例詳解dns遞歸和迭代查詢?cè)砑斑^程

1、例詳解例詳解dns遞歸和迭代查詢?cè)砑斑^程遞歸和迭代查詢?cè)砑斑^程在互聯(lián)網(wǎng)中，一個(gè)域名的順利解析離不開兩類域名服務(wù)器，只有由這兩類域名服務(wù)器可以提供“權(quán)威性”的域名解析。第一類就是國際域名管理機(jī)構(gòu)，也就InterNIC，主要負(fù)責(zé)國際域名的注冊(cè)和解析，第二類就是國內(nèi)域名注冊(cè)管理機(jī)構(gòu)，在中國就是CNNIC了，主要負(fù)責(zé)國內(nèi)域名注冊(cè)和解析，當(dāng)然，盡管分為國際和國內(nèi)，但兩者一主一輔，相互同步信息，畢竟最終的目的是在全球任何一個(gè)有網(wǎng)絡(luò)的地方都可以順

2、利訪問任何一個(gè)有效合法的域名，其間的聯(lián)系就可見一斑了。有的朋友可能會(huì)有這個(gè)疑問，域名服務(wù)器不是有很多嗎？為什么說只有2類呢？是的，ISP何其多？當(dāng)我們輸入某一網(wǎng)址（或域名），系統(tǒng)將這個(gè)域名發(fā)送至需要將其當(dāng)前已配置的DNS服務(wù)器，以便轉(zhuǎn)換為IP地址進(jìn)行訪問，通常會(huì)是當(dāng)?shù)氐墓睤NS服務(wù)器（內(nèi)網(wǎng)環(huán)境可能直接提交到防火墻或路由器上做進(jìn)一步轉(zhuǎn)發(fā)處理）。公網(wǎng)DNS服務(wù)器收到此請(qǐng)求后，并非立刻處理，比如轉(zhuǎn)發(fā)至上一級(jí)的DNS服務(wù)器（在第一節(jié)講過DNS

3、有著很嚴(yán)格的邏輯層次關(guān)系），而是首先會(huì)查看自己的DNS緩存，如果有這個(gè)域名對(duì)應(yīng)的IP，則直接返回給用戶，系統(tǒng)收到這個(gè)IP后交給瀏覽器做進(jìn)一步處理。在這個(gè)輪回的過程中，客戶端所得到的DNS的回復(fù)就是“非權(quán)威的性”的，也就是說這個(gè)結(jié)果并不是來自這個(gè)域名所直接授權(quán)的DNS服務(wù)器，而是該記錄的副本。簡單的說，“非權(quán)威性”的應(yīng)答是從別的DNS服務(wù)器上復(fù)制過來的，與之對(duì)應(yīng)的，就是“權(quán)威性”應(yīng)答則是由域名所在的服務(wù)器作出的應(yīng)答，聽起來似乎不易理解，我

4、們來看一個(gè)例子。我所在地是深圳，這里的公共DNS服務(wù)器是202.96.134.133，我們來檢測(cè)一下。如下圖：這里用到了nslookup命令，用來查詢當(dāng)前本機(jī)解析域名所依賴的DNS服務(wù)器，從上圖中文名可以得知當(dāng)前默認(rèn)的DNS解析服務(wù)器是ns..cn，對(duì)應(yīng)的IP地址為202.96.134.133，也就是說在這臺(tái)機(jī)子上運(yùn)行的網(wǎng)絡(luò)程序，如果需要用到DNS域名解析的，都會(huì)將請(qǐng)求到這個(gè)服務(wù)器上，尋求解析。當(dāng)然，如果你是在內(nèi)網(wǎng)，或是其他類型的局域網(wǎng)

5、，在解析時(shí)候可能無法順利得到上圖的結(jié)果，多半是代理或防火墻的緣故。建議ADSL用戶可以自測(cè)一下，加深印象?，F(xiàn)在，我們來解析一個(gè)網(wǎng)站的別名記錄，以此來了解一下何為“非授權(quán)記錄”以網(wǎng)易為例吧。如下圖：從上圖可知，網(wǎng)易的NS服務(wù)器至少有2臺(tái)。以上所有的信息都是“非權(quán)威性”的回應(yīng)，換句話說，這些記錄都保存在深圳的這臺(tái)DNS服務(wù)器上，剛才查詢的所有結(jié)果均來源于此，自然都是副本信息。那如何才能找到最原始的解析記錄呢？要想揭開這個(gè)疑難，我們需要對(duì)DN

6、S的查詢?cè)碛幸欢ǖ恼J(rèn)識(shí)。下面是是DNS查詢的大致步驟：1首先，客戶端提出域名解析請(qǐng)求（無論以何種形式或方法），并將該請(qǐng)求發(fā)或轉(zhuǎn)發(fā)給本地的DNS服務(wù)器。2接著，本地DNS服務(wù)器收到請(qǐng)求后就去查詢自己的緩存，如果有該條記錄，則會(huì)將查詢的結(jié)果返回給客戶端。（也就是我們看到的““非權(quán)威性”的應(yīng)答”）。請(qǐng)注意，下面就開始遞歸查詢了：反之，如果DNS服務(wù)器本地沒有搜索到相應(yīng)的記錄，則會(huì)把請(qǐng)求轉(zhuǎn)發(fā)到根DNS（13臺(tái)根DNS服務(wù)器的IP信息默認(rèn)均存儲(chǔ)

7、在DNS服務(wù)器中，當(dāng)需要時(shí)就會(huì)去有選擇性的連接）。3然后，根DNS服務(wù)器收到請(qǐng)求后會(huì)判斷這個(gè)域名是誰來授權(quán)管理，并會(huì)返回一個(gè)負(fù)責(zé)該域名子域的DNS服務(wù)器地址。比如，查詢ent.的IP，根DNS服務(wù)器就會(huì)在負(fù)責(zé).com頂級(jí)域名的DNS服務(wù)器中選一個(gè)（并非隨機(jī)，而是根據(jù)空間、地址、管轄區(qū)域等條件進(jìn)行篩選），返回給本地DNS服務(wù)器。可以說根域?qū)敿?jí)域名有絕對(duì)管理權(quán)，自然也知道他們的全部信息，因?yàn)樵贒NS系統(tǒng)中，上一級(jí)對(duì)下一級(jí)有管理權(quán)限，毫無疑

8、問，根DNS是最高一級(jí)了。4本地DNS服務(wù)器收到這個(gè)地址后，就開始聯(lián)系對(duì)方并將此請(qǐng)求發(fā)給他。負(fù)責(zé).com域名的某臺(tái)服務(wù)器收到此請(qǐng)求后，如果自己無法解析，就會(huì)返回一個(gè)管理.com的下一級(jí)的DNS服務(wù)器地址給本地DNS服務(wù)器，也就是負(fù)責(zé)管理的DNS。5當(dāng)本地DNS服務(wù)器收到這個(gè)地址后，就會(huì)重復(fù)上面的動(dòng)作，繼續(xù)往下聯(lián)系。6不斷重復(fù)這樣的輪回過程，直到有一臺(tái)DNS服務(wù)器可以順利解析出這個(gè)地址為止。在這個(gè)過程中，客戶端一直處理等待狀態(tài)，他不需要做