【轉(zhuǎn)】詳解DNS域名解析全過程
時間:2023-02-01 20:44:01 | 來源:建站知識
時間:2023-02-01 20:44:01 來源:建站知識
關(guān)于dns域名解析的大致過程很多人都知道,但有些細枝末節(jié)的東西容易遺忘,今天有空整理一下,作為以后復習用,如有不對的地方,還望指正。解析大致過程如圖(不喜歡看圖的可以直接跳過):
當一個用戶在地址欄輸入
http://www.taobao.com時,DNS解析有大致十個過程,如下:
1. 瀏覽器先檢查自身緩存中有沒有被解析過的這個域名對應的ip地址,如果有,解析結(jié)束。同時域名被緩存的時間也可通過TTL屬性來設置。
2. 如果瀏覽器緩存中沒有(專業(yè)點叫還沒命中),瀏覽器會檢查操作系統(tǒng)緩存中有沒有對應的已解析過的結(jié)果。而操作系統(tǒng)也有一個域名解析的過程。在windows中可通過c盤里一個叫hosts的文件來設置,如果你在這里指定了一個域名對應的ip地址,那瀏覽器會首先使用這個ip地址。
但是這種操作系統(tǒng)級別的域名解析規(guī)程也被很多黑客利用,通過修改你的hosts文件里的內(nèi)容把特定的域名解析到他指定的ip地址上,造成所謂的域名劫持。所以在windows7中將hosts文件設置成了readonly,防止被惡意篡改。
3. 如果至此還沒有命中域名,才會真正的請求本地域名服務器(LDNS)來解析這個域名,這臺服務器一般在你的城市的某個角落,距離你不會很遠,并且這臺服務器的性能都很好,一般都會緩存域名解析結(jié)果,大約80%的域名解析到這里就完成了。
4. 如果LDNS仍然沒有命中,就直接跳到Root Server 域名服務器請求解析
5. 根域名服務器返回給LDNS一個所查詢域的主域名服務器(gTLD Server,國際頂尖域名服務器,如.com .cn .org等)地址
6. 此時LDNS再發(fā)送請求給上一步返回的gTLD
7. 接受請求的gTLD查找并返回這個域名對應的Name Server的地址,這個Name Server就是網(wǎng)站注冊的域名服務器
8. Name Server根據(jù)映射關(guān)系表找到目標ip,返回給LDNS
9. LDNS緩存這個域名和對應的ip
10. LDNS把解析的結(jié)果返回給用戶,用戶根據(jù)TTL值緩存到本地系統(tǒng)緩存中,域名解析過程至此結(jié)束
更多學習內(nèi)容: