1.3域名管理与域名的解析原理1.3.1DNS域为了方便对Internet上众多的主机名进行管理，在DNS系统中引入了域的概念。一个域表示一组逻辑相关的计算机的组合，可以按地区、行业或机构对计算机进行分组，所划分出来的每个组都可形成DNS的一个域。DNS中的域类似人类社会的各种组织关系，例如，一个地区、一个大学等就相当于人类的一个域，它们定义了一些人群的一种组合关系。人类的组织关系可以按照一定的层次结构进行划分，例如，“中国·湖北·武汉”表示的就是一种层次结构。DNS的域名也是按照层次结构进行设计的，每层之间使用点（.）进行分隔，且层次关系是按从右到左的顺序来指定的，即层次中的最高级别的域名位于最右边，例如，可以将“中国的湖北省下面的武汉市”这个机构的计算机所属的域命名为“wh.hb.cn”，其中“cn”代表整个“中国”的域名，“hb”代表中国的湖北省的域名，“wh”则代表湖北省下的武汉市的域名。由于“cn”位于域名中的最高级别，所以被称之为顶级域名，“hb”是“cn”的子域，属于二级域名，“wh”则是“hb”的子域，属于三级域名。计算机的主机名就是在它所属的域名前增加一个不含点（.）的本地名称组成的，本地名称与域名之间也是用点（.）进行分隔的，例如，主机名“www.hb.wh.cn”表示隶属于“hb.wh.cn”域中的一台本地名称为“www”的计算机。可见，DNS中的域是一种按计算机的名称进行分组的机制，通过主机名的后缀部分就可以知道计算机所属于的域，只要两台计算机的后缀名称相同，它们就属于同一个域。1.3.2DNS域的管理主机名不能由用户自己随意设置，否则，人们就可以让自己的计算机随意加入到某个域中，Internet岂不出现混乱。Internet上的DNS域的管理有着一套严格的规则：—每个域都需要有一台DNS服务器对其进行管理，要想让某台计算机加入到某个域中，必须征得域管理员的同意后，再由域管理员在管理该域的DNS服务器上注册这台计算机的IP地址和主机名。提示：虽然每个域都需要有一台DNS服务器对其进行管理，但是为了节省资源，可以让一台DNS服务器来兼管多个域，但从逻辑上讲，仍然相当于每个域都有一台自己的DNS服务器对其进行单独管理。—一个域的DNS服务器只负责管理直属于这个域的每个主机名与其IP地址的映射关系，而不负责管理其子域中的主机名与IP地址的映射关系，例如，“www.it315.org”、“ftp.it315.org”、“blog.it315.org”等主机名都由管理域“it315.org”的DNS服务器进行管理，而不能由管理域“org”的DNS服务器进行管理。—每个子域都必须在其直接父域的DNS服务器上注册该子域的名称和该子域的DNS服务器的IP地址，也就是说，在父域的DNS服务器上除了要注册属于该域的所有主机的信息外，还要注册属于该域的所有直接子域的域名及管理子域的DNS服务器的IP地址。例如，必须在管理域“org”的DNS服务器注册子域“it315.org”和管理子域“it315.org”的DNS服务器的IP地址后，域名“it315.org”才能真正被外界所认可。—为了方便对顶级域名的统一管理，在顶级域名之上其实还有一个根域名，根域名用点（.）表示，例如，“www.it315.org”也可以写为“www.it315.org.”，“www.it315.org.”中的最后的那个点（.）就表示根域名。带有根域名部分的主机名或域名才是一个完整的域名，被称为完全限定域名（FullyQualifiedDomainName，FQDN）。为了方便应用，在很多情况下都可以省略完全限定域名中的最后那个点（.），所以造成了大家平常看到的域名或主机名都是那种不带根域名部分的简写形式。事实上，我们也可以使用完全限定域名来访问一台计算机机，例如，在操作系统的命令行窗口中执行“pingwww.it315.org.”命令，或在浏览器中访问“http://www.it315.org.”，都能得到正确的响应结果。Internet中的根域名由InterNIC（国际互联网络信息中心）集中管理，顶级域名和其下的域名则由拥有该域名的组织、公司和个人自己管理。如果要注册一个顶级域名，必须向InterNIC申请，以便在管理根域名的DNS服务器中注册该顶级域名和该顶级域的DNS管理服务器地址；如果要注册一个二级域名，则必须向该二级域名所属的顶级域名的管理机构申请，例如，要想注册“it315.cn”这个域名，则必须向管理“cn”这个顶级域名的机构（CNNIC，中国互联网络信息中心）申请，以便在管理“cn”域的DNS服务器中注册“it315.cn”这个域名和“it315.cn”域的DNS管理服务器地址。1.3.3域名的解析原理按层次结构来组