局域網(wǎng)dns解析服務(wù)器
隨著互聯(lián)網(wǎng)和通訊技術(shù)的迅猛發(fā)展，DNS作為互聯(lián)網(wǎng)的一個(gè)核心基礎(chǔ)設(shè)施，其重要性愈加凸顯，那么你知道局域網(wǎng)dns解析服務(wù)器嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于局域網(wǎng)dns解析服務(wù)器的相關(guān)資料，供你參考。
局域網(wǎng)dns解析服務(wù)器:
域的劃分
根域下來就是頂級域或者叫一級域，
有兩種劃分方式，一種互聯(lián)網(wǎng)剛興起時(shí)的按照行業(yè)性質(zhì)劃分的com.，net.等，一種是按國家劃分的如cn.，jp.，等。
具體多少你可以自己去查，我們這里不關(guān)心。
每個(gè)域都會(huì)有域名服務(wù)器，也叫權(quán)威域名服務(wù)器。
Baidu.com就是一個(gè)頂級域名，而www.baidu.com卻不是頂級域名，他是在baidu.com 這個(gè)域里的一叫做www的主機(jī)。
一級域之后還有二級域，三級域，只要我買了一個(gè)頂級域，并且我搭建了自己BIND服務(wù)器(或者其他軟件搭建的)注冊到互聯(lián)網(wǎng)中，那么我就可以隨意在前面多加幾個(gè)域了(當(dāng)然長度是有限制的)。
比如a.www.baidu.com，在這個(gè)網(wǎng)址中，www.baidu.com變成了一個(gè)二級域而不是一臺主機(jī)，主機(jī)名是a。
根域
就是所謂的“.”，其實(shí)我們的網(wǎng)址www.baidu.com在配置當(dāng)中應(yīng)該是www.baidu.com.(最后有一點(diǎn))，一般我們在瀏覽器里輸入時(shí)會(huì)省略后面的點(diǎn)，而這也已經(jīng)成為了習(xí)慣。
根域服務(wù)器我們知道有13臺，但是這是錯(cuò)誤的觀點(diǎn)。
根域服務(wù)器只是具有13個(gè)IP地址，但機(jī)器數(shù)量卻不是13臺，因?yàn)檫@些IP地址借助了任播的技術(shù)，所以我們可以在全球設(shè)立這些IP的鏡像站點(diǎn)，你訪問到的這個(gè)IP并不是唯一的那臺主機(jī)。
具體的鏡像分布可以參考維基百科。這些主機(jī)的內(nèi)容都是一樣的
域名服務(wù)器
能提供域名解析的服務(wù)器，上面的記錄類型可以是A(address)記錄，NS記錄(name server)，MX(mail)，CNAME等。
A記錄是什么意思呢，就是記錄一個(gè)IP地址和一個(gè)主機(jī)名字，比如我這個(gè)域名服務(wù)器所在的域test.baidu.com，我們知道這是一個(gè)二級的域名，然后我在里面有一條A記錄,記錄了主機(jī)為a的IP，查到了就返回給你了。
如果我現(xiàn)在要想baidu.com這個(gè)域名服務(wù)器查詢a.test.baidu.com，那么這個(gè)頂級域名服務(wù)器就會(huì)發(fā)現(xiàn)你請求的這個(gè)網(wǎng)址在test.baidu.com這個(gè)域中，我這里記錄了這個(gè)二級域的域名服務(wù)器test.baidu.com的NS的IP。我返回給你這個(gè)地址你再去查主機(jī)為a的主機(jī)把。
這些域內(nèi)的域名服務(wù)器都稱為權(quán)威服務(wù)器，直接提供DNS查詢服務(wù)。(這些服務(wù)器可不會(huì)做遞歸哦)
解析過程
那么我們的DNS是怎么解析一個(gè)域名的呢?
