DNS解析过程及hosts文件的作用

我自己在这个问题上纠结了很久,在网上找了许多的资料,我个人认为DNS解析的过程其实就可以总结为10个过程。
每当我们访问一个网站的时候,比如www.baidu.com,DNS解析有如下的过程;
1.浏览器首先会检查自身缓存种有没有被解析过这个域名对应的ip地址,如果有,那么直接解析就结束了,哈哈哈,同时域名被缓存的时间可通过TTL属性来设置。
2.如果浏览器缓存没有命中,浏览器会检查操作系统缓存种有没有对应的已解析过的结果。而操作系统也有一个域名解析的过程。在Windows中的c盘里面有一个hosts的文件来设置,如果你在这里指定了一个域名对应的ip地址,那么浏览器会首先使用这个地址。
但是这种操作系统级别的域名解析规程也被很多黑客利用,通过修改你的hosts文件里面的内容把特定的域名解析到他指定的ip地址上,造成域名劫持,所以在windows7中将hosts文件设置成readonly,防止被恶意篡改。
3.如果还没有命中,才会真正的请求本地域名服务器(LDNS)来解析这个域名,这态服务器一般在你的城市的某个角落,距离不会很远,这台服务器的性能都很好,一般会缓存域名解析结果,大约80%的域名解析到这里就结束了。
4.如果LDNS还没有命中,就直接跳到 Root Server域名服务器请求解析。
5.根域名服务器返回给LDNS一个所查询的主域名服务器gTLD Server,国际顶尖域名服务器。
6.此时LDNS再发送请求给上一步返回的gTLD
7.接受请求的gTLD查找并返回这个域名对应的Name Server 的地址,这个Name Server 就是网战注册的域名服务器。
8.Name Server 根据映射关系找到目标ip,返回给LDNS.
9.LDNS缓存这个域名和对应的ip
10.LDNS把解析的结果返回给用户,用户根据TTL值缓存到本地系统缓存中,域名解析过程至此结束了。

image.png

下面我再说以下hosts文件的作用:
hosts文件位于系统盘C:\Windows\System32\drivers\etc中,其基本作用就是将一些常用的网站域名与其对应的IP地址建立一个关联的“数据库”,
1.加快域名的解析
对于要经常访问的网站,我们可以通过在hosts中配置域名与ip的映射关系,提高域名解析速度,由于有了映射关系,当我们输入域名计算机就能很快的解析出ip,而不用请求LDNS.
2.方便局域网用户
在hosts中建立IP映射,这样以后访问的时候,只要输入这个服务器的名字就行了。
3.屏蔽网站
在有很多网站不经过用户同意就将各种各样的插件安装到你的计算机中,其中不乏有病毒木马。对于这些网站我们可以利用Hosts把该网站的域名映射到一个错误的IP或本地计算机的IP,这样就不用访问了。

你可能感兴趣的:(DNS解析过程及hosts文件的作用)