超清晰的DNS原理入门指南

最新推荐文章于 2024-03-24 16:18:16 发布
最新推荐文章于 2024-03-24 16:18:16 发布
阅读量651 收藏 4
点赞数
分类专栏： 网络协议

DNS 是互联网核心协议之一。不管是上网浏览，还是编程开发，都需要了解一点它的知识。
本文详细介绍DNS的原理，以及如何运用工具软件观察它的运作。读完此文后，你就能完全理解DNS。

DNS 是什么？

DNS （Domain Name System 的缩写）的作用非常简单，就是根据域名查出IP地址。你可以把它想象成一本巨大的电话本。
举例来说，如果你要访问域名 www.baidu.com，首先要通过DNS查出它的IP地址是183.232.231.174。

查询过程

虽然只需要返回一个IP地址，但是DNS的查询过程非常复杂，分成多个步骤。
工具软件dig可以显示整个查询过程。

dig www.baidu.com

上面的命令会输出六段信息。

[root@foundation10 ~]# dig www.baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14500
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 13, ADDITIONAL: 27

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		357	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	144	IN	A	39.156.66.14
www.a.shifen.com.	144	IN	A	39.156.66.18

;; AUTHORITY SECTION:
.			518373	IN	NS	g.root-servers.net.
.			518373	IN	NS	b.root-servers.net.
.			518373	IN	NS	f.root-servers.net.
.			518373	IN	NS	c.root-servers.net.
.			518373	IN	NS	k.root-servers.net.
.			518373	IN	NS	d.root-servers.net.
.			518373	IN	NS	a.root-servers.net.
.			518373	IN	NS	i.root-servers.net.
.			518373	IN	NS	j.root-servers.net.
.			518373	IN	NS	h.root-servers.net.
.			518373	IN	NS	m.root-servers.net.
.			518373	IN	NS	l.root-servers.net.
.			518373	IN	NS	e.root-servers.net.

;; ADDITIONAL SECTION:
i.root-servers.net.	604773	IN	A	192.36.148.17
i.root-servers.net.	604773	IN	AAAA	2001:7fe::53
b.root-servers.net.	604773	IN	A	199.9.14.201
b.root-servers.net.	604773	IN	AAAA	2001:500:200::b
l.root-servers.net.	604773	IN	A	199.7.83.42
l.root-servers.net.	604773	IN	AAAA	2001:500:9f::42
c.root-servers.net.	604773	IN	A	192.33.4.12
c.root-servers.net.	604773	IN	AAAA	2001:500:2::c
a.root-servers.net.	604773	IN	A	198.41.0.4
a.root-servers.net.	604773	IN	AAAA	2001:503:ba3e::2:30
d.root-servers.net.	604773	IN	A	199.7.91.13
d.root-servers.net.	604773	IN	AAAA	2001:500:2d::d
h.root-servers.net.	604773	IN	A	198.97.190.53
h.root-servers.net.	604773	IN	AAAA	2001:500:1::53
f.root-servers.net.	604773	IN	A	192.5.5.241
f.root-servers.net.	604773	IN	AAAA	2001:500:2f::f
e.root-servers.net.	604773	IN	A	192.203.230.10
e.root-servers.net.	604773	IN	AAAA	2001:500:a8::e
g.root-servers.net.	604773	IN	A	192.112.36.4
g.root-servers.net.	604773	IN	AAAA	2001:500:12::d0d
j.root-servers.net.	604773	IN	A	192.58.128.30
j.root-servers.net.	604773	IN	AAAA	2001:503:c27::2:30
k.root-servers.net.	604773	IN	A	193.0.14.129
k.root-servers.net.	604773	IN	AAAA	2001:7fd::1
m.root-servers.net.	604773	IN	A	202.12.27.33
m.root-servers.net.	604773	IN	AAAA	2001:dc3::35

;; Query time: 1 msec
;; SERVER: 172.25.254.124#53(172.25.254.124)
;; WHEN: Sat Jul 13 01:03:25 CST 2019
;; MSG SIZE  rcvd: 884

第一段是查询参数和统计。
在这里插入图片描述
第二段是查询内容。
在这里插入图片描述
上面结果显示：查询域名www.baidu.com的A记录，A是Address的缩写

第三段是DNS服务器的答复。
在这里插入图片描述
上面结果显示，www.baidu.com有两个A记录，即两个IP地址。357是TTL（Time To Live的缩写）表示缓存时间，即357秒内不用重新查询。

第四段显示www.baidu.com的NS记录（Name Server的缩写），即哪些服务器负责管理百度的DNS记录
在这里插入图片描述
上面结果显示www.baidu.com共有13条NS记录，即13个域名服务器，向其中任意一台查询就能知道www.baidu.com的IP地址是什么。
第五段是上面13个域名服务器的IP地址，这是随着前面一段一起返回的。
在这里插入图片描述
第六段是DNS服务器的一些传输信息。
在这里插入图片描述
上面结果显示，本机的DNS服务器是172.25.254.124，查询端口是53（DNS服务器的默认端口），以及回应长度是884字节。

如果不想看到这么多内容，可以使用+short参数。
在这里插入图片描述
上面命令只返回www.baidu.com对应的2个IP地址（即A记录）。

DNS服务器

下面我们根据前面这个例子，一步步还原，本机到底怎么得到域名www.baidu.com的IP地址。
首先，本机一定要知道DNS服务器的IP地址，否则上不了网。通过DNS服务器，才能知道某个域名的IP地址到底是什么。
DNS服务器的IP地址，有可能是动态的，每次上网时由网关分配，这叫做DHCP机制；也有可能是事先指定的固定地址。Linux系统里面，DNS服务器的IP地址保存在/etc/resolv.conf文件。
在这里插入图片描述
本机只向自己的DNS服务器查询，dig命令有一个@参数，显示向其他DNS服务器查询的结果。
下面命令指定向DNS服务器192.168.43.1查询。

dig @192.168.43.1 www.baidu.com

在这里插入图片描述

域名的层级

DNS服务器怎么会知道每个域名的IP地址呢？答案是分级查询。
请仔细看前面的例子，每个域名的尾部都多了一个点。
在这里插入图片描述
比如，域名www.baidu.com显示为www.baidu.com.。这不是疏忽，而是所有域名的尾部，实际上都有一个根域名。
举例来说，www.example.com真正的域名是www.example.com.root，简写为www.example.com.。因为，根域名.root对于所有域名都是一样的，所以平时是省略的。

根域名的下一级，叫做”顶级域名”（top-level domain，缩写为TLD），比如.com、.net；再下一级叫做”次级域名”（second-level domain，缩写为SLD），比如www.example.com里面的.example，这一级域名是用户可以注册的； 再下一级是主机名（host），比如www.example.com里面的www，又称为 ”三级域名”，这是用户在自己的域里面为服务器分配的名称，是用户可以任意分配的。

总结一下，域名的层级结构如下。

主机名.次级域名.顶级域名.根域名
# 即
host.sld.tld.root

根域名服务器

DNS服务器根据域名的层级，进行分级查询。

需要明确的是，每一级域名都有自己的NS记录，NS记录指向该级域名的域名服务器。这些服务器知道下一级域名的各种记录。

所谓”分级查询”，就是从根域名开始，依次查询每一级域名的NS记录，直到查到最终的IP地址，过程大致如下。

从”根域名服务器”查到”顶级域名服务器”的NS记录和A记录（IP地址）

从”顶级域名服务器”查到”次级域名服务器”的NS记录和A记录（IP地址）

从”次级域名服务器”查出”主机名”的IP地址

仔细看上面的过程，你可能发现了，没有提到DNS服务器怎么知道”根域名服务器”的IP地址。回答是”根域名服务器”的NS记录和IP地址一般是不会变化的，所以内置在DNS服务器里面。
下面是内置的根域名服务器IP地址的一个例子。
在这里插入图片描述

上面列表中，列出了根域名（.root）的三条NS记录A.ROOT-SERVERS.NET、B.ROOT-SERVERS.NET和C.ROOT-SERVERS.NET，以及它们的IP地址（即A记录）198.41.0.4、192.228.79.201、192.33.4.12。

另外，可以看到所有记录的TTL值是3600000秒，相当于1000小时。也就是说，每1000小时才查询一次根域名服务器的列表。

目前，世界上一共有十三组根域名服务器，从A.ROOT-SERVERS.NET一直到M.ROOT-SERVERS.NET。

分级查询的实例

dig命令的+trace参数可以显示DNS的整个分级查询过程。

dig +trace www.baidu.com

上面命令的第一段列出根域名.的所有NS记录，即所有根域名服务器。

在这里插入图片描述
根据内置的根域名服务器IP地址，DNS服务器向所有这些IP地址发出查询请求，询问www.baidu.com的顶级域名服务器com.的NS记录。最先回复的根域名服务器将被缓存，以后只向这台服务器发请求。

