DNS基础之使用dig查询DNS解析过程

最新推荐文章于 2024-07-20 12:02:30 发布
最新推荐文章于 2024-07-20 12:02:30 发布
阅读量4.8k 收藏 14
点赞数 3
分类专栏： 笔记 文章标签： DNS解析 dig
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxl1990_ok/article/details/125452535
版权

前言

文中内容参考DNS 原理入门—阮一峰以及https://juejin.cn/post/6854573215843352583#heading-8 内容。

域名层级及分级查询

DNS服务器怎么会知道每个域名的IP地址呢？答案是分级查询。

根域名.root对于所有域名都是一样的，所以平时是省略的。
根域名的下一级，叫做"顶级域名"（top-level domain，缩写为TLD），比如：.com、.cn、 .org、 edu等等
再下一级叫做"次级域名"（second-level domain，缩写为SLD），比如www.baidu.com里面的.baidu，这一级域名是用户可以注册的；
再下一级是主机名（host），比如www.baidu.com里面的www，又称为"三级域名"，这是用户在自己的域里面为服务器分配的名称，是用户可以任意分配的。

域名的层级结构如下:

主机名.次级域名.顶级域名.根域名
即
host.sld.tld.root

所谓"分级查询"，就是从根域名开始，依次查询每一级域名的NS记录，直到查到最终的IP地址。

DNS 解析的具体流程

  1. 浏览器缓存：首先通过浏览器缓存信息寻找域名映射的IP地址，如果找到则返回，没找到则继续到下一级;
    如果一个域名的DNS解析结果会有多个的话，浏览器是如何处理的呢？Chrome浏览器会优先向第一个IP发起HTTP请求，如果不通，再向后面的IP发起HTTP请求；

  2. 本机系统缓存：操作系统会检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析；
    hosts文件由操作系统操作的IP和域名的本地映射文件，可以视为DNS server的重写，一旦查到了指定的域名，就不会继续查找DNS server， 所以可以节省时间。
    但是hosts设置的IP地址是静态的，如果web app的宿主机地址发生改变，对应的hosts也要改写

有垃圾软件会偷偷修改系统的 hosts文件，达到 DNS劫持 的目的。 如： 把淘宝域名指向另外一个IP， 然后部署一个高仿的淘宝商城， 等你输入账号密码，你的账号信息就全部泄露了…

  1. 本地域名解析服务系统：本地域名系统Local DNS一般都是本地区的域名服务器。
    Windows系统使用命令ipconfig 就可以查看，在Linux和Mac系统下，直接使用命令 cat /etc/resolv.conf 来查看LDNS服务地址。
    如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。
    本地DNS解析器缓存一般都缓存了大部分的域名解析的结果

  2. 根域名解析：本地域名解析服务系统无法解析时，会向 根DNS服务器 发起域名解析请求
    根域名服务器由 ICANN 来管理，在全球有 13 个根域名服务器，每个根域名服务器由多台机器。分布在全球各地，查询量非常大，所以分布在各地是有原因的。根域名服务器主要负责解析 TLD 服务器。
    由于DNS解析中采用的是UDP协议，仅能传递512字节的有效报文，因此只能构建出A-M 13个根服务器，而真正工作运行肯定不止13台服务器，而是包含很多服务器镜像的

  3. 根域名解析服务器返回 gTLD (Generic top-level domain) 给本地解析服务器，即该域名所属的顶级域及其所在的服务器

  4. 本地 DNS 服务器已知顶级域名服务器地址后，向其发送查询报文；
    顶级域 DNS 服务器，也就是 TLD，提供了它的下一级，也就是权威 DNS 服务器的 IP 地址

