DNS工作过程分析

我们通过实例来分析DNS的工作过程:

1、浏览器输入www.google.com，wireshark抓包并用显示过滤器过滤得到：

172.26.210.5是主机的IP地址，192.168.10.8是本地域名服务器的IP地址。

2、这里不对请求报文和应答报文的全部字段做过多解释，只是通过部分字段来分析DNS的工作过程。主要来分析应答报文，应答报文内容如下：

Authority RRs是权限名称服务器的数目，为4，对应Authoritative nameservers中的四个权限域名服务器(其对应的地址在Additional records中，type A对应的是IPv4地址，type AAAA对应的是IPv6地址)。

3、本例中DNS工作过程如下：
(1)本机首先向本地域名服务器发送递归查询请求。
(2)本地域名服务器收到请求之后，首先查看自己的DNS缓存，如果缓存里没有，就向一个根域名服务器进行迭代查询(一般是迭代查询，本地域名服务器也可以设置为递归查询)。
(3)根域名服务器告诉本地域名服务器下一次应查询的顶级域名服务器的IP地址。
(4)本地域名服务器向顶级域名服务器进行查询。
(5)顶级域名服务器返回下一次应查询的权限域名服务器的IP地址。
(权限域名服务器保存一个区中所有主机的域名到IP地址的映射，区小于或等于一个域)
(6)本地域名服务器查询权限域名服务器，返回请求的域名对应的IP地址(142.250.66.68)。
注：应答报文中虽然返回了四个权限域名服务器的域名以及地址，但是我们看不到本地域名服务器最终查询的是四个权限域名服务器中的哪一个而获得的结果。

4、有的时候顶级域名服务器自身就是权限域名服务器，比如在浏览器输入www.baidu.com，查看DNS应答报文，如下：

Authority RRs字段为0，说明顶级域名服务器baidu.com自身就是权限域名服务器。

5、短时间内连续两次在浏览器输入同一个域名然后回车有可能会出现抓不到包的情况，这是因为在主机中也有DNS缓存，但是会有时间限制，每种浏览器都有一个固定的DNS缓存有效时间，例如Chrome的过期时间是1分钟。在这个时间内是不会向本地域名服务器发送查询请求的，也就抓不到包。在地址栏输入：chrome://net-internals/#dns，即可管理google浏览器的DNS缓存。