【计算机网络】 DNS学习笔记 (>﹏<)

本文涉及的产品
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
简介: 参考书籍 《计算机网络-自顶向下》  作者 James F. Kurose   DNS的作用   DNS是因特网的目录服务 DNS是因特网的目录服务,它提供了主机名到IP地址映射的查询服务。

参考书籍

《计算机网络-自顶向下》  作者 James F. Kurose
 

DNS的作用

 

DNS是因特网的目录服务

DNS是因特网的目录服务,它提供了主机名到IP地址映射的查询服务。这种服务的起源之一是人和路由器的需求之间的矛盾,主机可以用主机名或IP地址标识,对我们人来说,我们很喜欢像taobao.com或者是baidu.com之类的由便于记忆的单词组成的主机名, 但对于路由器来说,它难以处理这种字母数字组成的主机名,而更能接受IP地址。所以DNS就是根据主机名查询对应的IP地址的服务。
 
当然,DNS的作用不止于此,下面是DNS的提供具体服务列表:

DNS提供的具体服务列表

  • 提供了主机名到IP地址映射的查询服务
  • 提供主机别名(host aliasing)服务,有着复杂主机名的主机可以有一个或者多个别名,例如aaa.xxx.com的主机可能还会有aaa.com和www.aaa.com两个别名,在这种情况下,aaa.xxx.com叫做规范主机名(canonical hostname)。主机别名的特征是比规范主机名更容易记忆,DNS可以提供根据主机别名获取规范主机名的服务
  • 提供负载分配服务(load distribution)  一般来说,被繁忙访问的大型站点是分布在多台服务器上的, 这个时候,主机名和IP地址就不是一一对应的关系,而是一个主机名对应一个IP地址的集合。 在大量的,连续的多次访问中,DNS通过旋转IP地址达到负载均衡的目的:在向这个主机名发出DNS请求的时候,服务器会用包含全部这些IP地址的报文进行回答, 但在每个不同的回答中会旋转这些IP地址的摆放顺序,而客户机总向报文中排在最前的IP地址发出请求
 

DNS的性质

我们可以从两个层面上来理解DNS:
第一,从协议的层面看,它是一种应用层协议
第二,从实体的层面看,它是一个由分层的DNS服务器实现的分布式数据库
 
 

DNS的的工作过程

当我们在一台客户端上通过浏览器访问www.someschool.edu/index.html的时候,DNS的工作过程是这样的:
 
1. 在这台用户主机上运行有DNS的客户机
2. 该浏览器从上述URL中抽取www.someschool.edu,发给本主机的DNS客户机
3. DNS客户机向DNS服务器发送一个包含主机名www.someschool.edu的请求
4. 返回的响应报文里包含有目的IP地址,由浏览器获取并对该IP地址对应的HTTP服务器发起一个TCP连接。
 

DNS服务器的层次和类别

DNS服务器是有层次的,它可以分为三种类型:根DNS服务器, 顶级域(Top-Level Domain, TLD )DNS服务器和权威DNS服务器,分别对应下面三个层次(从上至下)
 

 

 

根DNS服务器

因特网上有13个根DNS服务器, 其中大部分分布在北美洲,下面显示的是2012年的根DNS服务器分布图
 

 

 

顶级域DNS服务器

顶级域服务器负责顶级域名,如com,org,net,edu和gov和所有国家的顶级域名如cn,uk,jp
(edu 教育机构域名, gov 政府部门域名 , org 非盈利性的组织 ,com 企业域名 )

权威DNS服务器

在因特网上具有公共可访问的主机的每个组织机构必须提供公共可访问的DNS记录,这些记录将这些主机的名字映射为IP地址。 由组织机构的权威DNS服务器保存这些DNS记录,组织机构可以选择实现它自己的权威DNS服务器来保持这些记录,或者通过支付费用将这些记录存储在某个服务提供商的DNS服务器中。多数大学和大公司实现和维护它们自己基本的权威DNS服务器
 
 
本地DNS服务器
 
(不在上面的三层DNS结构中)
还有一类比较重要的DNS服务器,叫做本地DNS服务器(local DNS server),它并不在我们上面所说的DNS层次结构中。
 
本地DNS服务器的作用
1.主机和本地DNS服务器一般是相邻的,当主机发出DNS请求的时候,该请求会被发往本地DNS服务器,它起着代理的作用,并将该请求转发到DNS服务器层次结构中
2.本地DNS服务器可以通过缓存主机名/IP地址,减少对相同主机名的查询而消耗的时间,改善时延和性能

DNS的工作机理

 
我们上面说到,DNS从实体的角度上看,就是一个分布式的数据库,那么它是如何实现关键数据的查询和插入的呢?
 