  5. 顶级域名解析服务器返回 权限域名服务器 信息给本地解析服务器，权限域名服务器 即如：taobao.com

  6. 本地解析服务器已知权限域名服务器地址后，发起解析请求

  7. 权限域名服务器返回域名对应的IP地址给本地解析服务器
    权威 DNS 服务器可以返回主机 - IP 的最终映射

  8. 本地解析服务器缓存相关信息，并返回给用户

递归查询
主机向本地DNS服务器发出的查询就是递归查询， 如果主机所询问的本地域名服务器不知道被查询域名的IP地址， 那么本地域名服务器就以DNS客户的身份，向其他根域名服务器继续发出查询请求报文（即替该主机继续查询）。因此，递归查询返回的查询结果或者是所要查询的IP地址，或者是报错，表示无法查询到所需的IP地址。

迭代查询
迭代查询，包括本地 DNS 服务器向根 DNS 服务器发送查询请求、本地 DNS 服务器向 TLD 服务器发送查询请求、本地 DNS 服务器向权威 DNS 服务器发送查询请求，所有的请求都是由本地 DNS 服务器发出，所有的响应都是直接返回给本地 DNS 服务器。

示例

dig命令的+trace参数可以显示DNS的整个分级查询过程，以www.baidu.com为例：

dig +trace www.baidu.com

执行结果如下：

; <<>> DiG 9.10.6 <<>> +trace www.baidu.com
;; global options: +cmd
.			261546	IN	NS	m.root-servers.net.
.			261546	IN	NS	b.root-servers.net.
.			261546	IN	NS	c.root-servers.net.
.			261546	IN	NS	e.root-servers.net.
.			261546	IN	NS	a.root-servers.net.
.			261546	IN	NS	d.root-servers.net.
.			261546	IN	NS	h.root-servers.net.
.			261546	IN	NS	f.root-servers.net.
.			261546	IN	NS	i.root-servers.net.
.			261546	IN	NS	l.root-servers.net.
.			261546	IN	NS	g.root-servers.net.
.			261546	IN	NS	j.root-servers.net.
.			261546	IN	NS	k.root-servers.net.
;; Received 811 bytes from 202.103.44.150#53(202.103.44.150) in 8 ms

com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	g.gtld-servers.net.
com.			172800	IN	NS	l.gtld-servers.net.
com.			172800	IN	NS	k.gtld-servers.net.
com.			172800	IN	NS	f.gtld-servers.net.
com.			172800	IN	NS	m.gtld-servers.net.
com.			172800	IN	NS	h.gtld-servers.net.
com.			172800	IN	NS	d.gtld-servers.net.
com.			172800	IN	NS	j.gtld-servers.net.
com.			172800	IN	NS	e.gtld-servers.net.
com.			172800	IN	NS	i.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.
com.			86400	IN	DS	30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.			86400	IN	RRSIG	DS 8 1 86400 20220706050000 20220623040000 47671 . gTzQQm4tnOsIPoVLWD6SH0WoaJ8f2PNswHzPiAxPkjwomcdQAoAZkOQ+ e0AyPfwWSIjX+lIabiRgH50uFnpzny23ZbkFZ8j6eAmtRUbsD5Q8y069 MdczqWI42xoZhTfvXRcr9iTy/x8swUlvAkmSt4UyE1bxVSSagyZJiWj7 1owFSiyUpYCp2CmzSzz/fq/IvsZEhGg203dkW7CWf64oeTgf10+rQl7p rvBs6GWpz9HMY3Pov10wOq9LycoK4B1Fazn4BIkxuwCx8gtLcGAOT9Bp Kcjr59zom69kEQ3NiY37gJvmgOfrvMGLs6NaPENJ88t6MXicCmqt9w5C FvkCgw==
;; Received 1176 bytes from 192.112.36.4#53(g.root-servers.net) in 216 ms

