域名系統(tǒng)(Domain Name System, DNS)是互聯(lián)網(wǎng)的核心應(yīng)用層協(xié)議之一, 它用于查詢域名對(duì)應(yīng)的IP地址.在使用域名訪問任何網(wǎng)絡(luò)資源時(shí)都需要先進(jìn)行域名解析.

www.cnblogs.com是一個(gè)典型的域名, 在進(jìn)行Http訪問之前它會(huì)先被DNS轉(zhuǎn)換為一個(gè)ip地址.

域名與目錄樹類似形成一個(gè)樹狀結(jié)構(gòu), 最右側(cè)為頂級(jí)域, 向左域名級(jí)別降低.

所有域名都屬于根域. 根域由13組根域名服務(wù)器管理, 從A.ROOT-SERVERS.NET到M.ROOT-SERVERS.NET.

根域的下一級(jí)為頂級(jí)域(top level domain, TLD), 如通用頂級(jí)域名.com, .net, .gov和地區(qū)頂級(jí)域名.cn, .jp等. 下一級(jí)為次級(jí)域名, 如cnblogs, baidu, google.

最低級(jí)的為主機(jī)名, 如www, mail等.

根域下頂級(jí)域名的分配和使用由非營(yíng)利性的互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)(Internet Corporation for Assigned Names and Numbers, ICNN)管理.

頂級(jí)域下次級(jí)域名由各地區(qū)的域名管理機(jī)構(gòu)管理, 主機(jī)名則由域名擁有者自己管理.

域名解析

域名系統(tǒng)是一個(gè)典型的分布式數(shù)據(jù)庫, 每個(gè)名稱服務(wù)器(nameserver)只存儲(chǔ)著部分?jǐn)?shù)據(jù). 當(dāng)其無法解析某個(gè)域名時(shí), 就向其它服務(wù)器請(qǐng)求解析直到成功解析或超時(shí).

下面簡(jiǎn)單介紹DNS解析過程:

查詢本地hosts文件, unix系操作系統(tǒng)一般在/etc/hosts

若hosts文件不存在相關(guān)記錄, 則檢查本地DNS緩存.

若本地DNS緩存不存在相關(guān)記錄則查詢首選名稱服務(wù)器.

若目標(biāo)域名處在名稱服務(wù)器的管理之下, 則名稱服務(wù)器可以給出可靠的解析結(jié)果.

若目標(biāo)域名不屬于名稱服務(wù)器管理但在它的緩存中, 名稱服務(wù)器可以根據(jù)它的緩存給出一個(gè)不可靠的解析結(jié)果.

若首選名稱服務(wù)器無法解析域名, 根據(jù)名稱服務(wù)器的配置有兩種策略:

• 若本地DNS配置了轉(zhuǎn)發(fā), 則請(qǐng)求轉(zhuǎn)發(fā)給上一級(jí)DNS解析. 上級(jí)DNS將解析結(jié)果返回給本地DNS, 由本地DNS返回給客戶端.

• 若本地DNS未配置轉(zhuǎn)發(fā), 則自頂向下查詢:

本地DNS請(qǐng)求根服務(wù)器(共13臺(tái)), 根服務(wù)器將頂級(jí)域名主名稱服務(wù)器的IP地址返回給本地DNS.

本地DNS則請(qǐng)求頂級(jí)域名服務(wù)器. 若頂級(jí)域名服務(wù)器可以解析則將結(jié)果返回給本地DNS, 由本地DNS返回給客戶端.

若頂級(jí)域名服務(wù)器無法解析則返回下一級(jí)主名稱服務(wù)器地址, 直到某一級(jí)DNS成功解析.

DNS記錄

DNS是一個(gè)分布式的數(shù)據(jù)庫, 名稱服務(wù)器使用DNS記錄(dns record)保存域名和IP之間的關(guān)系.

名稱服務(wù)器使用區(qū)域文件(zone file)保存自己的記錄, 區(qū)域文件中除了DNS記錄外還定義了一些環(huán)境變量.

• $ORIGIN表示本NS管理的域, 如$ORIGIN example.com.表示本NS管理example.com域.

