Стандарт третьего поколения в. Олифер Н. Олифер

корневые серверы, 
они хранят файлы ото­
бражений DNS-серверов следующего уровня, называемого 
верхним
(top level DNS). Серве­
ры верхнего уровня хранят данные об именах и адресах имен, входящих в домены верхнего 
уровня, таких как com, ru или fm, а также об именах DNS-серверов, которые обслуживают 
домены следующего уровня иерархии — второго, такие как cisco.com или yandex.ru.
Разделение пространства имен между серверами
DNS-сервер отвечает на запросы клиентов на основе информации, содержащейся в тексто­
вых файлах отображений имен, хранящихся на данном сервере. В принципе, DNS-сервер 
мог бы хранить данные всех отображений, входящих в некоторый домен со всеми его 
поддоменами; при таком подходе сервер верхнего уровня, отвечающий, например, за до­
мен со т, хранил бы в своих файлах записи всех имен, заканчивающихся на со т: ibm.com,

---

Система DNS
425
www.ibm.com,www
2
.ibm.com, cisco.com, www.cisco.com и т. д. Понятно, что такой подход не 
масштабируем и не может работать в Интернете.
Поэтому пространство доменных имен «разрезают» между DNS-серверами обычно так, 
чтобы сервер хранил записи только в пределах одного уровня, а для имен своих поддоменов 
хранил только ссылки на DNS-серверы, отвечающие за эти поддомены. Например, DNS- 
сервер верхнего уровня, отвечающий за домен со т, хранит только записи о листьях своего 
домена, например имя www.com, а также об именах DNS-серверов, которые обслуживают 
поддомены домена с о т , например DNS-сервера поддомена cisco.com.
Часть пространства доменных имен, для которых некоторый DNS-сервер имеет полную 
информацию об их отображениях на основе соответствующего текстового файла, на­
зывается 
зоной DNS, 
а сам текстовый файл — 
файлом зоны. 
Когда DNS-сервер дает 
ответ о записи, входящей в зону, за которую он отвечает, такой ответ называется 
полно­
мочным
(authoritative) 
ответом DNS.
Как мы увидим далее, DNS-сервер может также 
давать 
неполномочный
ответ, если запрос относится не к его зоне, но он знает его за счет 
кэширования ответов других серверов. Заметим, что DNS-сервер может обслуживать 
несколько зон.
Файл зоны состоит из текстовых записей нескольких типов, таких как:
□ А — отображает имя на I P v 4 ^ p e c ;
□ AAA А — отображает имя на IPv
6
^ p e c ;
□ NS — определяет имя DNS-сервера для некоторого домена;
□ MS — определяет имя почтового сервера для некоторого домена.
Существуют записи и некоторых других типов.
Для обеспечения надежности и высокой производительности для каждой зоны существуют 
один 
первичный
и несколько 
вторичных
DNS-серверов. На первичном сервере находится 
мастер-копия
файла зоны, которая редактируется администратором сервера. Вторичные 
серверы периодически копируют файл зоны с первичного сервера, для этого может ис­
пользоваться протокол DNS, в котором имеется соответствующий тип запроса, или же 
администратор может задействовать любой протокол копирования файлов, например ftp 
или scp. В том случае, когда файл зоны передается по протоколу DNS, для повышения на­
дежности применяется протокол TC P (порт 53).