DNS域名解析系统

1、DNS

DNS（Domain Name System）域名系统，应用层协议，用于TCP/IP网络。

2、作用

将域名翻译成IP的系统
域名系统作为将域名和 IP 地址相互映射的一个分布式数据库

3、举例：

当我们在浏览器地址栏中输入某个Web服务器的域名时。用户主机首先用户主机会首先在自己的DNS高速缓存中查找该域名所应的IP地址。

如果没有找到，则会向网络中的某台DNS服务器查询，DNS服务器中有域名和IP地映射关系的数据库。当DNS服务器收到DNS查询报文后，在其数据库中查询，之后将查询结果发送给用户主机。

现在，用户主机中的浏览器可以通过Web服务器的IP地址对其进行访问了。

4、域名的层级关系

层级关系特点

• 因特网采用层次树状结构的域名结构
• 域名的结构由若干个分量组成，各分量之间用“点”隔开，分别代表不同级别的域名。
  • 每一级的域名都由英文字母和数字组成，不超过63个字符，不区分大小写字母。
  • 级别最低的域名写在最左边，而级别最高的顶级域名写在最右边。
  • 完整的域名不超过255个字符。
• 域名系统既不规定一个域名需要包含多少个下级域名，也不规定每一级的域名代表什么意思。
• 各级域名由其上一级的域名管理机构管理，而最高的顶级域名则由因特网名称与数字地址分配机构ICANN进行管理。

因特网域名空间

上图展示了 DNS 服务器的部分层次结构，从上到下依次为根域名服务器、顶级域名服务器和权威域名服务器。域名和IP地址的映射关系必须保存在域名服务器中，供所有其他应用查询。显然不能将所有信息都储存在一台域名服务器中。DNS使用分布在各地的域名服务器来实现域名到IP地址的转换。

域名服务器可以划分为以下四种不同的类型:

• 根域名服务器根域名服务器是最高层次的域名服务器。每个根域名服务器都知道所有的顶级域名服务器的域名及其IP地址。因特网上共有13个不同IP地址的根域名服务器。当本地域名服务器向根域名服务器发出查询请求时，路由器就把查询请求报文转发到离这个DNS客户最近的一个根域名服务器。这就加快了DNS的查询过程，同时也更合理地利用了因特网的资源。
• 顶级域名服务器这些域名服务器负责管理在该顶级域名服务器注册的所有二级域名。当收到DNS查询请求时就给出相应的回答（可能是最后的结果，也可能是下一级权限域名服务器的IP地址)。
• 权限域名服务器这些域名服务器负责管理某个区的域名。每一个主机的域名都必须在某个权限域名服务器处注册登记。因此权限域名服务器知道其管辖的域名与IP地址的映射关系。另外，权限域名服务器还知道其下级域名服务器的地址。
• 本地域名服务器本地域名服务器不属于上述的域名服务器的等级结构。当一个主机发出DNS请求报文时，这个报文就首先被送往该主机的本地域名服务器。本地域名服务器起着代理的作用，会将该报文转发到上述的域名服务器的等级结构中。本地域名服务器离用户较近，一般不超过几个路由器的距离，也有可能就在同一个局域网中。本地域名服务器的IP地址需要直接配置在需要域名解析的主机中。

5、DNS域名解析过程

域名解析包含两种查询方式，分别是递归查询和迭代查询。
递归查询
如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户端的身份，向其他根域名服务器继续发出查询请求报文，即替主机继续查询，而不是让主机自己进行下一步查询。

我们以一个例子来了解DNS递归查询的工作原理，假设图中的主机 (IP地址为m.xyz.com) 想知道域名y.abc.com的IP地址。

1. 主机首先向其本地域名服务器进行递归查询。
2. 本地域名服务器收到递归查询的委托后，也采用递归查询的方式向某个根域名服务器查询。
3. 根域名服务器收到递归查询的委托后，也采用递归查询的方式向某个顶级域名服务器查询。
4. 顶级域名服务器收到递归查询的委托后，也采用递归查询的方式向某个权限域名服务器查询。

过程如图所示：

当查询到域名对应的IP地址后，查询结果会在之前受委托的各域名服务器之间传递，最终传回给用户主机

过程如图所示：

迭代查询

当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的IP 地址，要么告诉本地服务器下一步应该找哪个域名服务器进行查询，然后让本地服务器进行后续的查询。

1. 主机首先向其本地域名服务器进行递归查询。
2. 本地域名服务器采用迭代查询，它先向某个根域名服务器查询。
3. 根域名服务器告诉本地域名服务器，下一次应查询的顶级域名服务器的IP地址。
4. 本地域名服务器向顶级域名服务器进行迭代查询。
5. 顶级域名服务器告诉本地域名服务器，下一次应查询的权限域名服务器的IP地址。
6. 本地域名服务器向权限域名服务器进行迭代查询。
7. 权限域名服务器告诉本地域名服务器所查询的域名的IP地址。
8. 本地域名服务器最后把查询的结果告诉主机。

由于递归查询对于被查询的域名服务器负担太大，通常采用以下模式：从请求主机到本地域名服务器的查询是递归查询，而其余的查询是迭代查询

6、DNS的大概过程

1. 用户主机上运行着DNS的客户端，就是我们的PC机或者手机客户端运行着DNS客户端了
2. 浏览器将接收到的url中抽取出域名字段，也就是访问的主机名，比如http://www.baidu.com/,首先查询浏览器是否有DNS缓存,有则直接解析出ip建立TCP连接.
3. 浏览器没有缓存时系统将检查host文件中是否有ip域名对照关系,有则拿出ip建立TCP连接.
4. host文件没有对照关系,将进入路由器时搜索路由器中是否有对应DNS缓存信息,有则取出.
5. 客户端无DNS缓存,浏览器会调用DNS客户机端向DNS服务器端发送一份查询报文.
6. 首先将进入网络运营商的DNS服务器(LSP)中搜索缓存,有则返回,没有则向根域名服务器(根域名服务器ip是固定的,内置在DNS服务器中)查找.向根域名服务器查询.net顶级域名的NS与A记录(多条),最先回复的根域名服务器将被缓存,之后都将向这一台发出请求(有缓存时间).
7. 根据根域名服务器返回的多条NS记录找到顶级域名的ip,向这些顶级域名查找次级域名.csdn的NS与A信息,根据第一个回复的NS与A信息找到次级域名.csdn的ip.
8. 向次级域名服务器查找www主机域名服务器的NS与A信息,同样的找到主机域名服务器的ip
9. 向主机域名服务器询问主机的ip
10. 一旦该浏览器收到来自DNS的IP地址，就可以向该IP地址定位的HTTP服务器发起TCP连接,并将DNS信息缓存下来(缓存时间由TTL决定),

6、DNS相关面试问题

1. DNS为什么用UDP？

使用TCP协议将经历三次握手建立连接,一次发送报文,一次接收报文,四次挥手断开连接总共9个数据包.而UDP只需要一个发送报文、一个接收报文两个数据包。考虑到效率原因，TCP连接的开销大得多。故采用UDP作为DNS的运输层协议。只有在UDP报文中表明有截断的时候使用TCP查询。

2. 递归查询和迭代查询的区别？

迭代查询： 如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户端的身份，向其他根域名服务器继续发出查询请求报文，即替主机继续查询，而不是让主机自己进行下一步查询。
迭代查询： 当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的IP 地址，要么告诉本地服务器下一步应该找哪个域名服务器进行查询，然后让本地服务器进行后续的查询。

本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的IP 地址，要么告诉本地服务器下一步应该找哪个域名服务器进行查询，然后让本地服务器进行后续的查询。