在DNS中查询记录

实际上,在DNS服务中, 并不能通过对某个DNS服务器,通过仅仅一次的“请求/响应”就取得主机名/IP地址的查询结果。相反,需要多个不同的DNS服务器之间进行多次交互才能获取最终的查询结果
如下图所示:
 

 

例如上图所示的例子中,主机cis.poly.edu想知道主机gaia.cs.umass.edu的IP地址,并且
主机gaia.cs.umass.edu的权威DNS服务器为dns.umass.edu。
 
则DNS查询过程如下:
1. 主机cis.poly.edu首先向它的本地DNS服务器dns.poly.edu发送一个DNS查询报文,该查询报文包含有要求转换的主机名gaia.cs.umass.edu
2. 本地DNS服务器dns.poly.edu将该报文转发至根DNS服务器。
3. 该根DNS服务器注意到DNS服务器的edu前缀并向本地DNS服务器dns.poly.edu返回负责edu的顶级域DNS服务器的IP地址列表
4. 本地DNS服务器接收到了返回的报文,根据报文中的IP地址,向该顶级域DNS服务器发送查询报文
5. 顶级域DNS服务器注意到了umass.edu前缀,用包含权威DNS服务器的IP地址进行响应,该权威DNS服务器是负责马萨诸塞大学的dns.umass.edu
6. 本地DNS服务器直接向主机dns.umass.edu重发查询报文
7. 主机dns.umass.edu使用gaia.cs.umass.edu的IP地址作为响应,传回给本地DNS服务器
8. 最终,本地DNS服务器将包含最终结果的查询报文转发给请求主机cis.poly.edu
 
总共8份报文
可以看到,这8份报文由以下两部分组成:
  • 请求主机和本地DNS服务器的请求/响应,共两份报文
  • 本地DNS服务器和根DNS服务器,顶级域DNS服务器,权威DNS服务器的请求响应,共6份报文
 
DNS记录的格式
 
DNS服务器上存储着资源记录(Resource Record,  RR), 资源记录是一个包含了下列字段的四元组:
(Name, Value, Type, TTL)
TTL是该记录的生存时间,它决定了该记录应当从缓存中删除的时间
忽略TTL,Name和Value的的具体含义取决于Type:
  • Type = A,则Name是主机名,Value是该主机名对应的IP地址。 例如: (relay1.bar.foo.com, 145.37.93.126, A)
  • Type = NS,则Name是域(如foo.com),而Value是知道如何获取该域中主机IP地址的权威DNS服务器的主机名,如(foo.com,  dns.foo.com, NS)
  • Type = CNAME, 则Value是别名为Name的主机对应的规范主机名,如(foo.com, relay1.bar.foo.com)
 
以上面那幅DNS请求的图示为例
1.如果一台DNS服务器是某个特定主机名的权威DNS服务器, 那么该DNS服务器一定会有一条包含该主机名的类型A记录,因为主机dns.umass.edu是主机gaia.cs.umass.edu的权威DNS服务器,所以dns.umass.edu中可能包含这样一条记录: (gaia.cs.umass.edu, 145.33.76.751, A)
2. 如果一台DNS服务器是某个特定主机名的权威DNS服务器,那么该服务器将包含一条A记录和一条类型NS记录,例如edu顶级域DNS服务器并不是机gaia.cs.umass.edu的权威DNS服务器,那么它将包含
  • 一条指向权威DNS服务器主机名的NS记录(umass.edu,dns.umass.edu,NS)
  • 一条解释该权威DNS服务器IP地址的A记录(dns.umass.edu, 128.119.40.111, A)
 
 

在DNS中插入记录

我们上面介绍了DNS中查询记录的过程,那么这些记录是如何被插入的呢?
假设你刚刚创建了一个网络乌托邦(Network Utopia)公司, 要做的第一件事情就是到注册登记机构注册域名(networkutopia.com), 注册的时候,需要向该机构提供你的权威DNS服务器的名字和IP地址,该注册机构将确保将一个NS记录和A记录被插入com顶级域DNS服务器中。
 
例如,假设我们的网络乌托邦(Network Utopia)公司的权威服务器的主机名和IP地址为dns1.networkutopia.com  和 128.119.40.111,则该注册机构将以下记录插入com顶级域DNS服务器
  • (networkutopia.com, dns1.networkutopia.com,NS)
  •   (dns1.networkutopia.com, 128.119.40.111,A)
 

DNS报文

DNS报文格式如下:
 
 
 
 
 
 
 
 

 