baidu.com.		172800	IN	NS	ns2.baidu.com.
baidu.com.		172800	IN	NS	ns3.baidu.com.
baidu.com.		172800	IN	NS	ns4.baidu.com.
baidu.com.		172800	IN	NS	ns1.baidu.com.
baidu.com.		172800	IN	NS	ns7.baidu.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q2D6NI4I7EQH8NA30NS61O48UL8G5  NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20220628042403 20220621031403 37269 com. rfc2NecPtcwg8yYFqUggbzOIzMi5ycmZDgLJphdZbVuP9rPw0Wqc5pOL LgqPSkHSFPvpiWVpVsepEu2bN69Sw1Vt9BbFDqiy0rdwyWG0dq+Lgi8u EI+bAAEt59qQkLbsjc8B8Qhccfk0udUZhJxoU4lMCYDmIgUeG3owVvYz 22oJv+PEs9kgSfxa5npmRo6m04A2tQl3/CjK2P78JBtfFQ==
HPVUVSGH5TFIA7CM6SS6SMPOS87OE0CE.com. 86400 IN NSEC3 1 1 0 - HPVV8SARM2LDLRBTVC5EP1CUB1EF7LOP  NS DS RRSIG
HPVUVSGH5TFIA7CM6SS6SMPOS87OE0CE.com. 86400 IN RRSIG NSEC3 8 2 86400 20220628054058 20220621043058 37269 com. sjS8+vLHZWrNuqW8t+M0hZwEEPyqxdBUVE+qX1mVIVKG0AQgkevcjqYw 32Pw611ADt2cC5EF6PauAZEwUDnNe/uUZ8XlOrs1uX81BfbHsygbHjeL +49LCuC2acC2dm+uJCAy7PkmzocJveyI90KwUWFAmJ4RCysFnX7FOQpE puMpm7j2NXcRHcywoc5pdJuO+HXMhCO25cghDV0ffHbI1Q==
;; Received 817 bytes from 192.35.51.30#53(f.gtld-servers.net) in 236 ms

www.baidu.com.		1200	IN	CNAME	www.a.shifen.com.
;; Received 72 bytes from 180.76.76.92#53(ns7.baidu.com) in 16 ms

第一段列出根域名.的所有NS记录，即所有根域名服务器 ：

.			261546	IN	NS	m.root-servers.net.
.			261546	IN	NS	b.root-servers.net.
.			261546	IN	NS	c.root-servers.net.
.			261546	IN	NS	e.root-servers.net.
.			261546	IN	NS	a.root-servers.net.
.			261546	IN	NS	d.root-servers.net.
.			261546	IN	NS	h.root-servers.net.
.			261546	IN	NS	f.root-servers.net.
.			261546	IN	NS	i.root-servers.net.
.			261546	IN	NS	l.root-servers.net.
.			261546	IN	NS	g.root-servers.net.
.			261546	IN	NS	j.root-servers.net.
.			261546	IN	NS	k.root-servers.net.

根据内置的根域名服务器IP地址(202.103.44.150)，DNS服务器向所有这些IP地址发出查询请求，询问www.baidu.com的顶级域名服务器com.的NS记录。最先回复的根域名服务器将被缓存，以后只向这台服务器发请求

接着是第二段:
根域名DNS 服务器（192.112.36.4）说并不知道 www.baidu.com 顶级域名的具体信息，你去问 .com 顶级域名服务器去吧，并返回 .com 域名服务器的 NS 记录

com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	g.gtld-servers.net.
com.			172800	IN	NS	l.gtld-servers.net.
com.			172800	IN	NS	k.gtld-servers.net.
com.			172800	IN	NS	f.gtld-servers.net.
com.			172800	IN	NS	m.gtld-servers.net.
com.			172800	IN	NS	h.gtld-servers.net.
com.			172800	IN	NS	d.gtld-servers.net.
com.			172800	IN	NS	j.gtld-servers.net.
com.			172800	IN	NS	e.gtld-servers.net.
com.			172800	IN	NS	i.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.

