DNS协议

DNS概述

域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。DNS协议是用来将域名转换为IP地址（也可以将IP地址转换为相应的域名地址）。

分布式层次式数据库

客户端想要查询www.amazon.com的IP

1. 客户端查询根服务器，找到com域名解析服务器
2. 客户端查询com域名解析服务器，找到amazon.com域名解析服务器
3. 客户端查询amazon.com域名解析服务器，获得www.amazon.com的IP地址

DNS根域名服务器

本地域名解析服务器无法解析域名时，访问根域名服务器

根域名服务器

• 如果不知道映射，访问权威域名服务器
• 获得映射
• 向本地域名服务器返回映射
  

TLD和权威域名解析服务器

顶级域名服务器(TLD, top-level domain): 负责com, org, net,edu等顶级域名和国家顶级域名，例如cn, uk, fr等

• Network Solutions维护com顶级域名服务器
• Educause维护edu顶级域名服务器

权威(Authoritative)域名服务器：组织的域名解析服务器，提供组织内部服务器的解析服务

• 组织负责维护
• 服务提供商负责维护

本地域名解析服务器

不严格属于层级体系

每个ISP有一个本地域名服务器

• 默认域名解析服务器

当主机进行DNS查询时，查询被发送到本地域名服务器

• 作为代理(proxy)，将查询转发给（层级式）域 名解析服务器系统

域名的分级

DNS查询示例

迭代查询

递归查询

1. 主机先向本地域名服务器进行递归查询
2. 本地域名服务器采用迭代查询，向一个根域名服务器进行查询
3. 根域名服务器告诉本地域名服务器，下一次应该查询的顶级域名服务器的IP地址
4. 本地域名服务器向顶级域名服务器进行查询
5. 顶级域名服务器告诉本地域名服务器，下一步查询权限服务器的IP地址
6. 本地域名服务器向权限服务器进行查询
7. 权限服务器告诉本地域名服务器所查询的主机的IP地址
8. 本地域名服务器最后把查询结果告诉主机

DNS协议与消息

DNS协议：

• 查询(query)和回复(reply消息)
• 消息格式相同

消息头部

• Identification: 16位查询编号，回复使用相同的编号
  flags
  • 查询或回复
  • 期望递归
  • 递归可用
  • 权威回答