接着是第二段。
在这里插入图片描述
上面结果显示.com域名的13条NS记录，同时返回的还有每一条记录对应的IP地址。
然后，DNS服务器向这些顶级域名服务器发出查询请求，询问www.baidu.com的次级域名baidu.com的NS记录。
在这里插入图片描述

上面结果显示baidu.com有5条NS记录，同时返回的还有每一条NS记录对应的IP地址。

然后，DNS服务器向上面这5台NS服务器查询www.baidu.com的主机名。
在这里插入图片描述

NS 记录的查询

dig命令可以单独查看每一级域名的NS记录。

dig ns baidu.com

[root@foundation10 ~]# dig ns baidu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-37.el7 <<>> ns baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20595
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 6

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;baidu.com.			IN	NS

;; ANSWER SECTION:
baidu.com.		86400	IN	NS	ns4.baidu.com.
baidu.com.		86400	IN	NS	ns7.baidu.com.
baidu.com.		86400	IN	NS	dns.baidu.com.
baidu.com.		86400	IN	NS	ns2.baidu.com.
baidu.com.		86400	IN	NS	ns3.baidu.com.

;; ADDITIONAL SECTION:
ns7.baidu.com.		172799	IN	A	180.76.76.92
dns.baidu.com.		86400	IN	A	202.108.22.220
ns2.baidu.com.		1208	IN	A	220.181.33.31
ns3.baidu.com.		531	IN	A	112.80.248.64
ns4.baidu.com.		1209	IN	A	14.215.178.80

;; Query time: 2595 msec
;; SERVER: 172.25.254.124#53(172.25.254.124)
;; WHEN: Sat Jul 13 01:52:08 CST 2019
;; MSG SIZE  rcvd: 208

+short参数可以显示简化的结果。

dig +short ns baidu.com

[root@foundation10 ~]# dig +short ns baidu.com
ns3.baidu.com.
ns7.baidu.com.
ns2.baidu.com.
dns.baidu.com.
ns4.baidu.com.

DNS的记录类型

域名与IP之间的对应关系，称为”记录”（record）。根据使用场景，”记录”可以分成不同的类型（type），前面已经看到了有A记录和NS记录。

常见的DNS记录类型如下。

（1）A：地址记录（Address），返回域名指向的IP地址。

（2） NS：域名服务器记录（Name Server），返回保存下一级域名信息的服务器地址。该记录只能设置为域名，不能设置为IP地址。

（3）MX：邮件记录（Mail eXchange），返回接收电子邮件的服务器地址。

（4）CNAME：规范名称记录（Canonical Name），返回另一个域名，即当前查询的域名是另一个域名的跳转，详见下文。

（5）PTR：逆向查询记录（Pointer Record），只用于从IP地址查询域名，详见下文。

一般来说，为了服务的安全可靠，至少应该有两条NS记录，而A记录和MX记录也可以有多条，这样就提供了服务的冗余性，防止出现单点失败。

CNAME记录主要用于域名的内部跳转，为服务器配置提供灵活性，用户感知不到。举例来说，facebook.github.io这个域名就是一个CNAME记录。

$ dig facebook.github.io
...
;; ANSWER SECTION:
facebook.github.io. 3370    IN  CNAME   github.map.fastly.net.
github.map.fastly.net.  600 IN  A   103.245.222.133

上面结果显示，facebook.github.io的CNAME记录指向github.map.fastly.net。也就是说，用户查询facebook.github.io的时候，实际上返回的是github.map.fastly.net的IP地址。这样的好处是，变更服务器IP地址的时候，只要修改github.map.fastly.net这个域名就可以了，用户的facebook.github.io域名不用修改。

由于CNAME记录就是一个替换，所以域名一旦设置CNAME记录以后，就不能再设置其他记录了（比如A记录和MX记录），这是为了防止产生冲突。举例来说，foo.com指向bar.com，而两个域名各有自己的MX记录，如果两者不一致，就会产生问题。由于顶级域名通常要设置MX记录，所以一般不允许用户对顶级域名设置CNAME记录。

PTR记录用于从IP地址反查域名。dig命令的-x参数用于查询PTR记录。

dig -x 192.30.252.153
...
;; ANSWER SECTION:
153.252.30.192.in-addr.arpa. 3600 IN    PTR pages.github.com.

