DNS协议

已于 2022-04-20 15:26:10 修改
阅读量471 收藏
点赞数
分类专栏： 计算机网络 文章标签： dns服务器
于 2020-03-17 10:57:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/winter_wu_1998/article/details/104915296
版权

查询过程

  • 查看本机是否有解析结果
    • 是否有解析缓存
      • 浏览器缓存，app缓存等
    • 是否有对应域名的映射
      • linux保存在 /etc/hosts文件中
      • 需要做一些域名测试，但dns服务器上配置还没生效时，可以把本地这个文件加上映射来测试
  • 获取local DNS服务器地址并查询
    • 一般通过DHCP协议，在主机接入网络的时候分配
    • linux写在 /etc/resolv.conf文件的nameserver记录中
      • 如果存在多个，则按顺序选择
  • local DNS服务器发起迭代查询并返回结果
    • localDNS对于端来说，是递归查询。端并不需要知道localDNS期间做了哪些操作，只需要知道最终能拿到的结果
    • localDNS是获取域名最终解析的过程就是迭代查询。他不断通过NS记录询问各个DNS服务器，最终找到可以给出具体解析记录的服务器，并获取结果
  • 参考：https://zhuanlan.zhihu.com/p/61383735
    在这里插入图片描述
  • 递归查询和迭代查询
    • 递归查询
      • 在该模式下DNS 服务器接收到客户机请求，必须直接使用一个准确的查询结果回复客户机
      • 如果DNS 服务器本地没有存储查询DNS 信息，那么该服务器本身会询问其他服务器
    • 迭代查询
      • DNS 服务器并不直接回复查询结果，而是告诉客户机另一台DNS 服务器地址，客户机再向这台DNS 服务器提交请求，依次循环直到返回查询的结果为止
      • 即返回NS类型记录
        在这里插入图片描述
  • DNS查询默认使用UDP协议
    • 如果很短时间内没有响应返回，就再次发送记录
      • 重复一定次数后尝试另一个服务器
    • 每次查询报文都包含一个标识符，并复制到响应中，以防止混淆查询结果
  • DNS在使用UDP解析传输的时候，大小应该限制在512字节以内
    • 主要考虑是这个大小不会因为路径中某个MTU太小而导致IP分片
    • 如果数据包大小超过512字节，则设置"TC"位（截断），以通知客户端消息长度已超过最大允许大小
      • 在这种情况下，客户端必须通过TCP协议重新传输请求
        在这里插入图片描述

Q&A

  • 为什么有时权威DNS server返回的IP不是该区域的最佳IP？
    • 权威DNS Server响应查询结果不是看最终端请求者的ip来判断地区的，是根据当前向他做查询的机器的ip来判断的
      • 客户端本地配置的localDNS可能不是本地区的
      • localDNS出口IP配错了，可能不是本地区的
    • 如果localDNS和权威DNS都支持edns，那么权威DNS可以直接拿到客户端的出口ip或者是指定的ip
  • DNS如何实现负载均衡？
    • 权威DNS调整返回的记录及其顺序
      • 因为有些localDNS只会使用第一个IP
    • localDNS轮询权威DNS返回的IP列表
    • 权威DNS只返回一个A记录，通过权重来控制四个A记录出现的概率

DNS架构

  • DNS服务端一般使用53端口
  • 采用分布式，层次性数据库
    • 负责管理下级域的DNS服务器需要把自己的IP地址注册到上级DNS服务器中
      在这里插入图片描述
  • 每一层的DNS只会管理其子域的解析工作
    • 例如查询www.baidu.com, .域的DNS，只会告诉你去.com域的DNS查询，不会直接给你结果
      在这里插入图片描述
      在这里插入图片描述

根DNS

  • 最顶层的根DNS.的IP被预先存在LDNS（local DNS）中
  • 根DNS只有13个IP，但是实际上包括根镜像有数千个服务器，他们共享这13个IP
    • 分别是[a-m].root-servers.net
    • 这利用了任播技术
      • 谷歌的8.8.8.8DNS服务器也利用了这一技术
      • 任播技术的使用主要目的倒不是为了负载，是为了将DDOS的流量限制在当地
    • 只有13个主要是为了限制DNS报文的大小

