DNS详解

DNS详解

DNS 是一个域名系统，它主要用于将人类容易记忆的域名转换成ip地址。

默认情况下，设备会自动从网络供应商获取DNS服务器地址，并使用DNS服务器对域名进行解析。

此外，你也可以手动设置DNS服务器，具体操作系统的操作步骤可以进行网络查询。

分布式架构

DNS是分布式架构的，全球拥有多个根服务器。

• 根服务器：DNS最顶层，管理顶级域（.com,.net…）。
• 顶级域名服务器：管理特定顶级域下的域名信息。（如.com）
• 权威DNS服务器：存储特定域名的信息。
• 递归解析器：用于接收用户DNS查询请求，并递归的向其他DNS服务器查询ip地址。

查询过程

这里在以浏览器输入一个域名开始为例：

1. 查询本地是否包含DNS缓存，如果不存在则向递归解析器发起请求
2. 递归解析器查看本地是否包含缓存结果，如果没有，则向根服务器发起查询请求。
3. 根服务器返回管理特定顶级域的顶级域名服务器
4. 递归解析器向顶级服务器发起查询请求
5. 顶级服务器返回管理特定域名权威DNS服务器的地址
6. 递归解析器向权威DNS服务器发起查询请求，权威DNS服务器返回特定域名的ip地址。
7. 递归解析器将ip地址返回给设备。

例子

dig +trace www.baidu.com

; <<>> DiG 9.10.6 <<>> +trace www.baidu.com
;; global options: +cmd
.                       352657  IN      NS      j.root-servers.net.
.                       352657  IN      NS      h.root-servers.net.
.                       352657  IN      NS      l.root-servers.net.
.                       352657  IN      NS      d.root-servers.net.
.                       352657  IN      NS      k.root-servers.net.
.                       352657  IN      NS      b.root-servers.net.
.                       352657  IN      NS      e.root-servers.net.
.                       352657  IN      NS      i.root-servers.net.
.                       352657  IN      NS      g.root-servers.net.
.                       352657  IN      NS      m.root-servers.net.
.                       352657  IN      NS      f.root-servers.net.
.                       352657  IN      NS      c.root-servers.net.
.                       352657  IN      NS      a.root-servers.net.
;; Received 811 bytes from 192.168.2.1#53(192.168.2.1) in 24 ms

www.baidu.com.          600     IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       600     IN      A       180.101.50.242
www.a.shifen.com.       600     IN      A       180.101.50.188

可以看到 www.baidu.com 是一个别名，它的真实域名是www.a.shifen.com。j.root-servers.net代表根服务器名称。

网站访问、负载均衡、内容分发系统（CDN）

在网站访问，负载均衡，CDN经常会用到DNS。

如负载均衡，将同一个域名解析为不同的ip地址，根据不同服务器的负载转给不同服务器去执行。

CDN，将域名的ip的地址解析为离用户较近的服务器，加快数据传输，减少传输延迟等。

其他

DNS缓存污染

攻击者向DNS解析器里注入恶意的DNS记录，导致用户访问恶意网站或者钓鱼网站。

DNS劫持

将用户DNS请求重定向到恶意DNS服务器，导致用户不正确的ip地址。