上面结果显示，192.30.252.153这台服务器的域名是pages.github.com。

逆向查询的一个应用，是可以防止垃圾邮件，即验证发送邮件的IP地址，是否真的有它所声称的域名。

dig命令可以查看指定的记录类型。

$ dig a github.com
$ dig ns github.com
$ dig mx github.com

其他DNS工具

除了dig，还有一些其他小工具也可以使用。

（1）host 命令

host命令可以看作dig命令的简化版本，返回当前请求域名的各种记录。

[root@foundation10 ~]# host github.com
github.com has address 13.250.177.223
github.com mail is handled by 10 ALT4.ASPMX.L.GOOGLE.com.
github.com mail is handled by 5 ALT1.ASPMX.L.GOOGLE.com.
github.com mail is handled by 1 ASPMX.L.GOOGLE.com.
github.com mail is handled by 10 ALT3.ASPMX.L.GOOGLE.com.
github.com mail is handled by 5 ALT2.ASPMX.L.GOOGLE.com.

host命令也可以用于逆向查询，即从IP地址查询域名，等同于dig -x 。

[root@foundation10 ~]# host 13.250.177.223
223.177.250.13.in-addr.arpa domain name pointer ec2-13-250-177-223.ap-southeast-1.compute.amazonaws.com.

（2）nslookup 命令
nslookup命令用于互动式地查询域名记录。

[root@foundation10 ~]# nslookup
> facebook.github.io 
Server:		172.25.254.124
Address:	172.25.254.124#53

Non-authoritative answer:
Name:	facebook.github.io
Address: 185.199.110.153
Name:	facebook.github.io
Address: 185.199.111.153
>