• $TTL表示解析記錄在緩存中的默認(rèn)過期時(shí)間.

這是一個(gè)區(qū)域文件的示例, 可以讓我們更好地理解區(qū)域文件:

$ORIGIN example.com. $TTL 1h example.com. IN SOA ns.example.com. username.example.com. ( 2007120710 1d 2h 4w 1h ) example.com. IN NS ns example.com. IN NS ns.somewhere.example. example.com. IN MX 10 mail.example.com. @ IN MX 20 mail2.example.com. @ IN MX 50 mail3 example.com. IN A 192.0.2.1 IN AAAA 2001:db8:10::1 ns IN A 192.0.2.2 IN AAAA 2001:db8:10::2 www IN CNAME example.com. wwwtest IN CNAME www mail IN A 192.0.2.3 mail2 IN A 192.0.2.4 mail3 IN A 192.0.2.5

DNS記錄有以下幾種類型:

A記錄和AAAA記錄

A記錄是IPv4主機(jī)記錄, AAAA為IPv6主機(jī)記錄, 如下面這一條:

example.com. IN A 192.0.2.1IN AAAA 2001:db8:10::1

它表示主機(jī)example.com對(duì)應(yīng)的IPv4地址為192.0.2.1, IPv6地址為2001:db8:10::1.

第二個(gè)字段IN表示Internet, 這一字段會(huì)出現(xiàn)在很多記錄中.

最后加.表示采用絕對(duì)路徑, 區(qū)域文件也可以用相對(duì)路徑來配置.

下面兩條記錄的作用是一樣的:

www.example.com. IN A 192.0.2.2

相對(duì)路徑表示:

www IN A 192.0.2.2

@為$ORIGIN記錄了IP地址, 下面這條記錄配置了example.com主機(jī)的IP地址:

@ IN A 192.0.2.1

SOA記錄

授權(quán)開始(Start of Authority, SOA)記錄是區(qū)域文件的第一條記錄, 用于記錄為本服務(wù)器授權(quán)的上級(jí)名稱服務(wù)器.

example.com. IN SOA ns.example.com. username.example.com. ( 2007120710 ; serial number1d ; refresh interval 2h ; retry interval4w ; expiry period1h ; negative TTL )

上述記錄表示域example.com的主名稱服務(wù)器為ns.example.com.

username.example.com.表示管理員郵箱為username@example.com, 注意@被替換為..

后面的字段表示:

• serial number表示本服務(wù)器記錄的版本號(hào), 每次修改版本號(hào)就會(huì)加1. 通過比較本服務(wù)器版本號(hào)和上級(jí)服務(wù)器版本號(hào)已進(jìn)行同步.
• refresh interval表示向SOA服務(wù)器請(qǐng)求更新記錄的間隔
• retry interval表示向SOA服務(wù)器請(qǐng)求更新記錄失敗時(shí)的重試周期
• expiry period表示SOA服務(wù)器若在此時(shí)間內(nèi)不響應(yīng), 則不再將其作為SOA服務(wù)器
• negative ttl表示當(dāng)查詢結(jié)果為無此記錄時(shí), 緩存該結(jié)果的時(shí)間

NS記錄

ns記錄用于表示某個(gè)域的名稱服務(wù)器:

example.com. IN NS ns example.com. IN NS ns2.example.com.

上述兩條記錄表示example.com域的名稱服務(wù)器為ns.example.com, 備用名稱服務(wù)器為ns2.example.com.

每個(gè)區(qū)域文件中至少定義兩個(gè)名稱服務(wù)器，以便在一個(gè)服務(wù)器出現(xiàn)問題時(shí)還能正確運(yùn)行. 如果只有一個(gè)名稱服務(wù)器，大多數(shù) DNS 服務(wù)器軟件都會(huì)認(rèn)為區(qū)域文件無效.

在自頂向下查詢過程中, 父域的名稱服務(wù)器根據(jù)自己的ns記錄確定子域的名稱服務(wù)器.

MX記錄

MX記錄用于表示某個(gè)域的郵件服務(wù)器:

example.com. IN MX 10 mail.example.com.

