网络学习：应用层DNS域名解析协议

目录

一、简介

二、工作流程

---

一、简介

        为了方便记忆网站地址，引进域名的概念，将IP地址用域名替换。例如：www.jmu.edu.cn就是域名。其中www为子域名，jmu为二级域名，edu.cn为顶级域名。

        DNS( Domain Name System)是“域名系统”的英文缩写，是一种组织成域层次结构的计算机和网络服务命名系统，它用于TCP/IP网络，它所提供的服务是用来将主机名和域名转换为IP地址的工作。
        同时,DNS是一个分布式数据库系统，它提供将域名转换成对应IP地址的信息。这种将名称转换成IP地址的方法称为域名解析。所以在申请域名的时候都要将域名所指向的IP地址提交给NIC。这样就要求你的IP必须是固定的才可以申请域名。

        DNS工作在应用层，端口号为53，传输层协议使用UDP。域名从右到左分为顶级域名、二级域名、三级域名。

顶级域名：

        .com：表示公司或机构。

        .cn：按照国家划分，表示中国

        .net：表示网络基础设施、技术公司或互联网服务。

        .edu：表示学校。

        .gov：表示政府。

二、工作流程

1、浏览器先检查自身缓存中有没有被解析过的这个域名对应的ip地址，如果有，解析结束。

2、如果浏览器缓存中没有（专业点叫还没命中），浏览器会检查操作系统缓存中有没有对应的已解析过的结果。在windows中可通过一个叫HOSTS的文件来设置域名解析，如果你在这里指定了一个域名对应的ip地址，那浏览器会首先使用这个ip地址。

HOSTS文件具体位置：

C:\Windows\System32\drivers\etc

查看本机DNS缓存命令：

ipconfig /displaydns

        但是这种操作系统级别的域名解析规程也被很多黑客利用，通过修改你的hosts文件里的内容把特定的域名解析到他指定的ip地址上，造成所谓的域名劫持。所以在windows7中将hosts文件设置成了readonly，防止被恶意篡改。

3、如果至此还没有命中域名，才会真正的请求本地域名服务器（LDNS）来解析这个域名，这台服务器一般在你的城市的某个角落，距离你不会很远，并且这台服务器的性能都很好，一般都会缓存域名解析结果，大约80%的域名解析到这里就完成了。

4、如果LDNS仍然没有命中，就直接跳到根域名服务器Root Server 请求解析。

5、根域名服务器查询顶级域名，返回一个的顶级域名服务器（TLD Server，国际顶级域名服务器，如.com .cn .org等）的地址给LDNS。

6、LDNS再发送请求给根域名服务器返回的顶级域名服务器地址。

7、顶级域名服务器（TLD Server）接收请求，查找目标域名的二级域名所对应的的二级域名服务器地址，并返回给LDNS。

8、LDNS再发送请求给顶级域名服务器返回的二级域名服务器地址。

9、二级域名服务器收到请求再查询服务器内部的映射关系表找到目标ip，返回给LDNS。

10、LDNS收到二级域名服务器的返回值，会缓存这个域名和对应的ip。然后，LDNS把解析的结果返回给用户，用户根据TTL值缓存到本地系统缓存中，域名解析过程至此结束。