真香系列：7张图详解域名系统DNS

你好，这里是网络技术联盟站。

今天与大家讨论一下DNS相关技术。

DNS的全称：Domain Name System，中文翻译过来就是域名系统。

DNS从本质上来讲就和数据库类似，存储的都是网站地址和公网IP对应关系，就像电话簿一样。

在没有DNS的时候，我们去访问一个网站，必须要准确的输入网站ip地址，ip地址无规律可循而且不容易记忆。DNS就很好的解决了这个问题，比如当人们去访问www.baidu.com的时候，DNS可以智能的找到其公网IP地址。

文章目录：

TOC

DNS关键属性

• 协议类型：七层协议（应用层协议）
• 用途：将网址名称转化为IP地址
• 结构：分层
• 创始人：保罗·莫卡派乔斯
• 承载协议：TCP UDP
• 端口：TCP 53(用于区域传输)，UDP 53(用于DNS查询)
• 模型：C/S 客户端/服务器模型

DNS工作过程

在通常的DNS查询中，用户输入的URL必须经过四台服务器才能提供IP地址。

这四台服务器包括：

• DNS 递归器
• 根域名服务器
• 顶级域（TLD）名称服务器
• 权威域名服务器

具体每台服务器什么作用，这里作个简单介绍：

DNS递归器

也称为 DNS 解析器，DNS递归器是用户访问的第一个资源，如果有缓存则提供查到缓存，如果没有缓存则访问下一级服务器。

它接收来自 DNS 客户端的查询，然后它与其他 DNS 服务器通信以找到正确的 IP 地址，在解析器从客户端检索请求后，解析器就像客户端本身一样工作，在执行此操作时，它会发出发送到其他三个 DNS 服务器的查询：根名称服务器、顶级域 (TLD) 名称服务器和权威名称服务器。

根域名服务器

根域名服务器被指定用于互联网的 DNS 根区域，它的工作是回答发送给它的请求，以获取根区域中的记录，它通过发回带有正确 TLD 的权威名称服务器列表来回答请求。

TLD 名称服务器

根服务器根据顶级域（URL 中的 .com、.edu 或 .org）引导查询，这是查找的更具体的部分。

TLD 服务器组有两种类型：通用顶级域，如 .com、.edu、.gov 等，以及国家代码顶级域，如 .uk、.us、.ru 等。

权威域名服务器

权威域名服务器是解析 IP 地址的最后阶段，它可以提供一个递归解析器，其 IP 地址与 DNS 记录中的特定域名相匹配是 DNS 查询的真正答案。

如果一个域具有另一个域的别名，则权威名称服务器使用规范名称记录 (CNAME)从记录中查找资源，例如，如果您的 DNS 查询是“img.wljslmz.cn”，则“wljslmz.cn”是 img.wljslmz.cn 的规范名称或别名。

具体过程我们来看一张图：

DNS服务器类型

包含权威和非权威两种类型。

权威的

拥有域区域文件的原始源文件的DNS服务器不需要转到任何其他数据库，主身份验证DNS服务器具有完全读/写访问权限，而辅助身份验证DNS服务器具有只读访问权限

非权威的

没有域区域文件的原始源文件的DNS服务器取决于其缓存，或者需要转到任何其他数据库以获得最终/auth应答，也称为仅缓存DNS服务

域名类型

包含 FQDN 和 PQDN 两种类型。

FQDN

英文全称：Fully Qualified Domain Name，中文意思：完全限定域名，包含主机的全名，以空字符串结尾。

例如：

www.wljslmz.cn.

PQDN

英文全称：Partially Qualified Domain Name。中文意思：部分限定域名，从节点开始，但不到根，不以空字符串结尾。

例如：

www.wljslmz

DNS查询类型

递归查询

如果DNS服务器无法解析查询，它将代表DNS客户端向其他DNS服务器发送查询，这通常由客户使用

迭代查询

如果DNS服务器无法解析查询，它会向解析程序发送指向另一个服务器的引用消息，通常由服务器使用

反向查询

用于将IP地址解析为FQDN（完全限定域名）。

DNS 回答类型

消极的

此名称不存在IP

权威的

来自权威DNS名称服务器的应答

非权威

来自权威NS以外的任何其他服务器的应答

送交

指的是另一台服务器的答案

根服务器列表

此截图来源于某权威机构的数据，一共有 13 个主要的 DNS 根服务器，每个都以字母“A”到“M”命名，它们都有一个 IPv4 地址，大多数都有一个 IPv6 地址。

DNS分层结构

域名由一个或多个以点分隔而成，点隔成的部分就形成了DNS分层树中的不同级别，读取域名的时候应该从右到左读取。

如下图，www.example.com. 应解释为 .com.example.www

• 第 0 层：根，也就是一个点
• 第 1 层：顶级域名，比如：com、net、org等
• 第 2 层：二级域名，比如：wljslmz.cn
• 第 3 层：三级域名，比如：www.wljslmz.cn、img.wljlsmz.cn

DNS 记录类型

DNS 记录提供与域名相关的所有详细信息，这些 DNS 记录的详细信息可以在 DNS 区域文件中找到。

DNS 区域是 DNS 中命名空间的特定部分，DNS 区域包括一个区域文件，该文件包含区域中域的所有 DNS 记录，域名服务器可以包含多个 DNS 区域，一个 DNS 区域可以包含多个子域。

• A 记录： 将域名映射到 IPv4 地址。
• AAAA 记录：将域名映射到 IPv6 地址。
• MX 记录： 英文全称：Mail Exchange，指向邮件服务器。
• TXT 记录：将文本存储在 DNS 记录中，主要用于验证域名所有权和防止垃圾邮件。
• NS（名称服务器）： NS 记录直接发送到域或子域的权威名称服务器。
• CNAME：规范名称（或别名）记录是将域名映射到其他域或子域的别名。