DNS原理及其解析過程

什麼是dns？

dns( domain name system)是「網域名稱系統」的英文縮寫，是一種組織成域層次結構的計算機和網路服務命名系統，它用於tcp/ip網路，它所提供的服務是用來將主機名和網域名稱轉換為ip位址的工作。dns就是這樣的一位「翻譯官」，它的基本工作原理可用下圖來表示。

dns網域名稱稱

網域名稱系統作為乙個層次結構和分布式資料庫，包含各種型別的資料，包括主機名和網域名稱。dns資料庫中的名稱形成乙個分層樹狀結構稱為域命名空間。網域名稱包含單個標籤分隔點，例如：im.qq.com。

完全限定的網域名稱 (fqdn) 唯一地標識在 dns 分層樹中的主機的位置，通過指定的路徑中點分隔從根引用的主機的名稱列表。下圖顯示與主機稱為 im 內 qq.com dns 樹的示例。主機的 fqdn 是 im.qq.com。

dns 域的名稱層次結構

dns域命名空間的組織方式

按其功能命名空間中用來描述 dns 網域名稱稱的五個類別的介紹詳見下表中，以及與每個名稱型別的示例。

dns 和 internet 域

網際網路網域名稱系統由名稱序號產生器構負責維護分配由組織和國家/地區的頂級域在 internet 上進行管理。這些網域名稱按照國際標準 3166。一些很多現有縮寫，保留以供組織中，以及兩個字母和三個字母的國家/地區使用的縮寫使用下表所示。一些常見的dns網域名稱稱如下圖：

資源記錄

dns 資料庫中包含的資源記錄 (rr)。每個 rr 標識資料庫中的特定資源。我們在建立dns伺服器時，經常會用到soa,ns,a之類的記錄，在維護dns伺服器時，會用到mx，cname記錄。

常見的rr見下圖：

dns服務的工作過程

1、在瀏覽器中輸入www.qq.com網域名稱，作業系統會先檢查自己本地的hosts檔案是否有這個**對映關係，如果有，就先呼叫這個ip位址對映，完成網域名稱解析。

2、如果hosts裡沒有這個網域名稱的對映，則查詢本地dns解析器快取，是否有這個**對映關係，如果有，直接返回，完成網域名稱解析。

3、如果hosts與本地dns解析器快取都沒有相應的**對映關係，首先會找tcp/ip引數中設定的首選dns伺服器，在此我們叫它本地dns伺服器，此伺服器收到查詢時，如果要查詢的網域名稱，包含在本地配置區域資源中，則返回解析結果給客戶機，完成網域名稱解析，此解析具有權威性。

4、如果要查詢的網域名稱，不由本地dns伺服器區域解析，但該伺服器已快取了此**對映關係，則呼叫這個ip位址對映，完成網域名稱解析，此解析不具有權威性。

6、如果用的是**模式，此dns伺服器就會把請求**至上一級dns伺服器，由上一級伺服器進行解析，上一級伺服器如果不能解析，或找根dns或把轉請求轉至上上級，以此迴圈。不管是本地dns伺服器用是是**，還是根提示，最後都是把結果返回給本地dns伺服器，由此dns伺服器再返回給客戶機。

從客戶端到本地dns伺服器是屬於遞迴查詢，而dns伺服器之間就是的互動查詢就是迭代查詢。

附錄：本地dns配置**與未配置**資料報分析

1、dns伺服器不設**

在192.168.145.228伺服器上安裝上wireshark軟體，並開啟它，設定資料報為udp過濾，在192.168.145.12客戶機上用nslookup命令查詢一下www.sohu.com，馬上可以看到本地dns伺服器直接查全球13臺根域中的某幾台，然後一步步解析，通過遞代的方式，直到找到www.sohu.com對應的ip為220.181.118.87。

本地dns伺服器得到www.sohu.com的ip後，它把這個ip返回給192.168.145.12客戶機，完成解析。

2、dns伺服器設定**

因www.sohu.com網域名稱在第一步的驗證中使用過，有快取，為了不受上步實驗干擾，我們在客戶機上192.168.145.12上nslookup www.baidu.com。從圖上看，本地dns把請求**至192.168.133.10伺服器，133.10伺服器把得到的ip返回給本地dns，然後本地dns再把ip告訴dns客戶機，完成解析。

本文出自「系統網路運維」部落格，請務必保留此出處

DNS原理及其解析過程

DNS原理及其解析過程

DNS原理及其解析過程

DNS原理及其解析過程

相關推薦