DJ2-4 DNS：Internet 的目录服务

目录

1、DNS 简介

2、DNS 服务器提供的功能

3、DNS：分布式、层次数据库

1）根 DNS 服务器

2）顶级域（TLD）DNS 服务器

3）权威 DNS 服务器

4、DNS 查询方法

1）递归查询

2）迭代查询

5、DNS 缓存和权威 DNS 服务器记录更新

6、DNS 记录

7、DNS 报文

8、在 DNS 数据库中插入记录

9、DNS 攻击

---

1、DNS 简介

Domain Name System

DNS 是：

• 一个由分层的 DNS 服务器实现的分布式数据库；
• 一个使得主机能够查询分布式数据库的应用层协议。
• DNS 协议运行在 UDP 之上，使用 53 号端口。

2、DNS 服务器提供的功能

• 能进行主机名到 IP 地址的转换
• 支持使用主机别名：一个主机可以有一个规范主机名和多个主机别名
• 支持邮件服务器使用别名：允许一个公司的邮件服务器和 Web 服务器使用相同的主机名
• 能进行负载分配

DNS 能在冗余的服务器之间进行负载分配。在服务器集群中，每台服务器都有着不同的 IP 地址，而这些 IP 地址都与同一个规范主机名相联系。当客户对这个规范主机名发出一个 DNS 请求时，DNS 服务器在每次回答中循环使用这些 IP 地址 —— 轮询。

3、DNS：分布式、层次数据库

Q：为什么不使用集中式 DNS？

集中式 DNS：Internet 上只使用一个 DNS 服务器，该服务器包含所有的映射。客户将所有查询直接发往单一的 DNS 服务器，该 DNS 服务器直接对所有的查询客户做出响应。

存在的问题：

• 单点故障：只要该 DNS 服务器崩溃，就会导致全球网络瘫痪！
• 巨大访问量：不得不处理所有的 DNS 查询。
• 远距离的集中式数据库：远距离导致严重的时延。
• 维护：不得不为解决每个新主机的添加而频繁更新。

因此，DNS 采用了分布式的设计方案。

---

分布式、层次数据库

1）根 DNS 服务器

功能：根 DNS 服务器提供顶级域（TLD）DNS 服务器的 IP 地址。

全球有 13 台真正的根 DNS 服务器，它们的名字为：

A.root-servers.net  198.41.0.4     美国
B.root-servers.net  192.228.79.201 美国（另支持IPv6）
C.root-servers.net  192.33.4.12    法国
D.root-servers.net  128.8.10.90    美国
E.root-servers.net  192.203.230.10 美国
F.root-servers.net  192.5.5.241    美国（另支持IPv6）
G.root-servers.net  192.112.36.4   美国
H.root-servers.net  128.63.2.53    美国（另支持IPv6）
I.root-servers.net  192.36.148.17  瑞典
J.root-servers.net  192.58.128.30  美国
K.root-servers.net  193.0.14.129   英国（另支持IPv6）
L.root-servers.net  198.32.64.12   美国
M.root-servers.net  202.12.27.33   日本（另支持IPv6） 

其余的根 DNS 服务器都是上面 13 台根 DNS 服务器的镜像。

总共1092 台根 DNS 服务器（截止：2020 年 3 月12 日）

2）顶级域（TLD）DNS 服务器

功能：顶级域（TLD）DNS 服务器提供权威 DNS 服务器的 IP 地址。

TLD DNS 服务器负责：

• 顶级域名：com，org，net，edu 等
• 所有国家的顶级域名：uk， fr，cn，jp 等

负责维护 TLD DNS 服务器的公司：

• Network solutions 公司维护 com 顶级域的 TLD 服务器
• Educause 公司维护 edu 顶级域的 TLD 服务器

3）权威 DNS 服务器

功能：保存 DNS 记录，DNS 记录能将主机名映射为 IP 地址。

在 Internet 上具有公共可访问主机的每个组织机构必须提供公共可访问的 DNS 记录，这些记录将这些主机的名字映射为 IP 地址。一个组织机构的权威 DNS 服务器负责保存这些 DNS 记录。

多数大学和大公司实现并维护它们自己的基本权威 DNS 服务器和辅助权威 DNS 服务器。

plus. 本地 DNS 服务器

类似于 Web 缓存器。

严格来说，一个本地 DNS 服务器并不属于上述层次结构，也无法在本地 DNS 服务器上注册域名。但它对上述层次结构是至关重要的。

每个 ISP 都有一台本地 DNS 服务器，也叫默认服务器。当主机发出 DNS 请求时，该请求被发往本地 DNS 服务器，它起着代理的作用，并将该请求转发到上述层次结构中。

