DNS原理和解析过程

一、什么是DNS
DNS （Domain Name System 的缩写）的作用非常简单，就是根据域名查出IP地址。

二、查询方式：
1.主机向本地域名服务器的查询一般都是采用递归查询。

递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服务器就以DNS客户的身份，向其它根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。因此，递归查询返回的查询结果或者是所要查询的IP地址，或者是报错，表示无法查询到所需的IP地址。

2.本地域名服务器向根域名服务器的查询的迭代查询。

迭代查询的特点：当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的IP地址，要么告诉本地服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地服务器进行后续的查询。根域名服务器通常是把自己知道的顶级域名服务器的IP地址告诉本地域名服务器，让本地域名服务器再向顶级域名服务器查询。顶级域名服务器在收到本地域名服务器的查询请求后，要么给出所要查询的IP地址，要么告诉本地服务器下一步应当向哪一个权限域名服务器进行查询。最后，知道了所要解析的IP地址或报错，然后把这个结果返回给发起查询的主机。

递归和迭代的区别，通俗地说：递归就是把一件事情交给别人，如果事情没有办完，哪怕已经办了很多，都不要把结果告诉我，我要的是你的最终结果，而不是中间结果；如果你没办完，请你找别人办完；而迭代则是我交给你一件事，你能办多少就告诉我你办了多少，然后剩下的事情就由我来办。

三、解析过程：
1、在浏览器中输入www . qq .com 域名，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。
2、如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。
3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，就向本地DNS服务器进行查询，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。
缓存：浏览器缓存、系统缓存(hosts文件)、路由器缓存、互联网提供商的缓存(isp)
4、如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。
5、如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询，如果未用转发模式，本地DNS就把请求发至13台根DNS，根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后，将会联系负责.com域的这台服务器。这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理.com域的下一级DNS服务器地址(http://qq.com)给本地DNS服务器。当本地DNS服务器收到这个地址后，就会找http://qq.com域服务器，重复上面的动作，进行查询，直至找到www . qq .com主机。
6、如果用的是转发模式，此DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把转请求转至上上级，以此循环。不管是本地DNS服务器用是是转发，还是根提示，最后都是把结果返回给本地DNS服务器，由此DNS服务器再返回给客户机。

四、DNS服务器
1.域名服务器
根域名服务器：是最重要的域名服务器，所有的根域名服务器都知道所有的顶级域名服务器的域名和Ip地址，所以只有本地域名服务器无法自己解析，首先向根域名服务器查询，如果所有的根域名服务器都瘫痪了，那么整个DNS系统就瘫痪了，，很多情况下，根域名服务器并不能直接解析出ip地址，而是告诉本地域名服务器下一步应该去哪个顶级域名找，

2.顶级域名服务器：负责管理在该顶级域名服务器注册的二级域名。

权限（权威）域名服务器：负责一个“区”的域名服务器。

3.本地域名服务器：作为代理，将查询转发到域名解析服务器系统，当主机发出DNS请求时，这个请求报文就发送给本地域名服务器。
所谓"分级查询"，就是从根域名开始，依次查询每一级域名的NS记录，直到查到最终的IP地址，过程大致如下。

从"根域名服务器"查到"顶级域名服务器"的NS记录和A记录(IP地址)

从"顶级域名服务器"查到"次级域名服务器"的NS记录和A记录(IP地址)

从"次级域名服务器"查出"主机名"的IP地址

五、DNS记录类型
A: 地址记录，返回域名指向的IP
NS :域名服务器记录,返回保存下一级域名信息的服务器地址,只能设置域名,不能设置为IP.
MX:邮件记录，返回接受电子邮件的服务器地址.
CNAME:规范名称记录，返回另一个域名，即当前查询的域名是另一个域名的跳转。
主要是用于域名的内部跳转，为服务器配置提供灵活性。用户感知不到。
一般为了服务的可靠性，至少有两条ns记录，而A记录和ns记录可以有多个，提供服务的冗余性。
PTR:从IP地址反查域名，dig -x用于查询PTR记录

六、DNS工具
dig命令 查看整个查询的过程

host命令可以看作dig命令的简化版本，返回当前请求域名的各种记录。

nslookup命令用于互动式地查询域名记录