Một miền gồm nhiều thực thể nhỏ hơn gọi là miền con (subdomain). Ví dụ miền ca gồm nhiều miền con như ab.ca, on.ca, qc.ca, ...
1 - Domain name và Zone :
Một miền gồm nhiều thực thể nhỏ hơn gọi là miền con (subdomain). Ví dụ miền ca gồm nhiều miền con như ab.ca, on.ca, qc.ca, ... (xem hình bên dưới). Bạn có thể ủy quyền một số miền con cho những DNS Server khác quản lý. Những miền và miền con mà DNS Server được quyền quản lý gọi là Zone. Như vậy, một Zone có thể gồm một miền, một hay nhiều miền con. Hình sau mô tả sự khác nhau giữa Zone và Domain.
Các loại Zone :
- Primary Zone : cho phép đọc và ghi cơ sở dữ liệu.
- Secondary Zone : cho phép đọc bản sao cơ sở dữ liệu.
- Stub Zone : chứa bản sao cơ sở dữ liệu của Zone nào đó, nó chỉ chứa chỉ một vài RR.
2 - Fully Qualified Domain Name (FQDN) :
Mỗi nút trên cây có một tên gọi (không chứa dấu chấm) dài tối đa 63 ký tự. Tên rỗng dành riêng cho gốc (root) cao nhất và biểu diễn bởi dấu chấm. Một tên miền đầy đủ của một nút chính là chuỗi tuần tự các tên gọi của nút hiện tại đi ngược lên nút gốc, mỗi tên gọi cách nhau bởi dấu chấm. Tên miền có xuất hiện dấu chấm sau cùng được gọi là tên tuyệt đối (absolute) khác với tên tương đối là tên miền đầy đủ đã được chứng nhận (Fully Qualified Domain Name - FQDN).
3 - Sự ủy quyền (Delegation) :
Một trong các mục tiêu khi thiết kế hệ thống DNS là khả năng quản lý phân tán thông qua cơ chế ủy quyền (delegation). Trong một miền có thể tổ chức thành nhiều miền con, mỗi miền con có thể được ủy quyền cho một tổ chức khác và tổ chức đó chịu trách nhiệm duy trì thông tin trong miền con này. Khi đó, miền cha chỉ cần một con trỏ trỏ đến miền con này để tham chiếu khi có các truy vấn.
Không phải một miền luôn tổ chức thành miền con và ủy quyền toàn bộ cho các miền con này, có thể chỉ có vào miền con được ủy quyền. Ví dụ : miền hcmuns.edu.vn của Trường ĐHKHTN chia một số miền con như csc.hcmuns.edu.vn (Trung tâm Tin Học), fit.hcm.uns.edu.vn (Khoa CNTT) hay math.hcmuns.edu.vn (Khoa Toán), nhưng các máy chủ phục vụ cho toàn trường thì vẫn thuộc vào miền hcmuns.edu.vn.
4 - Forwarder :
Là kỹ thuật cho phép Name Server nội bộ chuyển yêu cầu truy vấn cho các Name Server khác để phân giải tên miền bên ngoài.
Ví dụ : Trong hình bên dưới, ta thất khi Internal DNS Server nhận yêu cầu truy vấn của máy trạm nó kiểm tra xem có thể phân giải được yêu cầu này hay không, nếu không nó sẽ chuyển yêu cầu này lên Forwarder DNS Server (multihomed) để nhờ Name Server này phân giải dùm, sau khi xem xét xong thì Forwarder DNS Server (multihomed) sẽ trả lời yêu cầu này cho Internal DNS Server hoặc nó sẽ tiếp tục forward lên các Name Server ngoài Internet.
Forward DNS queries
5 - Stub Zone :
Là Zone chứa bản sao cơ sở dữ liệu DNS từ Master name server, Stub zone chỉ chứa các resource record cần thiết như A, SOA, NS, một hoặc vài địa chỉ của Master name server hỗ trợ cơ chế cập nhật Stub zone, cơ chế chứng thực Name server trong zone và cơ chế phân giải tên miền được hiệu quả hơn, đơn giản hóa công tác quản trị.
Stub Zone
6 - Dynamic DNS :
Dynamic DNS là phương thức ánh xạ tên miền tới địa chỉ IP có tần suất thay đổi cao. Dịch vụ DNS động (Dynamic DNS) cung cấp một chương trình đặc biệt chạy trên máy tính của người sử dụng dịch vụ Dynamic DNS gọi là Dynamic DNS Client. Chương trình này giám sát sự thay đổi địa chỉ IP tại host và liên hệ với hệ thống DNS mỗi khi địa chỉ IP của host thay đổi và sau đó update thông tin vào cơ sở dữ liệu DNS về sự thay đổi địa chỉ đó.
DNS Client đăng ký và cập nhật resource record của nó bằng cách gởi Dynamic update.
Dynamic Update
Các bước DHCP Server đăng ký và cập nhật resource record cho client.
DHCP Server cập nhật dynamic update
7 - Active Directory-Integrated zone :
Sử dụng Active Directory-Integrated zone có một số thuận lợi sau :
- DNS zone lưu trữ trong Active Directory nhờ cơ chế này mà dữ liệu được bảo mật hơn.
- Sử dụng cơ chế nhân bản của Active Directory để cập nhật và sao chép cơ sở dữ liệu DNS.
- Sử dụng secure dynamic update.
- Sử dụng nhiều Master name server để quản lý tên miền thay vì sử dụng một Master name server.
Mô hình Active Directory-Integrated zone sử dụng Secure Dynamic Update.
Secure dynamic update
Đăng nhận xét