5-ipv6基础知识之-域名解析dns

已于 2023-04-02 16:50:23 修改
阅读量9.7k 收藏 23
点赞数 3
分类专栏： IPV6 文章标签： 网络 服务器 运维
于 2020-06-24 16:29:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Creator_Ly/article/details/106946625
版权

DNS域名解析过程比较简单，先看下IPV4下面的DNS，然后再看IPV6下面的DNS

1. IPv4 DNS

1.1 IPv4 DNS请求过程

在电脑上面ping www.taobao.com（如果已经访问过需要换一个网址，dns地址会被缓存，有可能不产生dns请求，直接请求ICMP包）

ping域名的过来，会先发送dns请求得到域名的IP，然后再发送ICMP包，测试数据可达性。

1.2 DNS数据包解析
  • DNS数据包封装在UDP报文中
  • 目的端口为53
  • 源IP为本地IPV4地址，目的IP为路由器192.168.18.1(自动)，手动的话就是直接发送到手动设置的地址

DNS有两种报文：查询报文、回答报文，两者有着相同格式，下面就取报文中几个比较重要的字段进行说明

查询报文：

image

回答报文：
image

1.3 DNS查询报文-类型tpye字段

在发送DNS查询数据包的时候，会指定要查的类型，如IPV4地址就是A（使用ping命令），IPV6地址就是AAAA（使用ping6命令）。

类型助记符说明
1AIPv4地址
2NS名字服务器
5CNAME规范名称定义主机的正式名字的别名
6SOA开始授权标记一个区的开始
11WKS熟知服务定义主机提供的网络服务
12PTR指针把IP地址转化为域名
13HINFO主机信息给出主机使用的硬件和操作系统的表述
15MX邮件交换把邮件改变路由送到邮件服务器
28AAAAIPv6地址
252AXFR传送整个区的请求
255ANY对所有记录的请求
1.4 DNS回答报文-Answers字段

Flags中Answer RRs 为3 说明对应的Answers字段中将会出现3项解析结果.

Answers字段可以看成一个List,集合中每项为一个资源记录。

1.5 本地查看dns地址

在本地可以使用nslookup查看dns解析后的IPv4地址

linye@linye-ubuntu:~$ nslookup www.tianmm.com
Server:		127.0.0.1
Address:	127.0.0.1#53

Name:	www.tianmm.com
Address: 10.0.0.1

2. IPv6 DNS

IPv6对于DNS的支持是很简单的，只是将IPv4的域名解析和反向域名解析技术直接转换到IPv6环境中而已。

协议记录DNS映射
IPv4Awww.example.org A 206.123.31.200
IPv6AAAAwww.example.org AAAA 2001:410:1:1:250:3eff:fee4:1

例如IPv6地址为2001:410:1:1:250:3eff:fee4:1，反向查询域名为1.0.0.0.4.e.e.f.f.f.e.3.0.5.2.0.1.0.0.0.1.0.0.0.0.1.4.0.1.0.0.2.IP6.ARPA

2.1 DNS数据包解析
  • DNS数据包封装在UDP报文中
  • 目的端口为53
  • 源IP为本地IPV6地址，自动dns的话目的IP为路由器下发的dns-server(dibbler里面设置)，手动的话就是直接发送到手动设置的地址如2000::ff或者2000::fe(路由器的/etc/config/network里面设置)
2.2 本地查看dns地址

在本地可以使用nslookup查看dns解析后的IPv6地址

ubuntu上

linye@linye-ubuntu:~$ nslookup 
> set type=AAAA
> gw.zihome.com
Server:		127.0.0.1
Address:	127.0.0.1#53

gw.zihome.com	has AAAA address 2001:2345::1
> www.tianmm.com
Server:		127.0.0.1
Address:	127.0.0.1#53

www.tianmm.com	has AAAA address 2001::1

openwrt上

root@zihome:/# nslookup ipw.cn
Server:    127.0.0.1
Address 1: 127.0.0.1 localhost

Name:      ipw.cn
Address 1: 240e:965:801:400::34
Address 2: 59.56.100.101
Address 3: 61.170.64.133 133.64.170.61.broad.xw.sh.dynamic.163data.com.cn
Address 4: 61.170.66.199 199.66.170.61.broad.xw.sh.dynamic.163data.com.cn

linux上ping6 ipw.cn

root@zihome:/# ping6 ipw.cn
PING ipw.cn (240e:965:801:400::37): 56 data bytes
64 bytes from 240e:965:801:400::37: seq=0 ttl=56 time=16.561 ms
64 bytes from 240e:965:801:400::37: seq=1 ttl=56 time=16.416 ms
64 bytes from 240e:965:801:400::37: seq=2 ttl=56 time=16.822 ms