在这里插入图片描述

本地（local）DNS服务器

  • 当用户主机发送DNS请求时，该请求被发往本地DNS服务器，该服务器代替用户向上述分层DNS数据库迭代请求
  • 向本地DNS服务器发送消息时，我们当然也需要知道DNS服务器IP地址，不过这个地址是事先设置好的，无须查询
    • 默认由DHCP自动分配
    • 如果电脑直连运营商网络，那么DNS会被分配为运营商服务地址
    • 如果通过路由器上网，由于路由器本身内置DNS转发，那么分配给电脑的DNS服务地址会是路由器本身
      • 此时DNS地址为内网地址，例如192.168.1.1
  • Linux系统里的本地DNS服务器地址配置在/etc/resolv.conf的namesever记录中
    • 如果地址是127.0.0.53，则当前本机的DNS Server是systemd-resolve，并且是一个DNS stub
      • 真正的local DNS server可以通过以下命令查询:systemd-resolve --status | grep "DNS Servers"
        在这里插入图片描述

在这里插入图片描述

权威DNS服务器

  • 权威DNS负责对请求作出权威的回答
    • 权威能直接回答的，就回A记录
    • 需要其他权威DNS回答的，就回NS记录，然后LDNS再去找其他权威DNS问
      • 例如LDNS向根DNS请求www.baidu.com的IP时，根DNS会以NS记录返回com域DNS的名字和IP
    • 如果该记录是别名类型的，就回CNAME，LDNS就会再去解析别名
  • 权威DNS中的DNS资源记录不会自动过期
    • localDNS这种非权威DNS的资源记录会有TTL，超过这个时间后，DNS服务器会将记录对应的缓存删除，下次再重新获取最新的数据
  • 每个组织(域名）必须提供可访问的权威DNS服务器来记录组织下面的服务器地址
    • 当然也可以付费把记录储存在服务提供商提供的权威DNS服务器中
  • 注册域名时，需要提供权威权威DNS服务器地址，此时注册登录机构将下面记录插入DNS系统中
  (example.com, dns.example.com, NS)
  (dns.example.com, 212.212.212.1, A)

DNS记录

  • 域名不区分大小写
  • 格式： (Name, Value, Type, TTL)
    • TTL表示生存时间
- `Type`**分类：**
    - `Type=A` : 表示域名到**IPv4地址**的映射
        - `（www.example.com, 145.37.92.1, A)`
    - `Type=AAAA`：表示域名到**IPv6地址**的映射
    	-  `（www.google.com, 2404:6800:4003:c04, AAAA)`
    - `Type=NS` : 表示该域或组织的权威DNS（name server）的域名
        - `(foo.com, dns.foo.com, NS)`
        - NS记录**优先于A记录**
    - `Type=CNAME` : 别名到到规范域名的映射
        - `(foo.com, relay1.bar.foo.com, CNAME)`
    - `Type=SOA`:

在这里插入图片描述

别名（CNAME）

  • CNAM表示一个域名的另一个名称, 前者继承后者的A记录解析结果
    • 例如www.qq.com. 276 IN CNAME ins-r23tsuuf.ias.tencent-cloud.net., 表示解析www.qq.com的A记录等同于解析ins-r23tsuuf.ias.tencent-cloud.net的A记录
  • CNAME的好处
    • 方便管理A记录
      • 如果域名A 和 域名B 都指向 同一组IP，如果都各自绑定A记录，后期维护就比较麻烦了
      • 一种解决就是新增一个域名C，由域名C直接和 IP组绑定；域名A/B只需增加一个CNAME指过去域名C即可
    • 用于CDN加速
      • 当使用CDN服务的时候，服务商提供的就是一个CNAME地址（加速域名）
      • CDN服务商可以方便地更换提供的域名的A记录，而不用变更所有使用者域名的A记录
        在这里插入图片描述

DNS劫持

  • 路由器的 DNS 设置被非法侵入篡改
    • DNS 设置为恶意的 DNS 地址，这些有问题的 DNS 服务器会在你访问某些网站时返回仿冒内容，或者植入弹窗广告等
  • 运营商 LocalDNS 可能会导致接入域名的解析被劫持
    • 部分运营商为了降低跨网流量，缓存部分域名的指向内容，把域名强行指向自己的内容缓存服务器的 IP 地址
      • 不向权威DNS发起递归，导致服务端的全局流量调度失效
    • 有些运营商从权威DNS拿到多个IP后，为了减少流量跨省结算的成本 ，会进行跨省拦截，只会向用户返回于本省的IP
      • 会导致服务端使用外省节点替换本省节点来分摊流量失败，反而增加了剩余本省节点的流量
    • 运营商可能会修改 DNS 的 TTL(Time-To-Live，DNS 缓存时间)
      • 导致 DNS 的变更生效延迟，影响服务可用性
    • 一些小运营商为了减轻自身的资源压力，把 DNS 请求转发给其他运营商去解析
      • 分配的 IP 地址可能存在跨运营商访问的问题，导致请求变慢甚至不可用

