DNS解析流程说明

DNG解析流程实际上就是从用户在客户端浏览器输入网站地址并按回车键开始的 , 一直持续到获取域名对应的IP , 整个过程分为如下几个步骤:

1.客户端用户在浏览器里输入so.csdn.net网站地址后回车 , 系统首先会查找系统本地的DNS缓存及hosts文件信息 , 确定是否存在so.csdn.net禹沐对应的IP解析记录, 如果有就直接获取到ip地址 , 然后取访问这个ip地址对应的so.csdn.net域名的服务器 , 一般第一次请求时 , DNS缓存时没有解析记录的, 儿hosts多为内部临时测试使用;

2.如果客户端本地DNS缓存及本地hosts文件没有so.csdn.net域名对应的解析记录 , 那么系统会把浏览器的解析请求发送给在客户端本地设置的DNS服务器地址(通常称次DNS为LDNS , 及local DNS)解析 , 如果LDNS服务器的本地缓存中有对应的解析记录就会直接返回ip地址给客户端 , 如果没有则LDNS会负责继续请求其他的DNS服务器.

3.LDNS从DNS系统的(“.”) 根开始请求对so.csdn.net 域名的解析 , 根DNS服务器在全球一共有13台 , 跟服务器下面时没有so.csdn.net域名解析记录的 , 但是根下面有 so.csdn.net 对应的顶级域.net的解析记录 , 因此 , 根会把.net对应的DNS服务器地址返回给LDNS;

4.LDNS获取到.net对应的DNS服务器地址后 , 就会取.net服务器请求so.csdn.net域名的解析 , 儿.net服务器下面也没有so.csdn.net域名对应的解析记录 , 但是有 csdn.net 域名的解析记录 , 因此 , .net服务器会把csdn.net对应的DNS服务器地址返回给LDNS;

5.同理, LDNS获取到 csdn.net 对应的DNS服务器地址后, 就去会 csdn.net 服务器请求对so.csdn.net域名的解析 , csdn.net域名对应的DNS服务器时该域名的授权DNS服务器 , 这个DNS服务器正式企业购买域名时用于管理解析的服务器(也可能时自建的授权DNS服务器) , 这个服务器会有与so.csdn.net对应的ip解析记录 , 如果此时没有 , 就表示企业的域名人员没有为so.csdn.net域名做解析 , 即网站还没架设好;

6.csdn.net域名DNS服务器会把so.csdn.net对应的ip解析记录发给LDNS;

7.LDNS把来自授权DNS服务器的与so.csdn.net对应的ip解析记录发给客户端浏览器 , 并且LDNS会在本地把域名和ip的对应解析记录缓存起来 , 以便下一次更快地返回相同解析请求的记录 , 至此 , 整个DNS的解析流程就完成了;

