一、域名系統(tǒng)概述
域名系統(tǒng)DNS(Domain Name System)是因特網(wǎng)使用的命名系統(tǒng)，用來把便于人們使用的機(jī)器名字轉(zhuǎn)換成為IP地址。域名系統(tǒng)其實就是名字系統(tǒng)。為什么不叫“名字”而叫“域名”呢？這是因為在這種因特網(wǎng)的命名系統(tǒng)中使用了許多的“域(domain)”，因此就出現(xiàn)了“域名”這個名詞?！坝蛎到y(tǒng)”明確地指明這種系統(tǒng)是應(yīng)用在因特網(wǎng)中。
二、常見的資源記錄類型
資源記錄類型 | 解釋 |
A記錄：地址記錄(Address) | 將域名FQND（Fully Qualified Domain Name：全限定域名）映射到IP 正向解析?！?span id="uh6vw9o" class="wpcom_tag_link">優(yōu)先級”中的數(shù)字越小表示級別越高，優(yōu)先級相同時，表示輪循，可以達(dá)到負(fù)載均衡的目的，但需要服務(wù)商支持。 |
CNAME記錄：別名記錄，正式名記錄(Canonical Name) | 將A記錄指向的域名指向另外一個域名；A記錄優(yōu)先于CNAME記錄。即如果一個主機(jī)地址同時存在A記錄和CNAME記錄，則CNAME記錄不生效。 |
NS記錄：域名服務(wù)記錄(Name Service) | 解析服務(wù)器記錄。用來表明由哪臺服務(wù)器對該域名進(jìn)行解析。這里的NS記錄只對子域名生效。“優(yōu)先級”中的數(shù)字越小表示級別越高。NS記錄優(yōu)先于A記錄。即，如果一個主機(jī)地址同時存在NS記錄和A記錄，則A記錄不生效。這里的NS記錄只對子域名生效。 |
MX記錄：郵件交換器(Mail Exchanger) | 郵件交換器記錄，用于告知郵件服務(wù)器進(jìn)程將郵件發(fā)送到指定的另一臺郵件服務(wù)器?！皟?yōu)先級”中的數(shù)字越小表示級別越高，優(yōu)先級相同時，表示輪循，可以達(dá)到負(fù)載均衡的目的，但需要服務(wù)商支持。 |
SOA記錄：起始授權(quán)記錄(Start Of Authority) | 指出當(dāng)前區(qū)域內(nèi)誰是 主DNS服務(wù)器 |
AAAA記錄：(Ipv6)地址記錄(Address) | 把域名解析成IPv6地址。(FQDN–>IPv6) ；一個ipv4是32位，假設(shè)用A表示，那么128位長度的IPv6就用AAAA來表示. |
PTR記錄：指針(Pointer)，反向解析 | 這個一個比較特殊。從IP到FQDN的解析。 |
三、IP地址分類
類別 | 解釋 |
A類IP地址 | 一個A類IP地址由1字節(jié)的網(wǎng)絡(luò)地址和3字節(jié)主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“0”， 地址范圍從1.0.0.0 ~126.0.0.0?？捎玫腁類網(wǎng)絡(luò)有126個，每個網(wǎng)絡(luò)能容納1億多個主機(jī)。 |
B類IP地址 | 一個B類IP地址由2個字節(jié)的網(wǎng)絡(luò)地址和2個字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“10”，地址范圍從128.0.0.0~191.255.255.255?？捎玫腂類網(wǎng)絡(luò)有16382個，每個網(wǎng)絡(luò)能容納6萬多個主機(jī) 。 |
C類IP地址 | 一個C類IP地址由3字節(jié)的網(wǎng)絡(luò)地址和1字節(jié)的主機(jī)地址組成，網(wǎng)絡(luò)地址的最高位必須是“110”。范圍從192.0.0.0~223.255.255.255。C類網(wǎng)絡(luò)可達(dá)209萬余個，每個網(wǎng)絡(luò)能容納254個主機(jī)。 |
D類地址用于多點廣播（Multicast） | D類IP地址第一個字節(jié)以“l(fā)ll0”開始，它是一個專門保留的地址。它并不指向特定的網(wǎng)絡(luò)，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次尋址一組計算機(jī)，它標(biāo)識共享同一協(xié)議的一組計算機(jī)。224.0.0.0到239.255.255.255用于多點廣播 。 |