HTTPDNS

在这里插入图片描述

  • 用户的请求不再通过运营商来查询域名的解析，而是通过 HTTPS 来进行查询，这个 HTTP 接口后端再去向权威 DNS 请求
    • 目前很多大厂也基本都支持 HttpDNS 为主，运营商 LocalDNS 为辅（fallback)的模式了
      在这里插入图片描述
  • 本质是采用自建DNS服务器的方式，其实也可以不采用HTTP协议请求
  • 通过HTTP DNS解析域名的请求是直接通过预先写在SDK中的IP列表请求解析服务器的
    • 需要保证这些IP的高可用，可以采用任播（BGP Anycast）技术
  • 好处
    • 调度更精准
      • 由于 HttpDNS 服务器能获取到真实的用户出口 IP, 而非 Local DNS 的 IP，所以能选择离用户更近的节点进行接入
        • 前提是 HttpDNS 服务自身需要有比较全的 IP 库来支持
        • 每个LocalDNS覆盖多少用户是不清楚的，且某些省份，单个LocalDNS IP可以覆盖95%以上的用户
      • 或者一次返回多个接入 IP，让客户端通过测速等方式选择速度更快的接入 IP，因此整体上接入调度也更精准
    • 降低用户连接失败率
      • 通过算法降低以往失败率过高的服务器排序
    • 防止DNS劫持
    • TTL时效性增强
      • 避免了local DNS TTL缓存造成的调度生效慢和流量切不干净的问题
  • 缺点
    • HttpDns虽然可以解决劫持等问题，但其对比传统DNS技术，在性能上会有一定的损耗
      • 这是因为传统DNS是基于UDP的协议，而HttpDNS一般是基于Https进行发送的，Https在握手、服务端处理等一系列环节上开销要大于UDP
      • 但如果没有缓存的话，传统DNS需要多个UDP查询，而HTTP DNS只需要一个HTTP请求，反而快
    • 这可以采取DNS与HttpDns竞速的方式解决
      • 即同时发送DNS和HttpDns，哪个先回来就先使用哪个
        • 但当HttpDns的数据返回后，后续请求全都是用HttpDns的解析结果
    • 也可以采用预解析、批量查询等策略
  • 参考：
_萤火
关注
专栏目录
dns协议规范.zip
01-09
DNS协议规范主要由两份RFC（Request for Comments）文档定义：RFC1034和RFC1035。这些文档详细描述了DNS的工作原理、数据结构、查询和响应过程以及资源记录的格式。 RFC1034，标题为“域名系统（DNS）的概念和机制...
DNS详解
qq_50775835的博客
05-16 1885
什么是DNS 域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。 DNS解析是分布式存储的，比如根域名服务器ROOT DNS，只存储260个顶级域名的DNS服务器的ip地址。顶级域名服务器如.com的DNS服务器，存储的则是一些一级域名的权威DNS服务器地址(如suning.com，qq.com，163.com的DNS)。而suning.com的权威DNS存储的才是具体的主机记录（如A记录，
local dns
weixin_34080903的博客
04-10 940
local dns (local name server)是客户端网络设置的一部分，要么是手工配置，要么从DHCP得到。一般local dns 在从网络上靠近客户端。主要的域，比如.com .net .org 等，都由Internet管理方进行管理维护，负责这些域的服务器也叫"根服务器", 根服务器里面有 foo.com 之类的子域，每个子域有一个或者多个服务器，这就是子域的...
NodeLocal DNS介绍及部署应用
不忘初心，方得始终
06-09 2970
NodeLocal DNSCache通过在集群节点上运行一个 DaemonSet 来提高 clusterDNS 性能和可靠性。处于ClusterFirst的 DNS 模式下的 Pod 可以连接到kube-dns的 serviceIP 进行 DNS 查询。通过kube-proxy组件添加的iptables规则将其转换为CoreDNS端点。通过在每个集群节点上运行 DNS 缓存，NodeLocal DNSCache 可以缩短 DNS 查找的延迟时间、使 DNS 查找时间更加一致，以及减少
windows、linux查看域名解析、跟踪路由 dns
热门推荐
wangjun5159的专栏
01-23 6万+
前言在介绍域名解析命令前，需要首先理解域名的解析过程，理解解析过程后，能更深刻的理解nslookup、dig命令。域名解析为什么要有域名？假如没有域名，那么访问一个网址，比如百度，需要输入ip，我们知道输ip麻烦而且不好记。所以，才发明了域名。这就像你们家的门牌号和你的名字一样，有人找你，他要是说某某门牌号也许很多人不知道，但是一提你的名字很多人就知道了，以上是形象的说法。其实，我们还可以从tcp/