 
其实啊,我只是把你们喝咖啡的时间,都用来喝啤酒而已
目录
相关文章
|
12天前
|
SQL 安全 算法
网络安全的盾牌与矛:漏洞防护与加密技术解析
【8月更文挑战第31天】在数字时代的浪潮中,网络安全成为了保护数据资产不可或缺的防线。本文将深入探讨网络安全中的两大核心议题:网络漏洞和加密技术。我们将从漏洞的类型、成因以及防御策略出发,进而分析加密技术的基本原理、实际应用和面临的挑战。文章旨在提升读者的安全意识,同时提供实用的代码示例来加深理解。通过深入浅出的方式,我们希望能够激发读者对网络安全重要性的认识,并鼓励采取积极措施以保障个人信息和资产安全。
|
2天前
|
存储 SQL 安全
网络安全的盾牌:漏洞防御与加密技术解析
【9月更文挑战第9天】在数字时代,网络安全的重要性日益凸显,它不仅是保护个人隐私和数据安全的屏障,也是维护社会稳定和经济繁荣的关键。本文将深入探讨网络安全中的漏洞防御策略、加密技术的运用以及提升公众安全意识的必要性,旨在通过知识分享,增强大众对网络威胁的防范能力,共同构建更安全的网络环境。
|
11天前
|
开发者 图形学 API
从零起步,深度揭秘:运用Unity引擎及网络编程技术,一步步搭建属于你的实时多人在线对战游戏平台——详尽指南与实战代码解析,带你轻松掌握网络化游戏开发的核心要领与最佳实践路径
【8月更文挑战第31天】构建实时多人对战平台是技术与创意的结合。本文使用成熟的Unity游戏开发引擎,从零开始指导读者搭建简单的实时对战平台。内容涵盖网络架构设计、Unity网络API应用及客户端与服务器通信。首先,创建新项目并选择适合多人游戏的模板,使用推荐的网络传输层。接着,定义基本玩法,如2D多人射击游戏,创建角色预制件并添加Rigidbody2D组件。然后,引入网络身份组件以同步对象状态。通过示例代码展示玩家控制逻辑,包括移动和发射子弹功能。最后,设置服务器端逻辑,处理客户端连接和断开。本文帮助读者掌握构建Unity多人对战平台的核心知识,为进一步开发打下基础。
32 0
|
11天前
|
安全 网络协议 生物认证
|
11天前
|
网络协议 C# 开发者
WPF与Socket编程的完美邂逅:打造流畅网络通信体验——从客户端到服务器端,手把手教你实现基于Socket的实时数据交换
【8月更文挑战第31天】网络通信在现代应用中至关重要,Socket编程作为其实现基础,即便在主要用于桌面应用的Windows Presentation Foundation(WPF)中也发挥着重要作用。本文通过最佳实践,详细介绍如何在WPF应用中利用Socket实现网络通信,包括创建WPF项目、设计用户界面、实现Socket通信逻辑及搭建简单服务器端的全过程。具体步骤涵盖从UI设计到前后端交互的各个环节,并附有详尽示例代码,助力WPF开发者掌握这一关键技术,拓展应用程序的功能与实用性。
31 0
|
11天前
|
SQL 安全 网络安全
网络安全的守护之盾:漏洞防护与加密技术解析
【8月更文挑战第31天】 在数字化时代的浪潮中,网络安全已成为保障信息资产安全的基石。本文将深入探讨网络安全中的漏洞防御策略、加密技术的运用,以及提升个人和企业安全意识的重要性。通过具体案例分析,揭示网络攻击的常见手段和防范措施,同时提供实用的代码示例,旨在为读者构建一道坚固的网络安全防线。
|
11天前
|
存储 Java Spring
Spring Batch:让你的数据洪流化作涓涓细流,批量处理的魔法盛宴!
【8月更文挑战第31天】在现代软件开发中,批量处理对于金融交易、数据仓库加载等数据密集型应用至关重要。Spring Batch作为Spring生态的一部分,提供了一套全面的框架,支持事务管理、错误处理、日志记录等功能,帮助开发者高效构建可靠且可扩展的批处理应用。本文将深入探讨其核心概念、关键特性和实际应用,并通过示例代码展示如何配置作业、步骤及读取器、处理器和写入器,帮助读者更好地理解和应用Spring Batch。
28 0
|
11天前
|
消息中间件 Kafka Java
Spring 框架与 Kafka 联姻,竟引发软件世界的革命风暴!事件驱动架构震撼登场!
【8月更文挑战第31天】《Spring 框架与 Kafka 集成:实现事件驱动架构》介绍如何利用 Spring 框架的强大功能与 Kafka 分布式流平台结合,构建灵活且可扩展的事件驱动系统。通过添加 Spring Kafka 依赖并配置 Kafka 连接信息,可以轻松实现消息的生产和消费。文中详细展示了如何设置 `KafkaTemplate`、`ProducerFactory` 和 `ConsumerFactory`,并通过示例代码说明了生产者发送消息及消费者接收消息的具体实现。这一组合为构建高效可靠的分布式应用程序提供了有力支持。
38 0
|
11天前
|
安全 开发者 数据安全/隐私保护
Xamarin 的安全性考虑与最佳实践:从数据加密到网络防护,全面解析构建安全移动应用的六大核心技术要点与实战代码示例
【8月更文挑战第31天】Xamarin 的安全性考虑与最佳实践对于构建安全可靠的跨平台移动应用至关重要。本文探讨了 Xamarin 开发中的关键安全因素,如数据加密、网络通信安全、权限管理等,并提供了 AES 加密算法的代码示例。
24 0
|
11天前
|
SQL 安全 算法
网络安全的盾牌与矛:漏洞防护与加密技术解析
【8月更文挑战第31天】 在数字时代的浪潮中,网络安全成为保护信息资产的关键。本文深入浅出地剖析了网络安全的两大核心要素——漏洞防护和加密技术。通过实例分析,揭示了常见的安全漏洞类型及其防御策略,同时详细解读了加密技术的工作原理及应用。文章旨在提升读者的安全意识,掌握防范网络威胁的基本技能,以保护个人和企业的数据安全。

相关产品

  • 云解析DNS
  • 推荐镜像

    更多