DNS 網域名稱解析過程

2022-03-21 01:57:57 字數 2026 閱讀 5381

當使用者在瀏覽器中輸入網域名稱並按下回車鍵後,dns解析會有如下7個步驟

瀏覽器快取

瀏覽器會檢查快取中有沒有這個網域名稱對應的解析過的ip位址,如果快取中有,這個解析過程就將結束。瀏覽器快取網域名稱也是有限制的,不僅瀏覽器快取大小有限制,而且快取的時間也有限制,通常情況下為幾分鐘到幾小時不等,戶名被快取的時間限制可以通過ttl屬性來設定。這個快取時間太長和太短都不好,如果快取時間太長,一旦網域名稱被解析到的ip有變化,會導致被客戶端快取的網域名稱無法解析到變化後的ip位址,以致該網域名稱不能正常解析,這段時間內有可能會有一部分使用者無法訪問**。如果時間設定太短,會導致使用者每次訪問**都要重新解析一次網域名稱。

作業系統快取

如果使用者的瀏覽器快取中沒有,瀏覽器會查詢作業系統快取中是否有這個網域名稱對應的dns解析結果。其實作業系統也會有乙個網域名稱解析的過程,在windows中可以通過c:\windows\system32\drivers\etc\hosts檔案來設定,你可以將任何網域名稱解析到任何能夠訪問的ip位址。如果你在這裡指定了乙個網域名稱對應的ip位址,那麼瀏覽器會首先使用這個ip位址。例如,我們在測試時可以將乙個網域名稱解析到一台測試伺服器上,這樣不用修改任何**就能測試到單獨伺服器上的**的業務邏輯是否正確。正是因為有這種本地dns解析的規程,所以黑客就有可能通過修改你的網域名稱解析來把特定的網域名稱解析到它指定的ip位址上,導致這些網域名稱被劫持。在linux中這個配置檔案是/etc/hosts,修改這個檔案可以達到同樣的目的,當解析到這個配置檔案的某個網域名稱時,作業系統會在快取中快取這個解析結果,快取的時間同樣是受這個網域名稱的失效時間和快取的空間大小控制的。

前面兩個步驟都是在本機完成的,到這裡還沒有涉及真正的網域名稱解析伺服器,如果在本機中仍然無法完成網域名稱的解析,就會真正請求網域名稱伺服器來解析這個網域名稱了。

ldns(本地網域名稱伺服器)

如何知道網域名稱伺服器呢?在我們的網路配置中都會有「dns伺服器位址」這一項,這個位址就用於解決前面所說的如果兩個過程無法解析時要怎麼辦,作業系統會把這個網域名稱傳送給這裡設定的ldns,也就是本地區的網域名稱伺服器。這個dns通常都提供給你本地網際網路接入的乙個dns解析服務,例如你是在學校介入網際網路,那麼你的dns伺服器肯定是在你的學校,如果你實在乙個小區介入網際網路的,那這個dns就是提供給你介入網際網路的應用提供商,即電信或者聯通,也就是通常所說的spa,那麼這個dns通常也會在你所在城市的某個角落,通常不會很遠。在windows下可以通過ipconfig查詢這個位址,在linux下可以通過如下方式查詢配置的dns server

cat/etc/resolv.conf

輸出

nameserver10.8.1.8

nameserver192.

168.0.160

這個專門的網域名稱解析伺服器效能都會很好,它們一般都會快取網域名稱解析結果,當然快取時間是受網域名稱的失效時間控制的,一般快取空間不是影響網域名稱失效的主要因素。大約80%的網域名稱解析都到這裡就已經完成了,所以ldns主要承擔了網域名稱的解析工作。

root dns(根網域名稱伺服器)

如果ldns仍然沒有命中,就直接到root server網域名稱伺服器請求解析。root server網域名稱伺服器返回給本地網域名稱伺服器乙個所查詢域的gtld server位址。gtld(generic top level domain)是國際頂級網域名稱伺服器,如 .com、.cn、.org等,全球只有13臺左右。

gtld(通用頂級網域名稱)

ldns再向返回的gtld伺服器傳送請求。接受請求的gtld伺服器查詢並返回此網域名稱對應的name server網域名稱伺服器的位址,這個name server通常就是你註冊的網域名稱伺服器,例如你在某個網域名稱服務提供商申請的網域名稱,那麼這個網域名稱解析任務就由這個網域名稱提供商的伺服器來完成。

name server

ldns再向返回的name server傳送請求。name server網域名稱伺服器會查詢儲存的網域名稱和ip的對映關係表,在正常情況下都根據網域名稱得到目標ip記錄,連同乙個ttl值返回給ldns。ldns會快取這個網域名稱這個ip的對應關係,快取的時間由ttl值控制。

返回結果

把解析的結果返回給使用者,使用者根據ttl值快取在本地系統快取中。

DNS網域名稱解析過程

1.應用發起基於網域名稱的請求後,linux先查詢本地dns cache。2.本地dns cache命中 cache中有該網域名稱的紀錄項 則返回目標ip位址,否則將網域名稱解析請求傳送給本地網域名稱解析伺服器 dns server 3.網域名稱伺服器 dns server 收到請求後,先查詢本地快...

DNS網域名稱解析過程

1 瀏覽器會檢查快取中有沒有儲存過這個ip位址 如果當前快取中有此ip位址則本次解析到此結束,可以直接訪問ip位址,否則進行下一步。2 檢查作業系統快取 如果系統快取了此ip對映。本次解析到此結束,否則進行下一步 3 檢查ldns快取 本地網域名稱伺服器一般為網路服務提供商提供,比如電信聯通或者校園...

DNS網域名稱解析過程

dns,就是domain name system的縮寫,翻譯過來就是網域名稱系統,是網際網路上作為網域名稱和ip位址相互對映的乙個分布式資料庫。dns能夠使使用者更方便的訪問網際網路,而不用去記住能夠被機器直接讀取的ip數串。通過網域名稱,最終得到該網域名稱對應的ip位址的過程叫做網域名稱解析 或主...