URL网址解析 && DNS域名解析

一、URL网址解析

1、URI=URL(网址)+URN
URL网址：协议域(http/https)：//域名(IP地址)：端口号(可有可无)
解析路径：/路径？参数#锚点（片段）

2、请求应答过程：
（1）浏览器输入网址，浏览器内部：
（2）DNS服务器对域名进行映射，找到网址的IP地址（DNS域名解析）
（3）HTTP80端口请求 与服务器进行TCP连接
（4）客户端发送HTTP请求报文；HTTP服务器解析报文，封装对象，传给HTTP客户端；客户端接受，发送响应报文
（TCP三次握手，连接成功，请求报文，解析报文，响应回复）
（5）HTTP服务器，通知TCP断开连接。长链接：连接一直保持。短链接：每次请求，都是新的连接
（6）HTTP客户端提取一个HTML响应文件，并检查
（7）循环检查，HTTP客户端通过显示器，显示屏幕呈现给用户

---

二、DNS域名解析

DNS协议：根据域名，解析IP地址
（1）浏览器中输入www.qq.com域名。电脑会发出一个DNS请求到本地DNS服务器。比如中国电信，中国移动。
（2）操作系统先检查自己本地的hosts文件是否有这个网址映射关系，如果有直接返回，完成域名解析。如果没有：
（3）本地DNS服务器查询它的缓存记录，如果有直接返回，完成域名解析。如果没有：
（4）本地DNS服务器要向DNS根服务器发出请求。返回给本地DNS服务器域服务器的地址。
（5）本地DNS服务器继续向域服务器发出请求，返回给本地DNS服务器域名的解析服务器的地址。
（6）最后，本地DNS服务器向域名的解析服务器发出请求，这时就能收到一个域名和IP地址对应关系。
（7）本地DNS服务器把IP地址返回给用户，并把对应关系保存在缓存中，下次查询，直接返回结果，加快网络访问。
（DNS根服务器+域服务器：没有记录具体的域名和IP地址的对应关系，到 域服务器+域名解析服务器 上继续查询）

DNS 劫持是什么？
DNS劫持就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。
DNS劫持：通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。
DNS劫持症状：
（1）某些地区的用户在成功连接宽带后，首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。
（2）用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。

从客户端到本地DNS服务器是属于递归查询，而DNS服务器之间就是的交互查询就是迭代查询。

---