1.現(xiàn)在我有一臺計(jì)算機(jī)，通過ISP接入了互聯(lián)網(wǎng)，那么ISP就會(huì)給我分配一個(gè)DNS服務(wù)器，這個(gè)DNS服務(wù)器不是權(quán)威服務(wù)器，而是相當(dāng)于一個(gè)代理的dns解析服務(wù)器，他會(huì)幫你迭代權(quán)威服務(wù)器返回的應(yīng)答，然后把最終查到IP返回給你。
2.現(xiàn)在的我計(jì)算機(jī)要向這臺ISPDNS發(fā)起請求查詢www.baidu.com這個(gè)域名了，(經(jīng)網(wǎng)友提醒：這里其實(shí)準(zhǔn)確來說不是ISPDNS，而應(yīng)該是用戶自己電腦網(wǎng)絡(luò)設(shè)置里的DNS，并不一定是ISPDNS。比如也有可能你手工設(shè)置了8.8.8.8)
3.ISPDNS拿到請求后，先檢查一下自己的緩存中有沒有這個(gè)地址，有的話就直接返回。這個(gè)時(shí)候拿到的ip地址，會(huì)被標(biāo)記為非權(quán)威服務(wù)器的應(yīng)答。
4.如果緩存中沒有的話，ISPDNS會(huì)從配置文件里面讀取13個(gè)根域名服務(wù)器的地址(這些地址是不變的，直接在BIND的配置文件中)，
5.然后像其中一臺發(fā)起請求。
6.根服務(wù)器拿到這個(gè)請求后，知道他是com.這個(gè)頂級域名下的，所以就會(huì)返回com域中的NS記錄，一般來說是13臺主機(jī)名和IP。
7.然后ISPDNS向其中一臺再次發(fā)起請求，com域的服務(wù)器發(fā)現(xiàn)你這請求是baidu.com這個(gè)域的，我一查發(fā)現(xiàn)了這個(gè)域的NS，那我就返回給你，你再去查。
(目前百度有4臺baidu.com的頂級域名服務(wù)器)。
8.ISPDNS不厭其煩的再次向baidu.com這個(gè)域的權(quán)威服務(wù)器發(fā)起請求，baidu.com收到之后，查了下有www的這臺主機(jī)，就把這個(gè)IP返回給你了，
9.然后ISPDNS拿到了之后，將其返回給了客戶端，并且把這個(gè)保存在高速緩存中。
下面我們來用 nslookup 這個(gè)工具詳細(xì)來說一下解析步驟：
從上圖我們可以看到:
第一行Server是：DNS服務(wù)器的主機(jī)名--210.32.32.1
第二行Address是： 它的IP地址--210.32.32.1#53
下面的Name是：解析的URL-- www.jsjzx.com
Address是：解析出來的IP--112.121.162.168
但是也有像百度這樣的DNS比較復(fù)雜的解析:
你會(huì)發(fā)現(xiàn)百度有一個(gè)cname = www.a.shifen.com 的別名。
這是怎么一個(gè)過程呢?
我們用dig工具來跟蹤一下把(linux系統(tǒng)自帶有)
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Dig工具會(huì)在本地計(jì)算機(jī)做迭代，然后記錄查詢的過程。
第一步是向我這臺機(jī)器的ISPDNS獲取到根域服務(wù)區(qū)的13個(gè)IP和主機(jī)名[b-j].root-servers.net.。
第二步是向其中的一臺根域服務(wù)器(Servername就是末行小括號里面的)發(fā)送www.baidu.com的查詢請求，他返回了com.頂級域的服務(wù)器IP(未顯示)和名稱，
第三步，便向com.域的一臺服務(wù)器192.33.4.12請求,www.baidu.com，他返回了baidu.com域的服務(wù)器IP(未顯示)和名稱，百度有四臺頂級域的服務(wù)器
【此處可以用dig @192.33.4.12 www.baidu.com查看返回的百度頂級域名服務(wù)器IP地址】。
第四步呢，向百度的頂級域服務(wù)器(202.108.22.220)請求www.baidu.com，他發(fā)現(xiàn)這個(gè)www有個(gè)別名，而不是一臺主機(jī)，別名是www.a.shifen.com。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
按照一般的邏輯，當(dāng)dns請求到別名的時(shí)候，查詢會(huì)終止，而是重新發(fā)起查詢別名的請求，所以此處應(yīng)該返回的是www.a.shifen.com而已。
但是為什么返回a.shifen.com的這個(gè)域的NS呢?