traceroute6

root@zihome:/# traceroute6 ipw.cn
traceroute to ipw.cn (240e:965:801:400::34), 30 hops max, 16 byte packets
 1  240e:1f::2830 (240e:1f::2830)  2.897 ms  4.786 ms  2.736 ms
 2  240e:1f:0:716b::2 (240e:1f:0:716b::2)  1.821 ms  2.602 ms  2.616 ms
 3  240e:1f:0:18d::2 (240e:1f:0:18d::2)  4.690 ms  4.843 ms  6.123 ms
 4  240e::1:31:72:5603 (240e::1:31:72:5603)  19.270 ms  22.390 ms  20.492 ms
 5  240e:14:6820:ff05::1 (240e:14:6820:ff05::1)  18.759 ms  17.860 ms  18.411 ms
 6  240e:14:6821:ff32:: (240e:14:6821:ff32::)  20.790 ms  20.353 ms  20.450 ms
 7  240e:965:801:408::1 (240e:965:801:408::1)  19.463 ms  19.361 ms  19.043 ms
 8  2402:4e00:e090:8041::9 (2402:4e00:e090:8041::9)  18.100 ms  18.046 ms  17.358 ms
 9  240e:965:801:400::34 (240e:965:801:400::34)  18.406 ms  18.243 ms  17.378 ms

windown上ping ipw.cn -6

3. 使用地址选择的示例

主机A是一台IPv6IPv4主机,它具有多个接口,每个接口有多个地址。主机A构建并发送了一条或多条“DNS域名查询请求”消息,请求所有与域名web.example.com对应的地址记录。而主机A接收到的“DNS域名查询响应”消息中包含一个IPv4地址记录和多个IPv6地址记录。
根据DNS域名査询响应消息的内容,主机A的IPv6会执行如下操作。

1、使用源地址选择算法来判断出每个目的IPv6地址的最佳源地址
2、使用目的地址选择算法来判断出目的IPv4和IPv6地址的优先顺序。

目的地址的有序组以及它们对应的源地址会被提供给应用程序。然后,应用就会接着尝试每个目的和源地址组合,直至通信建立。

例如,主机A配置了如下地址

LAN接口:

  • 2001:db8:21a5:a4543ce:bf6:505:eae6(全局地址,非弃用状态,公有)
  • 2001:db8:21a5:a454:20da:3198:2c50:1a57(全局地址,非弃用状态,临时使用)
  • 2001:db8:21a5:a454:1d15:9c:8e4c:902b(全局地址,弃用状态,临时使用)
  • fec0:3a4f:78ea:a454:3cebf16:505:eae6(站点本地地址,非弃用状态)
  • fe80:3 cec: bfl6:505:eae6(链路本地地址,非弃用状态)
  • 157.60.17.211(公有IPv4地址[全局范围],非弃用状态

口站点内自动隧道寻址协议( ISATAP)隧道接口:

  • 2001:db8:21a5:a499:efe:157.60.17.211(全局 ISATAP地址,非弃用状态)
  • fe80:5efe:157.60.17.211(链路本地地址,非弃用状态)

对于域名web.example.com的DNS域名查询请求消息返回如下地址。

  • 207.73.11898(公有IPv4地址[全局范围])
  • 2001:db8:21a5:a4ca:2a:ffe35:2cla(全局地址)
  • 2001:db8:21a5:a499:efe:207.73.118.98( ISATAP全局地址)
  • ecO0:3a4f2a34:1a7:2a:ffe35:2ca(站点本地地址)

源地址选择算法的结果如下。

  • 对于目的地址2001:db8:21a5:a4ca:2a:ffl635:2ca,选择的源地址是2001:db8:21a5:a454ccbr6:505:eae6(全局地址,非弃用状态,公有),因为它的范围匹配,它是公有地址,并且它与目的地址匹配的前缀长度最长。
  • 对于目的地址2001:db8:21a5:a499:5efe:207.73.118.98,选择的源地址是2001:db8:21a5:a499:5efe:157.60.17.,211(全局 ISATAP地址,非弃用状态),因为它的范围匹配,而且它与目的地址匹配的前缀长度最长
  • 对于目的地址fec0:3a4f2a34:1a27:2a:f:fe35:2cla,选择的源地址是fec0:3a4f:78ea:a454:ccbr6:505:eae6(站点本地地址,非弃用状态),因为它的范围匹配,而且它与目的地址匹配的前缀长度最长

目的地址选择算法的结果是按优先级顺序排列的目的地址,如下所示

  • fec0:3a4f:2a34:1aa7:2aa:f:fe35:2cla(范围最小)。
  • 2001:db8:21a5:a4ca:2a:ffe35:2cla(本地地址优于 ISATAP地址)
  • 2001:db8:21a5:a499:5efe:207.73.118.98( ISATAP地址优于IPv4映射过来的地址)
  • 207.73.118.98。

