DNS相关概念和原理

一、DNS查询

1、整个查询过程（PC和DNS都没有缓存的情况）：

0.1）PC在浏览器上访问http://www.benet.com；

0.2）PC先查询本地hosts文件，如果没有hosts文件没有解析，则进行下一步；

1）PC向自己设置的localdns发起解析www.benet.com的请求；

2）localdns先向全球13台根dns中的一台发起请求：www.benet.com=?；

＃localdns怎么知道根dns的ip地址呢？一般dns本地都会存放全球13台根dns的ip地址

3）根dns回给localdns说我不知道www.benet.com的ip地址，但.com的dns可能知道，你去问他吧，于是将.com的dns的ip地址告诉localdns（即.com这个域的NS记录，和NS对应的A记录）；

4）localhost继续去问.com的dns：www.benet.com=?；

5）.com回给localdns说我不知道www.benet.com的ip地址，但.benet.com的dns可能知道，你去问他吧，于是将.benet.com的dns的ip地址告诉localhost（即benet.com这个域的NS记录，和NS对应的A记录）；

6）localdns继续去问.benet.com的dns：www.benet.com=?；

7）.benet.com的dns将www.benet.com的ip地址（A记录）返给localdns；

8）localdns获得了www.benet.com的ip地址后将结果返回给PC；

9）PC获取了ip地址后就可以将ip封装在三层报头上了，然后将http请求发送到www.benet.com的web服务器；

10）web服务器将网页内容返给PC。

2、递归查询和迭代查询

递归查询：

    只发出一次请求，就能得到结果（查询的到或查询不到）。一般是用户向localdns发起查询请求时，用的是递归查询。如果localdns没有开启递归功能，那么本地如果没有结果，则直接返回查询不到，而不会进行迭代查询去获取结果。但一般localdns都会开启递归功能的~而某个域的权威dns一般只对内开启递归，对外关闭。

    所谓的localdns不一定指你的内网dns，像我们平常上网设置的114.114.114.114、8.8.8.8或者联通电信的dns，都可以叫localdns，这类dns也叫缓存dns，即将迭代查询得到的结果缓存到本地，当有其他用户请求同一个域名解析时直接调取缓存，加速dns查询速度，毕竟迭代查询还是很慢和消耗资源的～

    而权威dns呢就是管理某个域的dns，即迭代查询给出最终答案的那台dns。平常我们去localdns去解析域名拿到的一般都是非权威应答，即localdns直接从缓存中查询结果，然后将结果返回给你，下图是用nslookup解析百度域名的结果，获得的就是非权威应答：

迭代查询：

    发出多次请求才能得到答案。迭代查询的话，一般从根域查起，逐级查询，直到获得结果。为啥要逐级查询呢，因为dns是分层管理的，根域管理一级域，一级域管理二级域………即上级知道下级在哪。

3、DNS服务器的查询顺序：

1）如果查询请求是本机所负责区域中的数据的话，要通过查询区域数据文件返回结果（这样获得的就是权威应答）；

2）如果查询请求不是本机所负责区域中的数据的话，就查询缓存，有答案则返回结果（非权威应答）；

3）如果缓存中没有答案，则向根发起查询请求（前提是开启了递归），根返回负责.com的dns的ns记录和a记录，如此迭代查询直到获得结果。

二、DNS服务器类型

1、主DNS：某个域的权威DNS。

2、辅助DNS：也叫从DNS，作用主要是减轻主DNS的负载压力。数据文件，也就是解析记录都是由主DNS同步得来。

3、缓存DNS：可运行域名服务器软件但没有域名数据库。它从某个远程服务器取得每次域名服务器查询的回答，一旦获取一个答案，就将它放在高速缓存中，以后查询相同的信息时就用它予以回答。缓存域名服务器不是权威性服务器，因为提供的所有信息都是间接信息。

4、转发DNS：仅将查询转发给其他DNS，不缓存不递归。

例1：zone “wsh.com” IN {

                                             type forward;

                                             forwarders  { 172.16.0.1; };

                               #意思就是将解析wsh.com.这个域的请求直接转发给172.16.0.1

例2：options ｛

                                   forwarders ｛ 172.16.0.1; };

                              };

                               ＃将所有解析请求转发给172.16.0.1

三、DNS的资源记录（RR）

       标识这个域内的角色，比如谁是NS服务器，谁是邮件服务器，谁是www服务器等。常用的记录有：SOA、NS、MX、A、AAAA、PTR、CNAME。

1、SOA：

       起始授权记录。定义域的所有者，以及和从DNS的相关参数（如同步间隔、超时时间等）。

2、NS：

        名称服务器。表明谁对这个区域有解释权，即谁是该区域的权威DNS。NS服务器本身的NS记录一般没什么用，因为上级域名服务器已经有了该NS记录将该域的授权指向你。但还是要写，当别人查询NS记录时，你还要能返回。

        举个例子：如果你在万网买了一个域名如www.abc.com，你可以选择让万网的DNS替你解析这个域名，也可以自己架设一个DNS服务器，让这台服务器从今往后替代万网的DNS服务器解析，那么你就需要在你的DNS上设置NS记录，然后在万网域名管理系统中写条NS记录指到你的DNS上。这样以后就是你自己的DNS服务器负责提供解析了。也就是说NS记录就是用来授权的，将某个域的解析权交给某个名称服务器。

         NS记录的格式为：

         wsh.com.       IN    NS      ns.wsh.com.            ＃表示wsh.com.这个域的域名服务器是ns.wsh.com.

         ns.wsh.com.  IN    A           1.1.1.1                  ＃域名服务器的IP地址

         

3、MX：

        邮件交换记录。邮件的地址一般是[email protected]的格式，由于只知道abc.com并不能定位邮件服务器，所以需要MX记录指向该域的邮件服务器。

        MX记录的格式为：

        wsh.com.           IN      MX    5        mail1.wsh.com.

        mail1.wsh.com.         IN      A        1.1.1.3

4、A：

        FQDN --> IPv4。即域名对应的IP映射。

5、AAAA：

        FQDN-->IPv6。

6、PTR：

        IP --> FQDN。反解，即IP对应的域名映射。

        邮件服务器的A记录一定要有对应的PTR记录，否则你的邮件发往其他邮件服务器时，其他邮件服务器会根据你服务器的IP地址反向查询这个IP对应的域是不是你邮件服务器的域，如果不是或解析不到的话它会认为你是垃圾邮件服务器，直接拒收你的邮件！这个PTR一般是写在你的SMTP服务器的公网IP所属的运营商端。

7、CNAME：

        别名记录。这种记录允许您将多个名字映射到同一台主机

        如：x   IN    CNAME   y     ＃别名是x，y是正式名称