LocalDNS
weixin_39246554的博客
02-21 1177
k8s
DNS 域名服务协议
08-17
在实验环境中，为了加深对DNS协议工作原理和报文格式的理解，通常会进行DNS协议的实验操作。实验过程包括理解DNS实现的原理、了解DNS解析的过程、学习DNS报文格式、掌握nslookup命令和ipconfig命令的使用方法等。...
DNS协议抓包分析
11-03
首先，DNS协议基于UDP（User Datagram Protocol）进行通信，但也有使用TCP的情况。在DNS查询过程中，客户端向DNS服务器发送请求，包含要解析的域名和查询类型（如A记录、AAAA记录、MX记录等）。服务器收到请求后，会...
DNS协议详解.docx
10-27
DNS 协议详解 DNS（Domain Names System），域名系统，是互联网一项服务，是进行域名和与之相对应的 IP 地址进行转换的服务器。简单来讲，DNS 相当于一个翻译官，负责将域名翻译成 IP 地址。 1. DNS 基础概念 * ...
dns协议规范草稿，自学使用
最新发布
05-03
### DNS协议规范基础知识点 #### 一、DNS概述 DNS（Domain Name System，域名系统）是一种将域名转换为IP地址的服务系统。它采用分布式数据库结构，由不同的域名服务器组成，负责解析用户请求的域名，返回相应的IP...
Local Dns搭建
12-14
介绍了local dns的搭建方法以及需要的bind、安装包等文件。
DNS协议分析和HTTP协议分析的实验报告.pdf
04-26
### DNS协议分析 #### 实验目的 本实验旨在让学生通过实践操作深入了解DNS（Domain Name System）的工作原理及其报文格式。通过使用`nslookup`工具和Wireshark协议分析软件，学习如何解析域名、捕获并分析DNS数据包...
DNS协议pcap数据包下载；DNS协议报文解析
03-23
DNS协议pcap数据包下载，支持抓包软件（如：wireshark）打开并学习DNS协议报文解析。需要其他协议，请查看我发布的其他资源。
DNS协议分析实验报告
04-28
**DNS协议分析实验报告** **一、实验目的** 本次DNS协议分析实验的主要目的是熟悉`nslookup`命令的使用，以及深入了解DNS（域名系统）的工作原理。通过解析域名www.hunau.net并分析其对应的IP地址解析请求和应答...
DNS详解，权威DNS，递归DNS，转发DNS，公共DNS
Java，IOS，Nodejs， HTML5，全栈工程师
12-23 2万+
DNS基本概念 域名  如在浏览器地址栏输入的www.baidu.com，www.hao123.com等我们称之为域名，域名即网站名称。如果说互联网的本质是连接一切，域名则为“一切”提供了身份标识功能，而IP为“一切”提供了寻址功能。域名和IP的关系可类比每个人的姓名与住址。 根域、顶级域、二级域、子域   域名采用层次化的方式进行组织，每一个点代表一个层级。一个域名完整的格式为www
HttpDNS与传统DNS的区别
sanmi8276的博客
11-30 1790
一、DNS 1、什么是DNS DNS（Domain Name System，域名系统），DNS 服务用于在网络请求时，将域名转为 IP 地址。能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的 IP 数串。 传统的基于 UDP 协议的公共 DNS 服务极易发生 DNS 劫持，从而造成安全问题。 2、DNS 域名系统结构 Root 域名：DNS 域名使用时，规定由尾部句号来指定名称位于根或更高级别的域层次结构 Top Level 顶级域名：用来指示某个国家、地区或组织使用的名称的类型名
LOCALDNS择优策略
qq_28748657的博客
10-16 578
eg：域名www.a.com存在4个NS，下面说下localdns如何对4个NS进行择优解析 采用SRTT 的初始化及更新方法 a) 初始化A B C D四个NS的SRTT分别为1-4us b) 选择SRTT最小的一个NS服务器A发起解析请求。 c) 被选择的NS服务器的SRTT进行更新：SRTT = ( oldSRTT / 10 * 7 ) + ( RTT / 10 * 3)。 d) 未被选中的NS服务器SRTT进行衰减：SRTT = ((SRTT<<9)-SRTT)>>9; e)
DNS协议详解：原理、解析与操作
DNS协议的主要目标是解决网络寻址问题，通过分布式数据库结构，将主机名与IP地址进行映射。 DNS协议的工作原理涉及以下几个关键点： 1. **协议基础**：DNS使用固定端口号53（TCP或UDP），作为其通信的基础。客户端...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值