DNS原理和解析过程

一、什么是DNS
DNS (Domain Name System 的缩写)的作用非常简单,就是根据域名查出IP地址。

二、查询方式:
1.主机向本地域名服务器的查询一般都是采用递归查询

递归查询就是:如果主机所询问的本地域名服务器不知道被查询的域名的IP地址,那么本地域名服务器就以DNS客户的身份,向其它根域名服务器继续发出查询请求报文(即替主机继续查询),而不是让主机自己进行下一步查询。因此,递归查询返回的查询结果或者是所要查询的IP地址,或者是报错,表示无法查询到所需的IP地址。

2.本地域名服务器向根域名服务器的查询的迭代查询

迭代查询的特点:当根域名服务器收到本地域名服务器发出的迭代查询请求报文时,要么给出所要查询的IP地址,要么告诉本地服务器:“你下一步应当向哪一个域名服务器进行查询”。然后让本地服务器进行后续的查询。根域名服务器通常是把自己知道的顶级域名服务器的IP地址告诉本地域名服务器,让本地域名服务器再向顶级域名服务器查询。顶级域名服务器在收到本地域名服务器的查询请求后,要么给出所要查询的IP地址,要么告诉本地服务器下一步应当向哪一个权限域名服务器进行查询。最后,知道了所要解析的IP地址或报错,然后把这个结果返回给发起查询的主机。

递归和迭代的区别,通俗地说:递归就是把一件事情交给别人,如果事情没有办完,哪怕已经办了很多,都不要把结果告诉我,我要的是你的最终结果,而不是中间结果;如果你没办完,请你找别人办完;而迭代则是我交给你一件事,你能办多少就告诉我你办了多少,然后剩下的事情就由我来办。

三、解析过程:
1、在浏览器中输入www . qq .com 域名,操作系统会先检查自己本地的hosts文件是否有这个网址映射关系,如果有,就先调用这个IP地址映射,完成域名解析。
2、如果hosts里没有这个域名的映射,则查找本地DNS解析器缓存,是否有这个网址映射关系,如果有,直接返回,完成域名解析。
3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系,就向本地DNS服务器进行查询,此服务器收到查询时,如果要查询的域名,包含在本地配置区域资源中,则返回解析结果给客户机,完成域名解析,此解析具有权威性。
缓存:浏览器缓存、系统缓存(hosts文件)、路由器缓存、互联网提供商的缓存(isp)
4、如果要查询的域名,不由本地DNS服务器区域解析,但该服务器已缓存了此网址映射关系,则调用这个IP地址映射,完成域名解析,此解析不具有权威性。
5、如果本地DNS服务器本地区域文件与缓存解析都失效,则根据本地DNS服务器的设置(是否设置转发器)进行查询,如果未用转发模式,本地DNS就把请求发至13台根DNS,根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理,并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后,将会联系负责.com域的这台服务器。这台负责.com域的服务器收到请求后,如果自己无法解析,它就会找一个管理.com域的下一级DNS服务器地址(http://qq.com)给本地DNS服务器。当本地DNS服务器收到这个地址后,就会找http://qq.com域服务器,重复上面的动作,进行查询,直至找到www . qq .com主机。
6、如果用的是转发模式,此DNS服务器就会把请求转发至上一级DNS服务器,由上一级服务器进行解析,上一级服务器如果不能解析,或找根DNS或把转请求转至上上级,以此循环。不管是本地DNS服务器用是是转发,还是根提示,最后都是把结果返回给本地DNS服务器,由此DNS服务器再返回给客户机。

四、DNS服务器
1.域名服务器
根域名服务器:是最重要的域名服务器,所有的根域名服务器都知道所有的顶级域名服务器的域名和Ip地址,所以只有本地域名服务器无法自己解析,首先向根域名服务器查询,如果所有的根域名服务器都瘫痪了,那么整个DNS系统就瘫痪了,,很多情况下,根域名服务器并不能直接解析出ip地址,而是告诉本地域名服务器下一步应该去哪个顶级域名找,

2.顶级域名服务器:负责管理在该顶级域名服务器注册的二级域名。

权限(权威)域名服务器:负责一个“区”的域名服务器。

3.本地域名服务器:作为代理,将查询转发到域名解析服务器系统,当主机发出DNS请求时,这个请求报文就发送给本地域名服务器。
所谓"分级查询",就是从根域名开始,依次查询每一级域名的NS记录,直到查到最终的IP地址,过程大致如下。

从"根域名服务器"查到"顶级域名服务器"的NS记录和A记录(IP地址)

从"顶级域名服务器"查到"次级域名服务器"的NS记录和A记录(IP地址)

从"次级域名服务器"查出"主机名"的IP地址

五、DNS记录类型
A: 地址记录,返回域名指向的IP
NS :域名服务器记录,返回保存下一级域名信息的服务器地址,只能设置域名,不能设置为IP.
MX:邮件记录,返回接受电子邮件的服务器地址.
CNAME:规范名称记录,返回另一个域名,即当前查询的域名是另一个域名的跳转。
主要是用于域名的内部跳转,为服务器配置提供灵活性。用户感知不到。
一般为了服务的可靠性,至少有两条ns记录,而A记录和ns记录可以有多个,提供服务的冗余性。
PTR:从IP地址反查域名,dig -x用于查询PTR记录

六、DNS工具
dig命令 查看整个查询的过程

host命令可以看作dig命令的简化版本,返回当前请求域名的各种记录。

nslookup命令用于互动式地查询域名记录

发布了61 篇原创文章 · 获赞 11 · 访问量 2万+

猜你喜欢

转载自blog.csdn.net/wq962464/article/details/90646537