大家好,今天我想分享一下DNS (域名服务)域名解析服务。嗯,为什么有时候,我的电脑可以登录QQ,但是就是无法访问网页,打不开……,这是为什么?是的,这可能和我们今天要讲的DN
大家好,今天我想分享一下DNS (域名服务)域名解析服务。
嗯,为什么有时候,我的电脑可以登录QQ,但是就是无法访问网页,打不开……,这是为什么?
是的,这可能和我们今天要讲的DNS有关,因为当DNS设置不正确或者设置的DNS服务器不提供服务(被攻击或者服务宕机)时,解析就会失败。
什么解析失败了?为什么我们需要解析?
我们大多数人通过浏览器访问网站,只知道他们通过域名这样做。例如,输入www.baidu.com、www.taobao.com等。在浏览器的地址栏中访问相应的网站来获取服务,但是我们并不知道仅仅通过域名是无法访问的。因为我们的电脑或终端实际上是通过IP地址访问目标网站的。那你是怎么得到这个IP地址的?这就是DNS域名解析服务所负责的。它存储了域名和IP地址之间的对应表。当我们第一次访问网页时(电脑没有DNS缓存,没有配置本地hosts文件时),我们的电脑或手机会请求DNS服务器获取相应域名的IP地址,从而正常访问我们需要的网站,获取我们想要的资源和信息。
简单,因为IP地址不好记,所以我们有了域名,域名需要通过我们的DNS服务来解析。我们大部分人都不用关心DNS的处理,这个事情交给电脑或者手机等终端来帮我们处理。
我再来给大家看下DNS一次完整的查询请求所经历的过程:
让我向您展示一个完整的DNS查询请求的过程:
图1-1 DNS解析过程
Client(电脑或手机等终端设备)一旦希望以主机名与对方主机通信(百度或淘宝等提供网站服务的服务器),此时就需要名称解析,其会先查本地的hosts文件;如果host文件中没有对应的名称和地址的对应关系,则客户端会查DNS服务的本地缓存;如果本地DNS服务的缓存没有命中,则客户端会向客户端所指向的DNS服务器(可能是缓存DNS服务器,也可能是负责具体解析的某DNS主名称服务器)发送查询请求,此时的请求是递归请求(recursion请求);DNS服务器收到请求后,如果客户端请求的就是自己负责的域名,则直接查询数据库,并返回答案;如果客户端请求的不是自己负责解析的域,则先找服务器自己的缓存,如果缓存没命中,则基于迭代的方式先找根域,然后再找顶级域,然后找二级域,一步一步完成查询请求,并最终(找到百度或淘宝域名所对应的IP地址)返回答案给客户端。