DNS是分层的,所以在顶部(或树的根)你有根DNS服务器(由’.’表示),那么你有顶级域名(.org,.com等),然后无限域名和子域名等等.因此,您需要将名称分组到容器中.此容器是您的域命名空间.例如,假设您的域名是middleearth,而您的工作站是frodo(frodo.middleearth),而您的服务器是gandalf(gandalf.middlearth).

“内部域”和“外部域”之间的最大区别在于谁能够查询您的DNS服务器,从而了解有关您的域的所有信息.如果您已经设置了middleearth域名,因为您和您的组织只是厌倦了使用IP地址来引用您的所有机器(请参阅@JamesHannah回答为什么这很烦人),那么您不希望公共/互联网/世界谈论到您的DNS服务器;因此,在您的网络之外,没有人知道您的域名“存在”.在您的网络中,您的所有计算机都知道邮件服务器是gondor.middlearth,并且您的DNS服务器知道在哪里可以找到它.

“外部域名”是您希望公众/互联网/世界了解…就像说您的网站.因此,您从提供商处购买域名,他们会对记录进行更改(或者如果您的DNS服务器可以公开访问,则自行执行),现在每个人都可以找到您的域名.如果您已经拥有example.org,您可以再次通过您的DNS服务或者您自己提供它们,添加一个名为mail.example.org的邮件服务器(使用MX记录),或者您希望成为其中任何一部分的邮件服务器该命名空间.

正如sysadmin1138所述,这个概念是构成Windows Active Directory域的一部分,但并不完全包含在内.

在我看来,这确实是一个关于DNS的问题.我一直很喜欢Technet的文章here,但你可能会发现它太长了.作为系统管理员,理解DNS非常值得.它是几乎把互联网连在一起的胶水(嗯,那和perl ……).