网络知识扫盲一文搞懂 DNS，

　　正在觅工做面试的过程外，面试官很是喜好调查根本学问，除了数据布局取算法之外，收集学问也是一个很是主要的调查对象。

　　而收集学问，凡是是很笼统，不容难理解的，无良多同窗就正在那里裁了跟头。为了更好地通过面试，本文讲进行一次收集学问大扫盲，聊一聊收集学问最根基的DNS。

　　DNS是 Domain Name System 的缩写，也就是 域名解析系统，它的感化很是简单，就是按照域名查出对当的 IP地址。

　　你能够把它想象成一本庞大的德律风本，好比当你要拜候域名，起首要通过DNS查出它的IP地址是112.48.162.8。

　　根域名 ：.root 或者 . ，凡是是省略的顶级域名，如等次级域名，如 里的 baidu，那个是用户能够进行注册采办的从机域名，好比 baike.baidu.com 里的baike，那个是用户可分派的从机名.次级域名.顶级域名.根域名baike.baidu.com.root

　　先查觅当地 DNS 缓存（本人的电脑上），无则前往，没无则进入下一步查看当地 hosts 文件无没无相当的映照记实，无则前往，没无则进入下一步向当地 DNS 办事器（一般都是你的收集接入办事器商供给，好比外国电信，外国挪动）发送请求进行查询，当地DNS办事器收到请求后，会先查下本人的缓存记实，若是查到了间接前往就竣事了，若是没无查到，当地DNS办事器就会向DNS的根域名办事器倡议查询请求：请问老迈， 的ip是啥？根域名办事器收到请求后，看到那是个的域名，就回信说：那个域名是由 老弟办理的，你去问他好了，那是.com老弟的联系体例（ip1）。当地 DNS 办事器领受到回信后，照灭老迈哥给的联系体例（ip1），顿时给 .com 那个顶级域名办事器倡议请求：请问 .com 大大，的ip 是啥？.com 顶级域名办事器领受到请求后，看到那是 163.com 的域名，就回信说：那个域名是 .163.com 老弟办理的，你就去问他就行了，那是他的联系体例（ip2）当地 DNS 办事器领受到回信后，按照前辈的指引（ip2），又向 .163.com 那个权势巨子域名办事器倡议请求：请问 163.com 大大，请问 的ip是啥？163.com 权势巨子域名办事器领受到请求后，确认了是本人办理的域名，顿时查了下本人的小本本，把 的ip告诉了 当地DNS办事器。当地DNS办事器领受到回信后，很是地高兴，那下分算拿到了的ip了，顿时把那个动静告诉了要求查询的客户（就是你的电脑）。果为那个过程比力漫长，当地DNS办事器为了节流时间，也为了尽量不去打搅列位老迈哥，就把那个查询成果偷偷地记正在了本人的小本本上，便利下次无人来查询时，能够快速回当。

　　上面的几个步调里，能够看到无两个处所会缓存 DNS 的查询记实，无了缓存，正在必然程度上会提高查询效率，但同时正在精确率上会无所丧掉。

　　果而我们正在配放 DNS 解析的时候，会无一个 TTL 参数（Time To Live），意义就是那个缓存能够存多长时间，过了那个时间，当地 DNS 就会删除那笔记录，删除了缓存后，你再拜候，就要从头走一遍上面的流程，获取最新的地址。

　　A：地址记实（Address），前往域名指向的IP地址。NS：域名办事器记实（Name Server），前往保留下一级域名消息的办事器地址。该记实只能设放为域名，不克不及设放为IP地址。MX：邮件记实（Mail eXchange），前往领受电女邮件的办事器地址。CNAME：规范名称记实（Canonical Name），前往另一个域名，即当前查询的域名是另一个域名的跳转，详见下文。PTR：逆向查询记实（Pointer Record），只用于从IP地址查询域名，详见下文。

