DNS基礎知識詳解

DNS技術基礎中國互聯(lián)網(wǎng)絡信息中心(CNNIC)域名的作用44易于記憶和使用網(wǎng)絡尋址標識域名（DNS）是互聯(lián)網(wǎng)的基礎設施DNS：利用域名提供與之對應的信息（比如IP）DNS的作用

網(wǎng)絡主機使用IP地址來定位

IP難于記憶，需要用名稱來表示主機vs47

IP地址改變后，域名不變?nèi)钥稍L問（內(nèi)容與IP解耦）DomainNamesystem（域名系統(tǒng)）DNS查詢過程一個系統(tǒng)，兩種角色，三類參與者根root頂級域xTLD二級域SLD域名的結構xxxx號-中關村-海淀區(qū)-北京-中國中國-北京-海淀區(qū)-中關村-xxxx號域名怎么看？.歐美的寫法DNS的格式郵件地址.根頂級域二級域主機域名的結構域名從右到左，用“.”連接起來“.”之間的部分稱之為標簽，最長63，整個名字最長253cn稱之為TLD（頂級域）（ccTLD，gTLD）cnnic稱之為SLD（二級域名），是cn的子域.labellabellabel分層次的域名主機www.baiducn..頂級域二級域根授權授權擁有ICANN管理CNNIC管理百度管理百度管理逐級授權，層層包含，涉及多個管理機構DNS體系結構用戶遞歸解析權威解析..通用TLD.cn.uk

.brccTLD.公司.網(wǎng)絡NGTLD.根頂級域二級及以下遞歸服務器.

遞歸服務器借閱者圖書管理員圖書圖書館沒有書，但可找到A小說的位置想借書A小說A小說在這里DNS系統(tǒng)遞歸服務器權威服務器權威服務器權威服務器權威服務器權威服務器權威服務器互聯(lián)網(wǎng)用戶遞歸服務器權威服務器百度的IP是什么？百度的IP是什么？百度的IP是44DNS數(shù)據(jù)600:遞歸服務器會緩存該資源記錄的時間IN：DNS在設計之初希望能支持不同的網(wǎng)絡，不同的協(xié)議，IN代表internet，目前DNS系統(tǒng)主要支持的協(xié)議是INA:決定和域名關聯(lián)的信息種類，A記錄代表IPV4的主機地址2:域名關聯(lián)的信息數(shù)據(jù)DomainTTLclasstyperdata域名生存周期網(wǎng)絡/協(xié)議類型資源記錄類型資源記錄數(shù)據(jù).

600

IN

A

2域名記錄類型主機www.baiducn..頂級域二級域根授權授權擁有DNS通過不同的記錄類型，實現(xiàn)不同的功能A記錄A記錄MX記錄NS記錄A記錄NS記錄A記錄DNS資源記錄類型A(Address地址IPv4)AAAA

(Address地址IPv6)NS(NameServer域名服務器)SOA(StartofAuthority授權狀態(tài))MX(MailExchanger郵件交換)CNAME(CanonicalName規(guī)范名)PTR(Pointer指針)TXT(Text)SRV(Service)……A記錄.120INA05.120INA06.120INA47.120INA9.120INA03.147INAAAA2404:6800:4005:c00::93一個域名可以有多種資源記錄（A，AAAA）每種資源記錄可以有多條一個域名，多個相同類型的資源記錄的集合成為資源記錄集（RRset），RRset是DNS傳輸?shù)幕締卧簿褪钦f查詢一個域名對應的某種信息，DNS系統(tǒng)不會返回一條RR，而是返回一個RRset。因此一個RRset中所有的RR的TTL是一致的。NS記錄NS域名的權威服務器. 1809 INNSxxx.x.x.x. 1809 INNSxxxx.x.x.x

MX記錄MX郵件服務器的域名，以及優(yōu)先級（越小優(yōu)先級越高）. 120INMX20.. 120INMX10..600INA3.600INA46OPCODERCODEzeroRAIDRQAATCRDDNS報文格式DNS報文（頭部）NoError

:NoErrorFormErr FormatErrorServFail ServerFailureNXDomain:Non-ExistentDomainNotImp:NotImplementedRefused QueryRefusedYXDomain:NameExistswhenitshouldnotYXRRSet:RRSetExistswhenitshouldnotNXRRSet:RRSetthatshouldexistdoesnotNotAuth:ServerNotAuthoritativeforzoneNotAuth NotAuthorizedNotZone:NamenotcontainedinzoneBADVERS:BadOPTVersionBADSIG:TSIGSignatureFailureBADKEY:KeynotrecognizedBADTIME:SignatureoutoftimewindowBADMODE:BadTKEYModeBADNAME:DuplicatekeynameBAD