через определённое время.

Установка DNS-сервера на Windows Server

50:47
  • Установка DNS-сервера на Windows Server с помощью мастера добавления ролей.
  • Процесс установки может занять до 15 минут.
  • Важно учитывать аппаратную конфигурацию сервера.

Работа с файлом hosts

52:59
  • Файл hosts содержит записи о сопоставлении доменных имён и IP-адресов.
  • Принудительное сопоставление доменных имён с IP-адресами может быть опасно из-за возможности взлома.
  • Рекомендуется не сохранять изменения в файле hosts без необходимости.

Создание новой зоны DNS

57:24
  • Создание новой зоны прямого просмотра через мастер.
  • Настройка файла для хранения записей зоны.
  • Запрет динамических обновлений для упрощения администрирования.

Администрирование записей DNS

1:00:27
  • Серийный номер в записях DNS используется для отслеживания репликации записей между серверами.
  • Указание ответственного лица и электронной почты администратора.
  • Добавление записи типа A с указанием доменного имени и IP-адреса.

Заключение и домашнее задание

1:02:23
  • Подведение итогов по работе с DNS.
  • Предложение выполнить домашнее задание: добавить роль DNS и записи DNS.
  • Рекомендация сделать резервную копию файла hosts перед его редактированием.