（3）whois 命令

whois命令用来查看域名的注册情况。

whois github.com

转自：
https://mp.weixin.qq.com/s/VWBI6l15nliUKutDiISV9A

且听风吟zyw
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DNS这位“翻译官”是如何转换域名和IP地址的？
wzlsunice88的博客
12-05 2012
DNS这位“翻译官”是如何转换域名和IP地址的？ Linux就该这么学1周前 DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。你可以把它想象成一本巨大的电话簿。 一、什么是DNS? DNS( Domain Name System)是“...
DNS工作原理分析
qq_53578500的博客
08-13 5647
DNS是一个提供简单、直接的转换服务的黑盒子事实上，这个黑盒子极为复杂。它由分布于全球的大量DNS服务器以及定义了DNS服务器与查询主机通信方式的应用层协议组成单点故障通信容量远距离的集中式数据库维护。......
DNS、DNS劫持与HTTPDNS：原理、应用与安全分析
最新发布
陆业聪
03-24 1019
DNS是互联网的核心服务，负责将域名解析为IP地址。DNS劫持是一种网络攻击手段，通过篡改DNS解析结果，将用户引导至恶意网站。DNS劫持可能发生在用户设备、本地网络、ISP网络或DNS服务器等环节，原因包括设备安全防护不足、网络缺乏安全防护措施和DNS服务器漏洞等。HTTPDNS是一种基于HTTP协议的域名解析服务，能避免DNS劫持、提高解析精度，适用于移动互联网、CDN优化等场景。
DNS的原理介绍
热门推荐
石臻臻的杂货铺(szzdzhp001)
07-04 2万+
到底什么是DNS?
【计算机网络】DNS原理介绍
m0_61819793的博客
09-26 1018
计算机网络 DNS部分学习笔记
DNS 原理解析
Tongyao
05-31 1026
DNS解析干货
最全面的DNS原理入门
12-04
最全面的DNS原理入门，由专业的DNS厂商撰写，内容非常详实
DNS原理总结及其解析过程详解
01-27
域名系统DNS(DomainNameSystem)是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为IP地址。域名系统其实就是名字系统。为什么不叫“名字”而叫“域名”呢？这是因为在这种因特网的命名系统中使用了许多...
DNS的工作原理图解说明
01-10
有一定技术基础的互联网用户都知道DNS是做什么用的，但大多数人都不清楚DNS如何查找域名。 Ven发现了一幅图片，这幅图片非常形象地描述了DNS查找下的连锁反应，对不了解DNS运行的人们可能会有些帮助。 下面这张图片...
计算机病毒与防护：DNS原理及服务搭建.pptx
06-10
DNS介绍 DNS发展 IP地址hosts文件DNS 不同等级的域名之间使用点号分隔，级别最低的域名写在最左边，而级别最高的域名则写在最右边 每一级的域名都可以由字母和数字组成，不区分大小写 FQDN（Full Qualified ...
通过一次完整DNS从根域解析至主机的过程学习
wangli的博客
11-08 5685
     通过dig从B根域服务器完成跟踪www.taobao.com完整解析过程，通过分析解析过程的交互来加深理解DNS体系知识。 dig输出主要内容解释: QUESTION SECTION：查询的内容 ANSWER SECTION：相应的内容，一般会得到至少一条A记录，否则就还没定义 AUTHORITY SECTION：授权信息 ADDITIONAL SECTION：每个授权服务器的IP地...
DNS的工作原理与配置.pdf
05-02
DNS的工作原理与配置
DNS解析过程详解
m0_45861545的博客
10-13 2066
DNS解析过程详解
DNS原理及解析过程详解
mocas_wang的博客
10-19 1万+
目录 1 域名系统概述 2 因特网的域名结构 3 域名服务器 4 域名的解析原理过程 4.1 DNS解析原理 4.2 域名解析过程 5 查询过程 5.1 演示整个查询过程 5.2 关于DNS解析的TTL参数： 5.3 IP地址分类 1 域名系统概述 我们都知道，TCP/IP中使用的是IP地址和端口号来确定网络上某一台主机上的某一个程序，不免有人有疑问，为什么不用域名来直接进行通信呢？ 1. 因为IP地址是固定长度的，IPv4是32位，IPv6是128位，而域名是变长的，不便于计算机处
Cobalt Strike：解密 DNS 流量——第 5 部分
爱我非你莫属的博客
05-06 2054
博文系列：Cobalt Strike：解密流量 Cobalt Strike：使用已知私钥解密流量 - 第 1 部分 Cobalt Strike：使用已知私钥解密流量 - 第 2 部分 Cobalt Strike：使用进程内存解密流量 - 第 3 部分 Cobalt Strike：解密混淆流量 - 第 4 部分 Cobalt Strike：解密 DNS 流量 - 第 5 部分（当前） Cobalt Strike：内存转储 - 第 6 部分 Cobalt Strike：概述 – 第 7 部分 Cobalt S
[已经解决]只允许WLAN 特定端口对公网的访问，请问谁用iptables或者route 能实现？
liuxd3000的专栏
01-12 5326
可用网络有usb0(4g dongle), 可以访问公网；和作为共享热点的wlan0: 为防止WLAN为随意使用，但只想开放WLAN特定端口5060可以访问公网如何实现呢？ 当前系统的route config如下: root@doordu:/ # busybox route -n busybox route -nKernel IP routing table Destination Ga...
DNS域名解析过程
weixin_33696822的博客
02-20 529
DNS域名解析过程 我们都知道在浏览器通过域名发起一个网络请求的时候，会有DNS服务器将域名解析成ip地址，以便向正确的ip地址发送请求，那么这一个过程具体是怎么处理的呢？今天整理了一下DNS域名解析的过程。大致分为10步： 第一步 浏览器会检查缓存中有没有域名对应的ip地址，这个缓存是有过期时长的，一般是几分钟到几小时不等。 第二步 如...
DNS原理及其解析过程【精彩剖析】
程宇寒
01-22 2379
这是因为有一个叫“DNS服务器”的计算机自动把我们的域名“翻译”成了相应的IP地址，然后调出IP地址所对应的网页;
深入浅出DNS系列（一）- DNS杂谈
jiangsd198的博客
03-07 3781
黄丝玛：班达山，你好，我记性不好，你告诉我搜狐、新浪的网站IP地址好吗？ 班达山：你问问DNS先生吧，他专门干这买卖的
实验15 dns原理实验
06-12
实验15 DNS原理实验，主要是通过实验来深入理解DNS（Domain Name System）的工作原理，加深对DNS的了解。 实验步骤如下： 1. 配置DNS服务器：使用Ubuntu等操作系统，安装配置BIND（Berkeley Internet Name Domain）软件，将其作为本地DNS服务器。 2. 测试DNS服务器：使用nslookup等工具，测试DNS服务器是否正常工作。可以尝试查询一些常用的域名，比如baidu.com、google.com等。 3. 修改本地DNS配置：将本地电脑的DNS配置修改为刚刚配置的本地DNS服务器地址，测试本地DNS是否正常工作。 4. 配置DNS缓存服务器：使用Squid等软件，将其作为DNS缓存服务器，减轻DNS服务器的负担，提高DNS查询速度。 5. 测试DNS缓存服务器：使用nslookup等工具，测试DNS缓存服务器是否正常工作。可以尝试查询一些常用的域名，比如baidu.com、google.com等。 通过这些实验，可以深入了解DNS的工作原理，掌握DNS服务器的配置，以及如何使用DNS缓存服务器来提高DNS查询速度。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值