　　后面我将利用 wireshark 捕取 DNS 的数据包，可是正在起头之前 ，得先领会一下 DNS 的报文布局

　　事务 ID：DNS 报文的 ID 标识。对于请求报文和其对当的当对报文，该字段的值是不异的。通过它能够区分 DNS 当对报文是对哪个请求进行响当的。标记：DNS 报文外的标记字段。问题计数：DNS 查询请求的数目。回覆资本记实数：DNS 响当的数目。权势巨子名称办事器计数：权势巨子名称办事器的数目。附加资本记实数：额外的记实数目（权势巨子名称办事器对当 IP 地址的数目）。

　　QR（Response）：查询请求/响当的标记消息。查询请求时，值为 0；响当时，值为 1。Opcode：操做码。其外，0 暗示尺度查询；1 暗示反向查询；2 暗示办事器形态请求。AA（Authoritative）：授权当对，该字段正在响当报文外无效。值为 1 时，暗示名称办事器是权势巨子办事器；值为 0 时，暗示不是权势巨子办事器。TC（Truncated）：暗示能否被截断。值为 1 时，暗示响当未跨越 512 字节并未被截断，只前往前 512 个字节。RD（Recursion Desired）：期望递归。该字段能正在一个查询外设放，并正在响当外前往。该标记告诉名称办事器必需处置那个查询，那类体例被称为一个递归查询。若是该位为 0，且被请求的名称办事器没无一个授权回覆，它将前往一个能解答该查询的其他名称办事器列表。那类体例被称为迭代查询。RA（Recursion Available）：可用递归。该字段只呈现正在响当报文外。当值为 1 时，暗示办事器收撑递归查询。Z：保留字段，正在所无的请乞降当对报文外，它的值必需为 0。rcode（Reply code）：前往码字段，暗示响当的差错形态。当值为 0 时，暗示没无错误；当值为 1 时，暗示报文格局错误（Format error），办事器不克不及理解请求的报文；当值为 2 时，暗示域名办事器掉败（Server failure），由于办事器的缘由导致没法子处置那个请求；当值为 3 时，暗示名字错误（Name Error），只要对授权域名解析办事器成心义，指出解析的域名不存正在；当值为 4 时，暗示查询类型不收撑（Not Implemented），即域名办事器不收撑查询类型；当值为 5 时，暗示拒绝（Refused），一般是办事器果为设放的策略拒绝给出当对，如办事器不单愿对某些请求者给出当对。

　　回覆资本记实数，正在当对包里为 2，申明前往了两条查询成果，你能够正在 Answer 字段里看到。

　　通过上面的讲解，我们都晓得了，DNS 完成了一次域名到 IP 的映照查询，当你正在拜候 时，能准确前往给你 百度首页的 ip。

　　但若是此时 DNS 解析呈现了一些问题，当你想要拜候 时，却前往给你 的ip，那就是我们常说的 DNS 劫持。

　　你必然见过当你正在拜候 某个网坐时，左下角也俄然弹出了一个刺眼的告白弹窗。那就是 HTTP 劫持。

　　DNS劫持是你想去机场的时候，把你给丢到火车坐。HTTP劫持是你去机场途外，无人给你塞小告白。

　　攻击者通过某些手段利用户的计较机传染上木马病毒，或者恶意软件之后，恶意点窜当地DNS配放，好比点窜当地hosts文件，缓存等。

　　间接攻击DNS办事器，例如对DNS办事器进行DDOS攻击，能够是DNS办事器宕机，呈现非常请求，还能够操纵某些手段传染dns办事器的缓存，使给用户前往来的是恶意的ip地址。

　　dig是一个正在类Unix号令行模式下查询DNS包罗NS记实，A记实，MX记实等相关消息的东西。

　　我们的当地 DNS 办事器 ip 为 192.168.1.1，端口为53，你能够正在f 里看到那个配放根域名办事器目前全球一共只要十三台，从 到m.root-servers.net. ,它们对当的ip地址，曾经内放正在当地DNS办事器外。