E類 | E類IP地址 以“l(fā)lll0”開始，為將來使用保留。240.0.0.0到255.255.255.254，255.255.255.255用于廣播地址。全零（“0．0．0．0”）地址對應(yīng)于當(dāng)前主機(jī)。全“1”的IP地址（“255．255．255．255”）是當(dāng)前子網(wǎng)的廣播地址 |
注意：數(shù)字0和 127不作為A類地址，數(shù)字127保留給內(nèi)部回送函數(shù)，而數(shù)字0則表示該地址是本地宿主機(jī)，不能傳送。 |
四、DNS查詢常用工具使用（dig、nslookup）
4.1、dig簡單使用
4.1.1、簡介
dig是一個在類Unix命令行模式下查詢DNS包括NS記錄，A記錄，MX記錄等相關(guān)信息的工具。
4.1.2、dig 命令默認(rèn)的輸出信息可以分為 5 個部分。
- 第一部分顯示 dig 命令的版本和輸入的參數(shù)。
- 第二部分顯示服務(wù)返回的一些技術(shù)詳情，比較重要的是 status。如果 status 的值為 NOERROR 則說明本次查詢成功結(jié)束。
- 第三部分中的 “QUESTION SECTION” 顯示我們要查詢的域名。
- 第四部分的 “ANSWER SECTION” 是查詢到的結(jié)果。
- 第五部分則是本次查詢的一些統(tǒng)計信息，比如用了多長時間，查詢了哪個 DNS 服務(wù)器，在什么時間進(jìn)行的查詢等等。4.1.2、簡單使用1）查詢CName記錄
$ dig qq.com CNAME
2）從指定的 DNS 服務(wù)器上查詢
$ dig qq.com CNAME @8.8.8.8
如果不指定 DNS 服務(wù)器，dig 會依次使用 /etc/resolv.conf 里的地址作為 DNS 服務(wù)器3）控制顯示結(jié)果，只顯示DNS解析處理的ip地址
$ dig +short qq.com
4）跟蹤整個查詢過程
$ dig +trace qq.com
5）查詢域的MX記錄
$ dig qq.com MX
6）查詢域的TTL記錄
$ dig qq.com TTL
7）僅查詢答案部分
$ dig qq.com +nocomments +noquestion +noauthority +noadditional +nostats
8）反向查詢
dig -x 8.8.8.8 +short
4.2、nslookup
4.2.1、簡介
nslookup用于查詢DNS的記錄，查詢域名解析是否正常，在網(wǎng)絡(luò)故障時用來診斷網(wǎng)絡(luò)問題
4.2.2、簡單使用1）直接查詢
命令格式：nslookup domain[dns-server]$ nslookup www.163.com
2）查詢其它記錄（以CNAME為例，查詢其它記錄也一樣）
命令格式：nslookup -qt=type domain[dns-server]type: A –>地址記錄 AAAA –>地址記錄 AFSDB Andrew –>文件系統(tǒng)數(shù)據(jù)庫服務(wù)器記錄 ATMA –>ATM地址記錄 CNAME –>別名記錄 HINHO –>硬件配置記錄，包括CPU、操作系統(tǒng)信息 ISDN –>域名對應(yīng)的ISDN號碼 MB –>存放指定郵箱的服務(wù)器 MG –>郵件組記錄 MINFO –>郵件組和郵箱的信息記錄 MR –>改名的郵箱記錄 MX –>郵件服務(wù)器記錄 NS –> 名字服務(wù)器記錄 PTR ->反向記錄 RP –>負(fù)責(zé)人記錄 RT –>路由穿透記錄 SRV –>TCP服務(wù)器信息記錄 TXT –>域名對應(yīng)的文本信息 X25 –>域名對應(yīng)的X.25地址記錄$ nslookup -qt=CNAME www.163.com
五、域名到IP地址的解析過程
linux DNS解析優(yōu)先級配置
