DNS查詢方法

時(shí)間：2022-02-08 09:00:02 | 來源：信息時(shí)代

時(shí)間：2022-02-08 09:00:02 來源：信息時(shí)代

查詢DNS服務(wù)器上的資源記錄

在Windows平臺下，使用命令行工具，輸入nslookup，返回的結(jié)果包括域名對應(yīng)的IP地址（A記錄）、別名（CNAME記錄）等。除了以上方法外，還可以通過一些DNS查詢站點(diǎn)如國外的國內(nèi)的查詢域名的DNS信息。



常用的資源記錄類型

A地址此記錄列出特定主機(jī)名的IP地址。這是名稱解析的重要記錄。

CNAME標(biāo)準(zhǔn)名稱此記錄指定標(biāo)準(zhǔn)主機(jī)名的別名。

MX郵件交換器此記錄列出了負(fù)責(zé)接收發(fā)到域中的電子郵件的主機(jī)。

NS名稱服務(wù)器此記錄指定負(fù)責(zé)給定區(qū)域的名稱服務(wù)器。

FQDN名的解析過程查詢

若想跟蹤一個(gè)FQDN名的解析過程，在LinuxShell下輸入digwww trace，返回的結(jié)果包括從跟域開始的遞歸或迭代過程，一直到權(quán)威域名服務(wù)器。

GenieProDNS應(yīng)對DNS劫持和DNS緩存中毒攻擊的關(guān)鍵性機(jī)制：一致性檢查

每個(gè)Geniepro節(jié)點(diǎn)將自身的DNS記錄發(fā)送給工作組內(nèi)其他節(jié)點(diǎn)請求一致性檢查；

每個(gè)Geniepro節(jié)點(diǎn)將自身的記錄與收到的記錄進(jìn)行比較；

每個(gè)Geniepro工作組的通信協(xié)調(diào)節(jié)點(diǎn)將獲得的DNS記錄更新發(fā)送給其他組的通信協(xié)調(diào)節(jié)點(diǎn)請求一致性檢查；

每個(gè)Genipro工作組的通信協(xié)調(diào)節(jié)點(diǎn)向上一級DNS服務(wù)器請求更新記錄并與收到的其他通信協(xié)調(diào)節(jié)點(diǎn)的記錄進(jìn)行比較。

一致性仲裁

如果一致性檢查發(fā)現(xiàn)記錄不一致情況，則根據(jù)策略（少數(shù)服從多數(shù)、一票否決等）決定是否接受記錄的變化根據(jù)結(jié)果，各Geniepro節(jié)點(diǎn)將自身記錄進(jìn)行統(tǒng)一通信協(xié)調(diào)節(jié)點(diǎn)選舉選舉出的通信協(xié)調(diào)節(jié)點(diǎn)在任期內(nèi)具有更新組內(nèi)節(jié)點(diǎn)的權(quán)限選舉過程滿足不可預(yù)測性和不可重復(fù)性DNS資源記錄如前所述，每個(gè)DNS數(shù)據(jù)庫都由資源記錄構(gòu)成。一般來說，資源記錄包含與特定主機(jī)有關(guān)的信息，如IP地址、主機(jī)的所有者或者提供服務(wù)的類型。