浅谈DNS

DNS概述:

概述

DNS(Domain Name System)域名系统，在TCP/IP网络中有非常重要的地位，能提供域名与IP地址的解析服务。简单来说,就是根据域名查出IP地址。

例如:当你访问www.baidu.com时，通过DNS解析IP地址为39.156.69.79。也就是我们访问服务器是通过IP地址进行访问的。

DNS是一个分布式数据库，命名系统采用层次的逻辑结构，如同一颗倒置的树，这个逻辑的树形结构称为域名空间，由于DNS划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。

 

注:DNS域名空间中树的最大深度不得超过127层，数的每一个节点最长可以存储63个字节。

域和域名

DNS树的每一个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。域名空间的每个域的名字，通过域名进行表示。

域名: 通常由一个完全合格域名(FQDN)标识。FQDN能够准确表示出其相对于DNS域树根的位置，也就是节点到DNS树根的完成表述方式，从节点到树根采用反向书写，_并将每一个节点用“.”分隔，_对于DNS域google.com来说，其完全正式域名(FQDN)为google.com。

例如:google为com的子域，其表示方法为google.com,而www为google域中的子域，可以使用www.google.com表示

注意: 通常，FQDN有严格的命名限制，长度不能超过256字节，只允许使用字符a-z，0-9，A-Z和减号(-)。点号(.只允许在域名标志之间(例如‘’google.com‘’)或者FQDN的结尾使用。域名不区分大小。

由最顶层到下层，可以分为:根域名、顶级域、二级域、子域。（全球根域服务器有13台）

Internet域名空间的最顶层是根域，其记录着Internet的重要DNS信息，由Internat域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到Internet的各个组织。

DNS根域下面是顶级域，也由Internet域名注册授权机构管理。共有3种类型的顶级域。

**组织域: ** 采用3个字符的代号，表示DNS域中所包含的组织的主要功能或活动。比如com为商业机构组织，edu为教育机构组织，gov为政府机构组织，mil为军事机构组织，net为网络机构组织，org为非营利机构组织，int为国际机构组织。

**地址域: **采用两个的国家或地区代号，如cn为中国，kr为韩国，us为美国。

反向域: 这是个特殊域，名字为in-addr.arpa，用于将IP地址映射到名字（反向查询）。

DNS查询过程：

DNS的查询过程非常复杂，分为多个步骤。

工具软件dig可以显示整个查询过程

$ dig www.baidu.com

上述命令会输出四段信息。

第一段是查询参数和统计。

第二段是查询内容

上述结果表明，查询域名www.baidu.com的A记录，A是address

第三段是DNS服务器的答复。

上述结果显示，www.baidu.com有三个记录，即三个IP地址。72是TTL值(Time to live的缩写)，表示缓存时间。其中我们可以看到www.baidu.com 被CNAME到 www.a.shifen.com 所以我们再查一下 www.a.shifen.com 即可看到其ip.

第四段是DNS服务器的一些传输信息

上面结果显示，本机的DNS服务器是192.168.124.1，查询端口是53(DNS服务器的默认端口)，以及回应长度是90字节。

DNS记录方式:

域名与IP之间的对应关系，称为‘’记录‘’。根据使用场景，“记录”可以分成不同的类型，前面可以看到了有A记录。