$ grep -C3 hosts /etc/nsswitch.conffiels：優(yōu)先級最高，查/etc/hosts文件dns：查dns域名服務(wù)器，對應(yīng)的dns配置文件/etc/resolv.confmyhostname：/etc/hosts和dns都解析不到IP時，myhostname就起作用了，它可以把hostname，解析成自己范圍內(nèi)的IP地址，因此就可以ping通了。
可以通過下面命令查看hostname對應(yīng)的IP：
$ getent ahosts `hostname`$ ping `hostname`
最好在/etc/hosts文件中配置hostname跟本機(jī)ip映射
- 第①步：瀏覽器會檢查緩存中有沒有這個域名對應(yīng)的解析過的IP地址，如果緩存中有，這個解析過程就將結(jié)束。
- 第②步：如果用戶的瀏覽器緩存中沒有，瀏覽器會查找操作系統(tǒng)緩存中是否有這個域名對應(yīng)的DNS解析結(jié)果。其實操作系統(tǒng)也會有一個域名解析的過程，在Windows中可以通過C:WindowsSystem32driversetchosts文件來設(shè)置，Linux可以通過/etc/hosts來設(shè)置，你可以將任何域名解析到任何能夠訪問的IP地址。如果你在這里指定了一個域名對應(yīng)的IP地址，那么瀏覽器會首先使用這個IP地址。
- 第③步：如何、怎么知道域名服務(wù)器呢？在我們的網(wǎng)絡(luò)配置中都會有”DNS服務(wù)器地址”這一項，這個地址就用于解決前面所說的如果兩個過程無法解析時要怎么辦，操作系統(tǒng)會把這個域名發(fā)送給這里設(shè)置的LDNS（即本地區(qū)的域名服務(wù)器）。這個DNS通常都提供給你本地互聯(lián)網(wǎng)接入的一個DNS解析服務(wù)，在Windows下可以通過ipconfig/all查詢這個地址，如下圖所示。
在Linux下可以通過/etc/resolv.conf如下方式查詢配置的DNS Server，如下圖所示：
大約80%的域名解析都到這里就已經(jīng)完成了，所以LDNS主要承擔(dān)了域名的解析工作。
- 第④步：如果LDNS仍然沒有命中，就直接到Root Server域名服務(wù)器請求解析。
- 第⑤步：根域名服務(wù)器返回給本地域名服務(wù)器一個所查詢域的主域名服務(wù)器（gTLD Server）地址。gTLD是國際頂級域名服務(wù)器，如.com、.cn、.org等，全球只有13臺左右。
- 第⑥步：本地域名服務(wù)器（Local DNS Server）再向上一步返回的gTLD服務(wù)器發(fā)送請求。
- 第⑦步：接受請求的gTLD服務(wù)器查找并返回此域名對應(yīng)的Name Server域名服務(wù)器的地址，這個Name Server通常就是你注冊的域名服務(wù)器，例如你在某個域名服務(wù)提供商申請的域名，那么這個域名解析任務(wù)就由這個域名提供商的服務(wù)器來完成。
- 第⑧步：Name Server域名服務(wù)器會查詢存儲的域名和IP的映射關(guān)系表，正常情況下都根據(jù)域名得到目標(biāo)IP記錄，連同一個TTL值返回給DNS Server域名服務(wù)器。
- 第⑨步：返回該域名對應(yīng)的IP和TTL值，Local DNS Server會緩存這個域名和IP的對應(yīng)關(guān)系，緩存的時間由TTL值控制。
- 第⑩步：把解析的結(jié)果返回給用戶，用戶根據(jù)TTL值緩存在本地系統(tǒng)緩存中，域名解析過程結(jié)束。在實際的DNS解析過程中，可能還不止這10個步驟，如Name Server也可能有多級，或者有一個GTM來負(fù)載均衡控制，這都有可能會影響域名解析的過程。
六、常用DNS地址
114.114.114.114：是國內(nèi)移動、電信和聯(lián)dao通通用的DNS，解析成功率相對來說更高，國內(nèi)用戶使用的比較多，速度相對快、穩(wěn)定，是國內(nèi)用戶上網(wǎng)常用的DNS。8.8.8.8：是GOOGLE公司提供的DNS，該地址是全球通用的，相對來說，更適合國外以及訪問國外網(wǎng)站的用戶使用。114.114.114.114：公共DNS服務(wù)器IPv4地址180.76.76.76：百度公bai共DNS服務(wù)器IPv4地址223.5.5.5：阿里公共DNS服務(wù)器IPv4地址
