DNS域名解析服务器

1、DNS简介

        DNS（Domain Name System）是互联网上的一项服务，它作为将域名和IP地址相互映射的一个分布式 数据库，能够使人更方便的访问互联网。

        DNS系统使用的是网络的查询，那么自然需要有监听的port。DNS使用的是53端口，在/etc/services（搜索domain）这个文件中能看到。通常DNS是以UDP这个较快速的数据传输协议来查 询的，但是没有查询到完整的信息时，就会再次以TCP这个协议来重新查询。所以启动DNS时，会同时 启动TCP以及UDP的port53。        

（1）因特网的域名结构         由于因特网的用户数量较多，所以因特网在命名时采用的是层次树状结构的命名方法。任何一个连接在 因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名(domain name)。“域”(domain)是 名字空间中一个可被管理的划分。

        域名只是逻辑概念，并不代表计算机所在的物理地点。域名可分为三大类：

国家顶级域名：采用ISO3166的规定。如：cn代表中国，us代表美国，uk代表英国，等等。国家域 名又常记为ccTLD(country code top-level domains，cc表示国家代码contry-code)。 通用顶级域名：最常见的通用顶级域名有7个，即：com(公司企业)，net(网络服务机构)，org(非营 利组织)，int(国际组织)，gov(美国的政府部门)，mil(美国的军事部门)。 基础结构域名(infrastructure domain)：这种顶级域名只有一个，即arpa，用于反向域名解析，因 此称为反向域名

（2）域名服务器的类型划分

根据域名服务器起的作用，可以把域名服务器划分为以下类型： 

根域名服务器：最高层次的域名服务器，也是最重要的域名服务器。所有的根域名服务器都知道所 有的顶级域名服务器的域名和IP地址。不管是哪一个本地域名服务器，若要对因特网上任何一个域 名进行解析，只要自己无法解析，就首先求助根域名服务器。所以根域名服务器是最重要的域名服 务器。假定所有的根域名服务器都瘫痪了，那么整个DNS系统就无法工作。需要注意的是，在很多 情况下，根域名服务器并不直接把待查询的域名直接解析出IP地址，而是告诉本地域名服务器下一 步应当找哪一个顶级域名服务器进行查询。 现如今全球一共投放13个根服务器 根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余 12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名 根服务器、域名体系和IP地址等的管理。 这13台根服务器可以指挥Firefox或互联网Explorer这样的Web 浏览器和电子邮件程序控制互联网通信。换句话说——攻击整个因特网最有力、最直接，也是最致 命的方法恐怕就是攻击根域名服务器了。 在与现有IPv4根服务器体系架构充分兼容基础上，由我国下一代互联网国家工程中心领衔发起的“雪 人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6（互联 网协议第六版）根服务器架设，事实上形成了13台原有根加25台IPv6根的新格局，为建立多边、民 主、透明的国际互联网治理体系打下坚实基础。中国部署了其中的4台，由1台主根服务器和3台辅 根服务器组成，打破了中国过去没有根服务器的困境。 顶级域名服务器：负责管理在该顶级域名服务器注册的二级域名。 权限域名服务器：负责一个“区”的域名服务器。 本地域名服务器：本地域名服务器不属于域名服务器的层次结构，但是它对域名系统非常重要。当 一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。 主从DNS服务器：为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保存，其中的一个就是主DNS服务器（Master name server），负责解析至少一个域。其他的 是辅助（从）DNS服务器（Slave name server）：负责解析至少一个域，是主DNS服务器的辅 助。当主域名服务器出故障时，辅助域名服务器可以保证DNS的查询工作不会中断。主域名服务器 定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据 的一致性。 缓存DNS服务器：不负责解析域，只是缓存域名解析的结果。

2、dns域名解析过程

DNS解析方式

正向解析：将FQDN——->IP

反向解析： 将IP——->FQDN

1、在浏览器中输入www . qq .com 域名，操作系统会先检查自己本地的hosts文件是否有这个网 址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。

2、如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存࿰