[渗透教程]-004-DNS原理

1. baidu.com 请求过程

• 
  • 1. 家庭的路由器具备了交换机的功能.域名–>ip,优先检测本地的缓存,没有的话就查找DNS服务器,传输层对应该层的数据进行封装增加了端口的信息,网络层对传输层的数据进一步封装,加上了IP.最后得到 “192.168.1.10 8.8.8.8 404 53 告诉我百度的IP”
  • 2. 因为8.8.8.8不在同一网段,链路层需要找网关192.168.1.1.此时数据链路层在信息加上MAC地址,同一网段的交互信息是只靠MAC地址.此时给网关的信息为:“AA-AA-AA-AA CC-CC-CC-CC 192.168.1.10 8.8.8.8 404 53 告诉我百度的IP”
  • 3. 此时进行NAT转换,将内网地址192.168.1.10:404 转化为WAN口地址,20.20.20.20:505,并做一个记录在路由器.此时的信息为:“20.20.20.20 8.8.8.8 505 53 告诉我百度的IP”
  • 4… DNS服务器是应该层服务器,因此它是可以解析到应用层数据的.解析到百度的IP地址为7.7.7.7
  • 5.逆向: DNS服务器的应用层查询了结果,“百度的IP地址为7.7.7.7”
  • 6. DNS