上面结果显示.com域名的13条NS记录。

然后，DNS服务器向这些顶级域名服务器发出查询请求，询问www.baidu.com的次级域名baidu.com的NS记录

baidu.com.		172800	IN	NS	ns2.baidu.com.
baidu.com.		172800	IN	NS	ns3.baidu.com.
baidu.com.		172800	IN	NS	ns4.baidu.com.
baidu.com.		172800	IN	NS	ns1.baidu.com.
baidu.com.		172800	IN	NS	ns7.baidu.com.

上面结果显示baidu.com有5条NS记录。

然后，DNS服务器向上面这5台NS服务器查询www.baidu.com的主机名

www.baidu.com.		1200	IN	CNAME	www.a.shifen.com.

上面结果显示，www.baidu.com有1条CNAME记录, www.a.shifen.com

参考资料

DNS 原理入门—阮一峰
https://juejin.cn/post/6854573215843352583#heading-8
计算机网络（原书第7版）

夜已如歌_ok
关注
专栏目录
使用dig/nslookup命令查看dns解析的方法步骤
09-14
主要介绍了使用dig/nslookup命令查看dns解析的方法步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
DNS 简介及 dig 命令详解
最新发布
weixin_42015351的博客
09-14 327
dig 用于查询 DNS 名称服务器以获取有关的网络信息。下文首先介绍 DNS 的相关背景知识，随后再讲解 dig 命令的使用方法。 一、DNS 解析过程 DNS（Domain Name System）解析过程是一个将域名解析为 IP 地址的过程。以下是 DNS 完整的解析过程： 1. 本地解析 用户在浏览器中输入一个 URL，如 <www.baidu.com> ，首先，计算机会在本...
保姆级系列：DNS解析过程
lvshiliang123的博客
07-20 459
3.咨询权威域名服务器(bilibili.com.)4.获取www.bilibili.com.的地址。名称: www.bilibili.com。名称: a.w.bilicdn1.com。服务器: [192.33.14.30]名称: ns4.dnsv5.com。默认服务器: [1.12.0.17]. #查询根（.）服务器的域名。服务器: [1.12.0.17]服务器: [1.12.0.17]服务器: [1.12.0.17]服务器: [1.12.0.17]
dig理解DNS的解析过程
11-21 5865
[root@localhost ~]# dig www.a.com 　　; > DiG 9.2.4 > www.a.com 　　;; global options:  printcmd 　　;; Got answer: 　　;; ->>HEADER 　　;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 6,
linux网络命令：查询 DNS信息的命令 dig的使用和下载、安装说明
weixin_70208651的博客
03-27 3336
dig` 是 Domain Information Groper 的缩写，是 Linux 和其他类 Unix 系统中用于查询 DNS（域名系统）信息的命令行工具。它允许用户查询特定域名的各种 DNS 记录，如 A 记录、MX 记录、NS 记录等。dig提供了丰富的选项来查询各种 DNS 记录类型，以及诊断 DNS 查询过程中的问题。
dig查询dns解析
elseME的博客
06-16 1148
一般来说linux下查询域名解析有两种选择，nslookup或者dig，而在使用上我觉得dig更加方便顺手。 如果是在debian下的话，只要装上dnsutils这个包就可以使用dig命令了。 最基本的使用方式就是 dig www.oolec.com 即查询域名的A记录，查询的dns服务器将采用系统配置的服务器，即/etc/resovle.conf 中的。 如果要查询其他类型的记
《dig挖出DNS的秘密》-linux命令五分钟系列之三十四
ysdaniel的专栏
10-16 2473
转自：http://roclinux.cn/?p=2441  http://roclinux.cn/?p=1820 域名DNS解析完整解析过程 最近在研究bind，科普一下dns查询流程  1.用户向本地DNS发出解析请求 2.本地DNS向根服务器（根服务器地址在本地有个静态列表）请求谁是该域名的顶机DNS（并把结果缓存在本地） 3.根DNS告诉本地D