DNS解析流程图

查看源图像

通过dig命令理解DNS解析流程

kali@kali:/opt$ dig +trace developers.weixin.qq.com           
; <<>> DiG 9.16.4-Debian <<>> +trace developers.weixin.qq.com                                 
;; global options: +cmd                                                                                                                                                                         
.                       5       IN      NS      b.root-servers.net.  
.                       5       IN      NS      i.root-servers.net.   
.                       5       IN      NS      d.root-servers.net.   
.                       5       IN      NS      h.root-servers.net.   
.                       5       IN      NS      m.root-servers.net.   
.                       5       IN      NS      j.root-servers.net.  
.                       5       IN      NS      k.root-servers.net.  
.                       5       IN      NS      a.root-servers.net.  
.                       5       IN      NS      c.root-servers.net.  
.                       5       IN      NS      f.root-servers.net.  
.                       5       IN      NS      g.root-servers.net.  
.                       5       IN      NS      l.root-servers.net.  
.                       5       IN      NS      e.root-servers.net.    
;; Received 228 bytes from 192.168.124.2#53(192.168.124.2) in 23 ms 
#一共13个root DNS服务器  e.root-servers.net 负责此次解析
com.                    172800  IN      NS      a.gtld-servers.net.
com.                    172800  IN      NS      b.gtld-servers.net.
com.                    172800  IN      NS      c.gtld-servers.net.
com.                    172800  IN      NS      d.gtld-servers.net.
com.                    172800  IN      NS      e.gtld-servers.net.
com.                    172800  IN      NS      f.gtld-servers.net.
com.                    172800  IN      NS      g.gtld-servers.net.
com.                    172800  IN      NS      h.gtld-servers.net.
com.                    172800  IN      NS      i.gtld-servers.net.
com.                    172800  IN      NS      j.gtld-servers.net.
com.                    172800  IN      NS      k.gtld-servers.net.
com.                    172800  IN      NS      l.gtld-servers.net.
com.                    172800  IN      NS      m.gtld-servers.net.
com.                    86400   IN      DS      30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.                    86400   IN      RRSIG   DS 8 1 86400 20220419050000 20220406040000 47671 . LGlq+ML6wNH853YsAXy5erz0xB/9Sc/Y5TX6trLVHJN+MU03PJnZKP8P 7ggqI8d9UD7pT6RMYf5USXtYnBoPMFqWNz1u8/svlFGgS53AJubgbkOW 7TPZaCij3E7kEDbnacUON2G9TbS8Tef900jmG0GsQFpVppRU+h9xGOdB fQo7tknOuP7M8OMjxn26xnJPu3+lRLPJDo0ST5Ul/ZG7Tj5i9jZLZBIc rBzIqcblHxHGti78U8uMiepoSjWVldEzDiK8V5cdOgcPdlG94fw17U6P 1u9B2oOE0dyCaOODNqFfST+ZlqkkvnR71PP1CMhjWJkMiqdsElFwk6yB oDEBJQ==
;; Received 1184 bytes from 192.203.230.10#53(e.root-servers.net) in 275 msqq.com.                 172800  IN      NS      ns1.qq.com.
qq.com.                 172800  IN      NS      ns2.qq.com.
qq.com.                 172800  IN      NS      ns3.qq.com.
qq.com.                 172800  IN      NS      ns4.qq.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20220413042355 20220406031355 38535 com. OQwIodrjCjBWJXEKyi/t2Uakcws4+nBVWyfjPRijb7sbaMp5+xTFFduO YsfTrmL9CZXIuEZjqwUf8AXgqCPvyLEc+mxveQfzOJ4fDxxQ1gBxqvWt D8lUsRrBD9gWJnKuy0KJjPT/epN+gf4gYlDJAnswZtgSJyZNSIlVPi43 EMY0dvUYWYO0vnGmuYNeLBevtpz88lQzp7n6aAdBW17S4w==
J976E9CAU9QJU6UQCEA6E8RBQU63G5T6.com. 86400 IN NSEC3 1 1 0 - J976V9IM8597ALLH81MQKOSCKFOC08F5 NS DS RRSIG
J976E9CAU9QJU6UQCEA6E8RBQU63G5T6.com. 86400 IN RRSIG NSEC3 8 2 86400 20220410043052 20220403032052 38535 com. dL5gt6qgtqlLX7PODdOG7x6/9EEBFJ72F0IlhA1Aq2yNij+Z/21aBC+6 bQwTkq90pYZCR+acVR3HsJoc1+w/DYtIVYAZW/QSuAfTk0qRHxHueUm0 g/LOHgUH23uJvE1X32xeCIVxQXAxE7kHiCIt4WQ8i88h+PFin1pIZITK KJ5A7wSbNeseOD6kmwO9peEYesRbth5tUu48Aml/Lfn++Q==
;; Received 970 bytes from 192.43.172.30#53(i.gtld-servers.net) in 231 msweixin.qq.com.          86400   IN      NS      ns-os1.qq.com.
weixin.qq.com.          86400   IN      NS      ns-cmn1.qq.com.
weixin.qq.com.          86400   IN      NS      ns-tel1.qq.com.
weixin.qq.com.          86400   IN      NS      ns-cnc1.qq.com.
;; Received 472 bytes from 121.51.160.100#53(ns2.qq.com) in 47 ms
#有4个DNS服务器支持解析
developers.weixin.qq.com. 600   IN      CNAME   mpv6.weixin.qq.com.
mpv6.weixin.qq.com.     600     IN      CNAME   sz.mp.weixin.qq.com.
sz.mp.weixin.qq.com.    600     IN      A       183.194.204.42
sz.mp.weixin.qq.com.    600     IN      A       120.204.207.114
sz.mp.weixin.qq.com.    600     IN      A       183.194.238.77
;; Received 152 bytes from 182.254.52.55#53(ns-cmn1.qq.com) in 7 ms