【计算机网络学习笔记】(四)应用层(3)DNS

本文涉及的产品
云解析 DNS,旗舰版 1个月
全局流量管理 GTM,标准版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: 本系列为个人对计算机网络的学习笔记,本文重点总结DNS相关知识点。
本文首发于稀土掘金。该平台的作者 逐光而行 也是本人。

本系列为个人对计算机网络的学习笔记,本文重点总结DNS相关知识点。

DNS(domain name system)

简介

  • 包括两部分,既指由分层的DNS服务器实现的分布式数据库本身,也指能够查询该数据库的应用层协议。
  • 与HTTP,FTP,SMTP同属应用层协议,运行在UDP之上,默认端口号为53
  • 用途:将主机名转换为其背后的ip地址,本质是map(映射)
  • 作用:

    • 基于用途,可提供主机别名和邮件服务器别名
    • 可在冗余服务器间进行负载分配

    DNS为什么是分布式的而不是集中式的?

因为集中式会带来以下问题:

  • 单点故障导致整个世界的网络体系瘫痪。
  • 单个服务器无法处理大规模通信容量,也必须面临大量的频繁更新问题(新增主机连接)
  • 单个服务器无法“邻近”所有客户

个人认为还因为:这个集中的服务器会安置在哪里,由谁掌管的问题。谁都想管,谁都不想命运掌握在别人手上。

# DNS层次及交互流程

image.png

DNS缓存

类似于其他地方的缓存的概念,此处也是为了加快查询速度,在DNS服务器中暂存了主机名/ip
地址对,下次查询时(面向不同的主机)可以立即提供地址,而不需要再去访问其他服务器。

  • 缓存机制使得多数查询可以绕开根服务器
  • 一般两天左右会丢弃原有缓存信息。

如何从DNS中取数据

这就需要看懂它的RR(资源记录)和报文

资源记录

资源记录是一个包含了下列字段的四元组:

{Name,Value,Type,TTL(记录生存时间)}

报文

分为查询和回答报文两种,且格式一致。

这里就不死记硬背了,等有时间用一下nslookup命令试一试看一看。
目前先记住,前12个字节与标识、RR相关。

参考书籍

  • 《计算机网络自顶向下方法 第七版》
  • 《计算机网络 第五版》
相关文章
|
11天前
|
数据采集 监控 安全
网络安全中的威胁情报与风险管理:技术解析与策略
【7月更文挑战第4天】网络安全中的威胁情报与风险管理是保障网络安全的重要手段。通过收集、分析和处理各种威胁情报,可以及时发现并应对潜在的网络威胁;而通过科学的风险管理流程,可以构建稳固的防御体系,降低安全风险。未来,随着技术的不断进步和应用场景的拓展,威胁情报与风险管理技术将不断发展和完善,为网络安全提供更加坚实的保障。
|
1天前
|
SQL 安全 网络安全
网络安全与信息安全:从漏洞到防护的全方位解析
【7月更文挑战第14天】在数字时代的浪潮中,网络安全与信息安全成为维护社会稳定和保护个人隐私的关键。本文深入探讨了网络环境中常见的安全漏洞、先进的加密技术以及提升安全意识的有效策略。通过分析最新的网络攻击案例和防御手段,旨在为读者提供一套实用的网络安全知识体系,帮助公众和企业构建更为坚固的信息安全防线。
|
2天前
|
域名解析 存储 网络协议
一次读懂网络分层:应用层到物理层全解析
**网络五层模型简介:** 探索网络服务的分层结构,从应用层开始,包括HTTP(网页传输)、SMTP(邮件)、DNS(域名解析)和FTP(文件传输)协议。传输层涉及TCP(可靠数据传输)和UDP(高效但不可靠)。网络层由IP(路由数据包)、ICMP(错误报告)和路由器构成。数据链路层处理MAC地址和帧传输,物理层规定了电缆、连接器和信号标准。了解这些基础,有助于深入理解网络运作机制。
11 5
|
2天前
|
SQL 安全 网络安全
数字堡垒的裂缝与防御:网络安全漏洞解析与加密技术应用
【7月更文挑战第13天】在数字化浪潮中,网络安全漏洞如同潜藏的陷阱,威胁着信息资产的安全。本文将深入剖析常见的网络攻击手段和安全漏洞,揭示它们背后的原因和影响。同时,探讨加密技术如何成为守护数据安全的利剑,以及提升个人与企业的安全意识在防范网络风险中的关键作用。通过案例分析和策略建议,旨在为读者提供一套实用的网络安全知识框架,强化数字世界的防护壁垒。
|
3天前
|
网络协议 程序员 定位技术
学习网络的第一步:全面解析OSI与TCP/IP模型
**网络基础知识概览:** 探索网络通信的关键模型——OSI七层模型和TCP/IP五层模型。OSI模型(物理、数据链路、网络、传输、会话、表示、应用层)提供理论框架,而TCP/IP模型(物理、数据链路、网络、传输、应用层)更为实际,合并了会话、表示和应用层。两者帮助理解数据在网络中的传输过程,为网络设计和管理提供理论支持。了解这些模型,如同在复杂的网络世界中持有了地图。
9 2
|
8天前
|
存储 安全 网络安全
网络安全中的安全审计与合规性:技术深度解析
【7月更文挑战第7天】安全审计与合规性是保障网络安全的重要环节。通过安全审计,企业可以及时发现并修复安全漏洞,提高系统的安全性;通过合规性管理,企业可以确保自身在法律法规和行业标准方面的合规性,降低违规风险。然而,在实施安全审计与合规性管理的过程中,企业也面临着技术复杂性、数据量大以及法规和合规性要求变化等挑战。因此,企业需要不断加强技术投入和人员培训,提高自身的安全审计与合规性管理水平。
|
12天前
|
安全 测试技术 网络安全
网络安全中的渗透测试与风险评估:技术深度解析
【7月更文挑战第3天】在网络安全领域,渗透测试和风险评估是两种不可或缺的技术手段。通过模拟黑客的攻击手段来发现系统中的安全漏洞,以及通过系统性的方法来识别和评估潜在的风险和威胁,两者共同为组织提供了全面的网络安全保障。随着技术的不断发展和网络环境的日益复杂,渗透测试和风险评估的重要性将日益凸显。因此,网络安全从业者应不断学习和掌握这两种技术,以应对日益严峻的网络安全挑战。
|
4天前
|
安全 算法 网络安全
网络安全与信息安全:从漏洞到防御的全方位解析
在数字化时代,网络安全和信息安全的重要性日益凸显。本文将从网络安全漏洞、加密技术、安全意识等方面进行全面的知识分享,旨在帮助读者更好地理解网络安全和信息安全的重要性,并掌握相应的防护措施。
9 0
|
13天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:漏洞、加密技术及安全意识的深度解析
在数字化时代,网络安全和信息安全的重要性日益凸显。本文将深入探讨网络安全漏洞、加密技术以及安全意识等方面,以期为读者提供更全面的知识分享。我们将通过数据支持的观点、科学严谨的分析以及逻辑严密的论证结构,揭示这些主题之间的相互关联性,并提出相应的解决方案。
9 0
|
13天前
|
域名解析 缓存 网络协议
前端必备的网络知识 DNS CDN
前端必备的网络知识 DNS CDN
22 0

相关产品

  • 云解析DNS
  • 推荐镜像

    更多