缔造DNS体系，创建DNS私有根：DNS系列之六

核心提示：我们现在已经从前面的博文中了解到了很多DNS的相关知识，今天我们用一个综合性的实验把前面的 内容都串起来复习一下，缔造DNS体系，创建DNS私有根：DNS系列之六，这个有趣的实验就是DNS的私有根，私有根顾名思义是由个人或企业自行创建的DNS根服务器，然后Berlin再把 hexun.com的解析权委派给Istanbu

我们现在已经从前面的博文中了解到了很多DNS的相关知识，今天我们用一个综合性的实验把前面的 内容都串起来复习一下，这个有趣的实验就是DNS的私有根。私有根顾名思义是由个人或企业自行创建的DNS根服务器，这个根服务器属于创建者私有专用，不能象互联网上的根服务器那样为众多的网民服务。那么为什么会有企业搭建私有根呢？直接用互联网上的根服务器不是很好吗？需要搭建私有根一般有下 列原因，例如有的单位如警察或军事部门出于保密需要，必须把单位的网络和互联网物理隔离，但又不愿使用IP地址来互相访问，这样就必须使用DNS私有根才能保证域名的正常应用；还有的大型企业为了管理方便，也在企业内设置私有根解析域名，这样可以省却去公网申请域名的麻烦。

对我们来说，创建私有根的意义在于可以通过这些操作更好地理解DNS的体系结构，可以亲自体验一下DNS的诞生过程。下面我们准备用五台虚拟机来实现一个DNS的私有根，拓扑如下图所示，Florence充当私有根的根服务器，根服务器把.com区域的解析权委派给Berlin，把.net区域的解析权委派给Firenze。然后Berlin再把 hexun.com的解析权委派给Istanbul，而Firenze把homeway.net的解析权委派给Perth。每台服务器的完全合格域名和IP地址都在拓扑图中进行了标注。