于是,主机A尝试通过以下几组源和目的地址与web.example.com服务器建立通信。

  • 1.源地址feco3a4f:78ea:a4543cc:bf6:505:eae6,目的地址fe.3a4f:2a34:1a7:2a:ffe3acla
  • 2.源地址2001:db8:2la5:a454:3ce:bf16:505:eae6,目的地址2001:db8:21a5:a4ca:2a:ffe35
  • 3.源地址2001:db8:21a6:a499:5efe:157.60.17.211,目的地址2001:db8:21a5:a49:5efe:207.73
  • 4.源地址157.60.17.211,目的地址207.73.118.98
    选用IPv6地址而弃用IPv4地址是因为,IPv4地址(地址前缀:ff0096)默认前缀策略表的条目的优先权值较低。

4.推荐DNS服务器

  • 阿里2400:3200::1 2400:3200:baba::1
  • 百度2400:da00::6666
  • 天地互连240C::6666 240C::6644
  • 谷歌2001:4860:4860::8888 2001:4860:4860::8844

https://openwrt.org/docs/guide-user/network/ipv6/ipv6.dns

【域名解析】什么是域名解析？域名解析的完整流程是什么？如何清理DNS缓存？（附源码）
dvlinker的技术专栏
04-27 1万+
本文介绍如何进行域名解析以及如何清理系统DNS缓存，并给出了相关源码实现。
IP子网划分，DNS和IPv6基础知识点总结
2401_84217187的博客
04-09 2014
1.IP子网划分的类型、方法以及分类IP地址的低效性，2.子网掩码的计算方法，以及VLSM和CLDR的基本内容，3.DNS的作用、模式结构和问题，4.IPv6的优缺点和表示方式。
在内部网络配置IPV4、IPV6及DNS解析
人人可学，人人可用，IT与AI不是高不可攀！
02-10 2482
规划 IPv4/IPv6 地址范围安装并配置 DHCP 服务器（IPv4 + IPv6）配置 DNS 服务器（正向 + 反向解析）客户端配置网络和 DNS监控 DHCP & DNS 状态这样，内部网络就可以同时支持 IPv4 和 IPv6，并实现高效的 DNS 解析。💡。
DNS关于IPv6 方案详解
域名国家工程研究中心（ZDNS）的博客
12-25 2043
DNS关于IPv6 方案详解前言IPv6下的DNS流量调度方法IPv6下的DNS流量精确调度DNS关于 IPv6 方案关键技术 前言 DNS解析是互联网访问的第一步，无论是使用笔记本浏览器访问网络还是打开手机APP的时候，访问的第一步必然要经过DNS解析流程。对于一个比较复杂的网站来说，DNS解析时间大概占到初始页面登录时间的29%，所以整个DNS解析的性能对于访问一个网站有着至关重要的作用。如果...
飞牛做好ipv6动态解析域名之后，如何申请泛域名SSL证书？
最新发布
小白电脑技术的博客
03-19 1609
无论你使用哪个域名，只要结尾是你的顶级域名，则HTTPS安全性就有了
IPv6动态地址DNS解析
DesertedX的博客
01-22 3772
python脚本利用阿里云API，动态同步本地IPv6地址到DNS服务器。 IPv6动态地址DNS解析 最近想在家里搭建一台小服务器，用来当NAS和远程写一点代码。正好接了IPv6网络，就不用了内网穿透那么麻烦了，利用阿里的给的API，把服务器的IPv6地址放在DNS服务器上就好了。 获取IPv6地址 用命令行可以查询本机的网络信息 # Windows ipconfig # Linux ifconfig 正则匹配到本机的IPv6地址 re.compile(r"(([a-f0-9]{1,4}:){7}[a
DDNS动态域名解析IPv6地址
Ccccxc的博客
04-17 1万+
在本文中，详细介绍了注册申请一个二级域名，并通过设置域名的 DNS 解析记录，使得可以通过域名来对内网下的windows主机进行远程访问。完全自定义的二级和三级域名，可以是具备标识意义的名称，完美解决了 IP 地址难以记忆的问题。并且通过 DDNS 服务插件完成了当 IP 地址变更时，自动更新对应域名的 DNS 解析记录，确保 IP 变更时，域名仍然能正确指向我们的终端设备。
【IPV6从入门到起飞】3-域名解析动态IPV6（阿里云）
第四维度的博客
09-04 4351
在上节我们有讲到，可以通过隧道、CPE、路由器、手机获取我们的IPV6地址，但是很长，没办法记得住，而且是可变的，所以需要想个办法方便记住而且不会因为IPV6变了而乱了阵脚。，简单来说就是，如果电脑的IPV6发生改变，那就需要将域名记录的IPV6同步修改，这样我们只需要访问我们的熟悉的域名，就能指向该电脑。b、获取本机（Linux）上的IPV6，保留24开头的IP（目的是过滤掉fe开头的IP），可按需修改，有的IPV6是20开头。c、如果阿里云上解析的记录与本机的一致，则不修改，否则提交修改记录。