上述記錄表示mail.example.com是example.com域的郵件服務(wù)器.

也可以使用@表示根域, 使用相對(duì)路徑表示郵件服務(wù)器.

@ IN MX 20 mail2.example.com. @ IN MX 50 mail3

記錄中第4個(gè)字段的數(shù)字表示優(yōu)先級(jí), 數(shù)字越小優(yōu)先級(jí)越高.

CNAME記錄

CNAME記錄用于記錄域名別名:

www IN CNAME example.com. wwwtest IN CNAME www

上述記錄表示www.example.com是example.com的一個(gè)別名, wwwtest.example.com又是www.example.com的一個(gè)別名.

DNS工具

配置本地nameserver

在我們可以使用域名訪問網(wǎng)絡(luò)前, 需要先配置本地的名稱服務(wù)器. 本地名稱服務(wù)器可以由DHCP協(xié)議動(dòng)態(tài)分配, 也可以手動(dòng)配置.

Unix系列操作系統(tǒng), 在/etc/resolv.conf配置文件中設(shè)置nameserver:

nameserver 172.18.49.59

為自己的網(wǎng)站配置域名

首先, 自己網(wǎng)站的服務(wù)器需要擁有一個(gè)公網(wǎng)IP, 使得我們?cè)诨ヂ?lián)網(wǎng)上可以直接訪問該主機(jī).

隨后可以在域名提供商處購(gòu)買自己的域名, 比如finley.cn. 然后在域名提供商處添加A記錄將域名解析到自己主機(jī)的公網(wǎng)ip.

查詢所有者

whois指令可以查詢域名所有者的信息:

& whois cnblogs.com Domain Name: cnblogs.com Registry Domain ID: 866509_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.35.com Registrar URL: http://www.35.com Updated Date: 2016-10-23T22:59:39Z Creation Date: 2003-11-11T04:00:00Z Registrar Registration Expiration Date: 2021-11-11T04:00:00Z Registrar: 35 Technology Co., Ltd. ...

DNS查詢

host命令可以查詢某個(gè)域名的ip:

$ host cnblogs.com cnblogs.com has address 42.121.252.58cnblogs.com mail is handled by 30 aspmx2.googlemail.com. cnblogs.com mail is handled by 30 aspmx3.googlemail.com. cnblogs.com mail is handled by 30 aspmx4.googlemail.com. cnblogs.com mail is handled by 30 aspmx5.googlemail.com. cnblogs.com mail is handled by 10 aspmx.l.google.com. cnblogs.com mail is handled by 20 alt1.aspmx.l.google.com. cnblogs.com mail is handled by 20 alt2.aspmx.l.google.com.

nslookup可以交互式查詢:

$ nslookup > cnblogs.com Server: 172.18.49.59 Address: 172.18.49.59#53Non-authoritative answer: Name: cnblogs.com Address: 42.121.252.58

dig命令可以看到DNS解析過程:

dig cnblogs.cn; <<>> DiG 9.8.3-P1 <<>> cnblogs.cn ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54154 ;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 4, ADDITIONAL: 0;; QUESTION SECTION: ;cnblogs.cn. IN A;; ANSWER SECTION: cnblogs.cn. 600 IN CNAME fw1.22.cn. fw1.22.cn. 973 IN CNAME 22url.lncdn.com. 22url.lncdn.com. 27 IN A 103.13.73.87 22url.lncdn.com. 27 IN A 162.251.94.12 22url.lncdn.com. 27 IN A 162.251.94.101;; AUTHORITY SECTION: lncdn.com. 112713 IN NS ns2.360dns.net. lncdn.com. 112713 IN NS ns1.360dns.org. lncdn.com. 112713 IN NS ns2.360dns.org. lncdn.com. 112713 IN NS ns1.360dns.net.;; Query time: 69 msec ;; SERVER: 172.18.49.59#53(172.18.49.59) ;; WHEN: Tue May 9 17:03:53 2017 ;; MSG SIZE rcvd: 218

總結(jié)

以上是生活随笔為你收集整理的域名系统DNS简介的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。