4、DNS 查询方法

1）递归查询

• 层层上报：只要这一层没有，就再请求上一层。
• 域名解析的负担转交给被查询的 DNS 服务器。
• 例如：uestc DNS 服务器帮我的主机继续请求上一层，我的主机不用再请求了。

2）迭代查询

• 甩锅式查询：“我不知道它的名字，但是你可以问 XX 服务器”
• 被查询的 DNS 服务器回复可以被查询的 DNS 服务器的 IP 地址。
• 例如：uestc DNS 服务器告诉我可以去找 edu DNS 服务器。

事实上，DNS 查询不由我的主机负责，而是我所对应的本地 DNS 服务器 uestc DNS 负责

plus. 实际情况

我的主机到 uestc DNS 服务器的查询是递归的，其余的查询才是迭代的。即，我把请求扔给 uestc DNS 服务器，它帮我挨个挨个地去问 www.yahoo.com 的 IP 地址，问到以后就把 IP 地址传给我的主机。感动了呜呜呜

5、DNS 缓存和权威 DNS 服务器记录更新

1）当 DNS 服务器接收一个 DNS 映射时，它将该映射缓存到本地存储器中。

• 服务器在一定时间后将丢弃缓存的信息
• 本地 DNS 服务器可以缓存 TLD 服务器的 IP 地址
• 因此，根 DNS 服务器不会被经常访问

2）权威 DNS 服务器记录更新：IETF 动态更新/通报机制 [RFC 2136]

6、DNS 记录

RR（resource record，资源记录）提供了主机名到 IP 地址的映射，并被存储在 DNS 服务器中。

RR 的格式为：

(name, value, type, ttl)

type	name	value
A	规范主机名	IP 地址
CNAME	主机别名	规范主机名
NS	域名	对应权威 DNS 服务器的主机名
MX	邮件服务器的主机别名	邮件服务器的规范主机名

ttl (time-to-live)：是该记录的生存时间。

举例说明

权威 DNS 服务器 会包含一条用于该主机名的类型 A 记录。非权威 DNS 服务器 将包含一条类型 NS 记录，该记录的 name 为包含该主机名的域名；它还包含了一条类型 A 记录，该记录提供了在 NS 记录的 value 中的 DNS 服务器的 IP 地址。

yahoo DNS: (www.yahoo.com, IPwyc, A)

com DNS: (yahoo.com, yahoo DNS, NS)

         (yahoo DNS, IPydns, A)

7、DNS 报文

报文类型

只有两种报文：查询报文和应答报文，且具有同样的报文格式。

报文头部

① 标识符：16位，查询报文和应答报文使用相同的标识符

② 标志：由若干个标志构成，分别标识不同的功能

• 查询/应答－0/ 1
• 查询希望是/非递归查询－1/0
• 应答可/否获得递归查询－1/0
• 应答是/否来自权威名字服务器－1/0

8、在 DNS 数据库中插入记录

假定我刚刚创建一个称为 “矮子王” 的令人兴奋的创业公司。

① 在注册登记机构注册域名 izone.com

我需要提供自己的基本权威 DNS 服务器和辅助权威 DNS 服务器的名字和 IP 地址。该注册登记机构将下列两条资源记录插入注册机构的 DNS 系统中：

(izone.com, dns1.izone.com, NS)
(dns1.izone.com, 212.212.212.1, A)

注册机构将这些 RR 插入到所有的 TLD com 服务器中。

② 输入 Web 服务器的 RR

如果我想建立一个 Web 服务器，主机名为 www.izone.com，规范主机名为 web1.izone.com，IP 地址为 212.212.0.1，则需要向我的权威 DNS 服务器 dns1.izone.com 中添加以下两条记录：

(www.izone.com, web1.izone.com, CNAME)
(web1.izone.com, 212.212.0.1, A)

③ 输入邮件服务器的 RR

如果我想建立一个邮件服务器，邮件主机名为 mail.izone.com，规范主机名为 mx1.izone.com，IP 地址为 212.212.0.2，则需要向我的权威 DNS 服务器 dns1.izone.com 中添加以下两条记录：

(mail.izone.com, mx1.izone.com, MX)
(mx1.izone.com, 212.212.0.2, A)

9、DNS 攻击

1）利用 DNS 实现 DDoS 攻击

伪造客户地址向大量 DNS 服务器发出请求，导致客户无法访问 DNS 服务器进行域名解析。

2）重定向攻击：中间人攻击、DNS 中毒攻击（发送虚假域名解析结果给 DNS 服务器）

如：客户想要登录交通银行官网，其 DNS 请求被黑客截获，黑客返回一个虚假域名解析结果给客户。客户按虚假域名解析结果进入一个网站，该网站与交通银行官网长得一模一样。客户察觉不到任何问题，并且将会在该网站输入自己的银行账户和密码。