群晖IPv6/ddns-go/域名解析设置内网穿透方案
张营的技术博客
06-10 2万+
群晖的内网穿透有很多方案，外网IPv4(这个现在很难搞到了)，中间服务器搭建Tunnel隧道，frp等方案(网速慢，流量限制，需另购服务器)，第三方服务花生壳等(按量付费，速度问题)。本篇介绍的是 IPv6 + 域名解析的方案，能完美解决上述问题。
使用IPv6 DNS解析IPv6域名（不必修改hosts文件）
热门推荐
linjcai的博客
07-09 5万+
很多网站，例如google，都是IPv4和IPv6双线接入的，www.google.com解析对应许多个IP，其中IPv4和IPv6都有。在默认情况下，DNS服务器会返回多个IP地址，而本地机器
IPv4与IPv6业务-IPv6基础技术介绍-D.docx
10-24
* IPv6 DNS 简介：IPv6 DNS（Domain Name System）是一种基于 IPv6 协议的域名解析系统，用于将域名解析为 IPv6 地址。 IPv6 基础技术介绍了 IPv6 协议的基本特点和机制，为 IPv6 的研究和应用提供了基础知识。
华为 ME60 V800R010C10SPC500 配置指南 - IPv6 DNS配置
04-04
在这种情况下，可以通过配置动态IPv6 DNS，使设备能够自动向IPv6 DNS服务器请求域名解析。配置过程中，需要启用动态域名解析功能，配置DNS服务器的IPv6地址，并可选地指定源地址、设置超时时间和重传次数，以确保...
H3C-IPv6基础配置
09-26
下面我们将详细解析与IPv6基础配置相关的知识点。 1. IPv6协议特点 IPv6的主要特点包括简化的报文头格式、充足的地址空间、层次化的地址结构以及地址自动配置。 1.1 简化的报文头格式 IPv6的基本报文头长度为40...
群晖NAS通过IPV6设置域名解析
JingLisen的博客
11-01 5305
输入用户名和密码，进行连接拨号就行。然后打开IPV6自动拨号，选择IPV6设置，IPv6功能选择打开，WAN口连接类型选择宽带拨号上网，下面勾选复用IPv4拨号链路，然后点击连接，即可获得IPv6拨号上网的地址。，这个时候就可以通过IPv6地址进行访问群晖了，不需要路由器进行端口转发，也不需要任何别的操作，就可以通过浏览器进行访问，这里建议大家使用Chrome哈。在群晖的控制面板页面，选择网络，然后选择网络界面，点击连接的网卡信息，找到这里的IPv6地址，并复制下来，注意后面的斜杠64不需要复制。
域名解析到ipv6，并用CF隐藏端口
qq_38641599的博客
07-23 1921
要求：域名解析到 IPv6 地址并隐藏端口‍效果：用域名​ 访问​。唯一缺点是延迟有点高。​​‍难度：需要有一定域名解析、cloudflare使用基础‍实现：按照以下步骤进行操作。
DNS域名解析为IPv6地址杂集
scugxl的专栏
01-18 1万+
1. Linux中查询某个域名的ipv6地址:nslookup -query=AAAA betax.cc2. Windows中查询某个域名的ipv6地址:nslookup -q=AAAA betax.cc3. Java/Groovy中根据域名获取IPv6的实现:[1]调用getAll会获取所有的地址:for (InetAddress i : InetAddress.getAllByName("be
ipv6域名 注册_新网使用教程：域名如何解析？
weixin_39777875的博客
10-26 1025
版权归新网所有，原文链接：http://www.xinnet.com/service/cjwt/domain/guanli/1164.html域名解析是将域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。 在哪里设置解析...
潇洒郎： 腾讯DDNS域名解析， DNSPod API使用示例—实时更新本地IPV6地址到DNS解析
潇洒郎的博客
06-12 2309
腾讯DDNS域名解析， DNSPod API使用示例—实时更新本地IPV6地址到DNS解析
飞牛NAS有IPV6，想用DDNS-GO动态解析到域名？这简单了！
小白电脑技术的博客
03-10 6929
如果你是使用群晖或者其他的NAS，可以通过在docker上部署DDNS-GO，方法是一样的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

creatorly

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值