自建dns解析服务器好处自建云主机平台


DNS服务——服务端和客户端配置介绍了如何在DNS安装DNS服务,更改一下配置文件就可以依据根提示解析全球域名。既然使用互联网上的DNS服务器就可以解析全球域名,为何还要自掏腰包搭建DNS服务器呢?有2点原因:

使用互联网上的DNS服务器固然可以解析全球的域名,但是这里面有个大前提:这些域名你要向相应机构注册。

对于大型企业内部,很多域名是不需要外网人员访问的。企业自己服务器所在的域名只有企业内部人员可以访问。当然这些域名没有向相关机构进行注册,使用互联网上的DNS服务器是解析不出来的。见下图

企业内外ftp服务器的FQDN就是,其他服务器类似。企业内部计算机访问ftp的时候就会被DNS解析成内网的IP(内网的IP都是私网IP,指望互联网上DNS是不可能解析出来的)。对于非内网的域名,比如,内网DNS自己解析不出来就寻求互联网上的根DNS服务器,后面过程就是标准DNS递归解析流程了。

企业内部没有服务器,所有客户上网都是用互联网上的DNS服务器。以上百度为例,所有客户机都需要缓存一份到百度的域名解析记录。这无疑是很浪费资源的,企业那么多计算机,每个人都有域名解析需求,必然会消耗企业到互联网之间宝贵的带宽。见下图

这时候,如果在企业内网引入一个DNS服务器,企业计算机的DNS都指向该内网DNS服务器,对于外网的域名,只需要内网DNS服务器解析缓存一次即可。内网计算机的域名解析流量被拦截在了内网。

使用内网DNS服务器还有个好处,就是可以限制内网客户机上网。比如在内网DNS上把淘宝的域名屏蔽掉,内网客户机就不能访问淘宝了。当然你可能会说,我使用互联网上的DNS照样访问淘宝。做到限制内网客户机上网这一点除了内网DNS服务器做出相应配置外,内网到外网的出口路由器也要做相应设置。在出口路由器那里设置只允许内网DNS服务器我访问,能进行域名解析,其他的计算机不允许。这样内网计算机的域名解析就必须通过内网DNS服务器。



1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。

2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。