DNS是TCP or UDP & 本地DNS服务器是啥

DNS占用53号端口，DNS在区域传输的时候使用TCP协议，其他时候使用UDP协议。

• ① DNS区域传输的时候使用TCP协议：

  1. 辅域名服务器会定时（一般3小时）向主域名服务器进行查询以便了解数据是否有变动。如有变动，会执行一次区域传送，进行数据同步。区域传送使用TCP而不是UDP，因为数据同步传送的数据量比一个请求应答的数据量要多得多。
  2. 2.TCP是一种可靠连接，保证了数据的准确性。

• ② 域名解析时使用UDP协议：

  1. 客户端向DNS服务器查询域名，一般返回的内容都不超过512字节，用UDP传输即可。不用经过三次握手，这样DNS服务器负载更低，响应更快。理论上说，客户端也可以指定向DNS服务器查询时用TCP，但事实上，很多DNS服务器进行配置的时候，仅支持UDP查询包。

  DNS的规范规定了2种类型的DNS服务器，一个叫主DNS服务器，一个叫辅助DNS服务器。在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息。当一个辅助DNS服务器启动时，它需要与主DNS服务器通信，并加载数据信息，这就叫做区传送（zone transfer）。

为什么既使用TCP又使用UDP？

UDP报文的最大长度为512字节，而TCP则允许报文长度超过512字节。
① 区域传送时使用TCP，主要有一下两点考虑：

1. 辅域名服务器会定时（一般时3小时）向主域名服务器进行查询以便了解数据是否有变动。如有变动，则会执行一次区域传送，进行数据同步。区域传送将使用TCP而不是UDP，因为数据同步传送的数据量比一个请求和应答的数据量要多得多。
2. TCP是一种可靠的连接，保证了数据的准确性。

② 域名解析时使用UDP协议：

1. 客户端向DNS服务器查询域名，一般返回的内容都不超过512字节，用UDP传输即可。
2. 不用经过TCP三次握手，这样DNS服务器负载更低，响应更快。虽然从理论上说，客户端也可以指定向DNS服务器查询的时候使用TCP，但事实上，很多DNS服务器进行配置的时候，仅支持UDP查询包。

什么是主DNS服务器和辅助DNS服务器？

在某些情况下，服务器可以是一个区域的主要服务器，也可以是另一个区域的辅助服务器。

主服务器托管控制区域文件，该文件包含域的所有权威信息（这意味着它是重要信息的可信源，例如域的IP地址）。这包括重要信息，例如域的IP地址以及负责该域管理的人员。主服务器直接从本地文件获取此信息。只能在主服务器上更改区域的DNS记录，然后主服务器才能更新辅助服务器。

辅助服务器包含区域文件的只读副本，它们通过称为区域传输的通信从主服务器获取其信息。每个区域只能有一个主DNS服务器，但它可以有任意数量的辅助DNS服务器。无法在辅助服务器上更改区域的DNS记录，但在某些情况下，辅助服务器可以将更改请求传递到主服务器。

为什么要有辅助DNS服务器？

主DNS服务器包含所有相关资源记录，并且可以处理域的DNS查询，但是标准（并且许多注册商需要）至少具有一个辅助DNS服务器。这些辅助服务器的好处是它们在主DNS服务器关闭时提供冗余，并且它们还有助于将请求的负载分配到域，以便主服务器不会过载，这可能导致拒绝服务。他们可以使用循环DNS来实现这一点，循环DNS是一种负载平衡技术，旨在为群集中的每个服务器发送大致相等的流量。

Q&A

① 究竟什么是本地服务器呢？
当我们打开网络配置的时候，会看到有一个DNS IP地址，这个IP地址是我们指向的本地DNS服务器的地址。

• 在我们非手动设置的情况下：如果我们的网络是直连的运营商网络，一般而言那我们的本地DNS则是ISP运营商IP地址。
• 如果我们设置了转发(使用了路由器)，那我们的地址极有可能是192.168.1.1（如上图），路由器本身，我们的路由器会将请求转发到上层DNS，也就是ISP运营商DNS服务器。

② 为什么服务器的IP地址只有13个？
因为DNS查询用的是UDP，而不是TCP。
UDP 实现中能保证正常工作的最大包是 512 字节，所以只能13个根服务器地址。
想要了解更多，请进入传送门