linux 【网络】dig查询DNS详解
nb1253587023的博客
08-23 1581
a
node-dig-dns:对节点中的DNS查询使用dig命令（域信息摸索）
05-02
使用本机节点dns查询复杂的DNS非常麻烦。 这是unix / linux / macos dig命令（域信息摸索）的简单包装。 输出解析为JSON。 安装 npm i node-dig-dns -S 用法 dig([args], (options)) 您可以将中的添加到args数组。 ...
dig命令 查询域名DNS信息
01-09
dig命令的全称是“domain information groper”，它是一个用来灵活查询DNS的工具，它会打印出DNS域名服务器的回应，dig命令主要用来从DNS域名服务器查询主机地址信息。 dig命令与nslookup命令功能基本相同，但是dig...
DNS dig测试工具
11-08
DNS dig测试工具，针对DNS解析及递归流程进行测试，懂的下
DNS解析-dig工具的使用
别来沾边儿
07-21 2410
我们电脑的解析过程是先从本机的host里面解析，如果解析失败，则去本地dns服务器查询，然后根据查询方式的不一样分为递归和迭代，两者的区别是前者为类栈的查询方式，后者这是挨个问的方式。查询到一条记录符合我们需要查询的域名，并得到了一个别名，这个别名和我们在在第一步里面查到的是一致的，然后我们再次多次查询就可以得到最终的ip了。可以发现和默认的方式是一样的，看来默认的方式应该是递归。可以看到最后有两个ip地址，这里对于访问来说是随机的，也就是我们所述的负载均衡，从概率上应该是11的结果。...
利用dig分析DNS结构和查询流程（一）
qq_45675153的博客
09-02 570
dig的强大功能之一是模拟Recursive的运行流程来执行一次DNS查询，本文使用该功能分析DNS查询的流程以及NS记录，Glue record，Referral record等之间的关系和最终查询结果的关系。由此引出NSNXAttack和NRDelegationAttack两种攻击的分析。
Linux Command dig 查询DNS
爱死亡机器人
03-09 1452
dig，和nslookup作用有些类似，都是DNS查询工具 什么是CNAME：一个域名可以有两种类型的指向，如果一个 域名指向 称为一个 记录 （Record）的话，那么就有两种 记录类型 （Record Type），分别是： A记录 ：指向一个IP地址 CNAME ：指向一个其他的域名 dig 输出结果大致分成4个部分，实际上可能还包括更多的内容，总共会有以下6个部分： Header : 包括......
使用dig进行DNS查询
weixin_30576859的博客
08-25 345
dig全称Domain Information Groper，是一个DNS域名信息查询的工具，可以使用来查看域名解析的过程。 dig是linux下自带的工具，如果要在windows下使用需要自行下载和配置，过程也很简单。 引用一位csdn博主的博客：windows下载配置dig 如上图，下面以怎么从地址栏输入https://www.cnblogs.com/jeaven...
域名解析与 DNS dig命令
howeres的博客
11-27 1031
dig -x ip mx|ns|a +short +trace @4.2.2.2 address docker inspect mysql:5.7 |grep “IPAddress”
DNS解析过程
Fengtim
11-07 1256
小馮同学在浏览器中输入www.baidu.com时，dns就开始了解析过程，有以下步骤 如上图：原文 第一步：本地客户端如果访问一个网站，首先需要dns解析，先查看本地的host文件后将该请求发送给本地域名服务器 第二步：但本地DNS缓存收到请求后，就先查询本地的缓存，如果有该记录，则本地的域名服务器就直接把查询的结果返回 第三步：如果本地DNS缓存中没有该记录，则本地域名服务器就直接把请求发送...
在linux用dig检测dns解析
(Andrew)的专栏
11-17 1823
dig 域名，进行正向解析dig -x IP，进行反向解析 
DNS查询利器：dig命令深度解析
"这篇内容是关于DNS中的dig命令的详细解释，主要介绍了dig命令的多种用法，包括基本查询、查看zone数据传输、反向解析、查找授权DNS服务器、追踪域名解析过程、查看Froot DNS服务器以及获取BIND版本号等功能。...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值