我們可以嘗試下面的這個(gè)命令：dig +trace shifen.com 看看有什么結(jié)果。。。。。。。。
你會(huì)發(fā)現(xiàn)第三步時(shí)shifen.com這個(gè)頂級域的域名服務(wù)器和baidu.com這個(gè)域的域名服務(wù)器是同一臺主機(jī)(即：dns.baidu.com)!
當(dāng)我拿到www.baidu.com的別名www.a.shifen.com的時(shí)候，我本來需要重新到com域查找shifen.com域的NS，但是因?yàn)檫@兩個(gè)域在同一臺NS上，所以直接向本機(jī)發(fā)起了，
shifen.com域發(fā)現(xiàn)請求的www.a.shifen.com是屬于a.shifen.com這個(gè)域的，
于是就把a(bǔ).shifen.com的這個(gè)NS和IP返回，讓我到a.shifen.com這個(gè)域的域名服務(wù)器上查詢www.a.shifen.com。
于是我便從ns X .a.shifen.com中一臺拿到了一條A記錄，最終的最終也便是www.baidu.com的IP地址了.【此處也可以用dig +trace www.a.shifen.com】跟蹤一下
用一個(gè)圖來說明一下(圖中第三步的全世界只有13臺是錯(cuò)誤的)
以下內(nèi)容為在虛擬機(jī)中搭建local dns服務(wù)器得到的實(shí)驗(yàn)數(shù)據(jù)，糾正上述結(jié)論
在上面的分析中，我們用dig工具進(jìn)行了追蹤，但是dig沒有繼續(xù)追蹤當(dāng)我們從baidu.com拿到cname和ns2.a.shifen.com的IP之后的事情。
我們就所以然的下結(jié)論認(rèn)為local dns會(huì)向ns2.a.shifen.com請求www.a.shifenc.om。
其實(shí)這個(gè)想法是錯(cuò)誤，在自己的本地搭建一個(gè)local dns，抓取整個(gè)解析過程中是所有包，看看就明白拉。
實(shí)際的結(jié)果是雖然dns.baidu.com返回了a.shifen.com域的服務(wù)器地址和IP，
但是local dns并不是直接向上述返回的IP請求www.a.shifen.com，而是再一次去請求com域，得到shifen.com域的服務(wù)器(也就是baidu.com的那四臺)，
然后又請求www.a.shifen.com，返回a.shifen.com的域的服務(wù)器，最后才是去請求www.a.shifen.com，
雖然上面已經(jīng)返回了IP，但是實(shí)驗(yàn)的結(jié)果就是再走一遍shifen.com域的查詢。
上圖就是localdns在解析www.baidu.com的抓包全過程。藍(lán)色那條就是在收到cname和響應(yīng)的a.shifen.com的域名服務(wù)器IP地址之后，繼續(xù)向com域請求shifen.com。
這個(gè)圖充分說明了返回cname的同時(shí)也返回了ns2.a.shifen.com的IP。
因此總結(jié)一下便是
?、俦緳C(jī)向local dns請求www.baidu.com
?、趌ocal dns向根域請求www.baidu.com，根域返回com.域的服務(wù)器IP
?、巯騝om.域請求www.baidu.com，com.域返回baidu.com域的服務(wù)器IP
?、芟騜aidu.com請求www.baidu.com，返回cname www.a.shifen.com和a.shifen.com域的服務(wù)器IP
⑤向root域請求www.a.shifen.com
?、尴騝om.域請求www.a.shife.com
?、呦騭hifen.com請求
?、嘞騛.shifen.com域請求
?、崮玫絯ww.a.shifen.com的IP
?、鈒ocaldns返回本機(jī)www.baidu.com cname www.a.shifen.com 以及 www.a.shifen.com的IP
看過文章“局域網(wǎng)dns解析服務(wù)器”的人還看了：
4.局域網(wǎng)共享設(shè)置 詳細(xì)圖文設(shè)置教程
局域網(wǎng)dns解析服務(wù)器
