詳解DNS域名解析全過程

轉載 :https://blog.csdn.net/m0_37812513/article/details/78775629

關於dns域名解析大致過程如圖:

 

當一個用戶在地址欄輸入www.taobao.com時,DNS解析有大致十個過程,如下:

1. 瀏覽器先檢查自身緩存中有沒有被解析過的這個域名對應的ip地址,如果有,解析結束。同時域名被緩存的時間也可通過TTL屬性來設置。

2. 如果瀏覽器緩存中沒有(專業點叫還沒命中),瀏覽器會檢查操作系統緩存中有沒有對應的已解析過的結果。而操作系統也有一個域名解析的過程。在windows中可通過c盤裏一個叫hosts的文件來設置,如果你在這裏指定了一個域名對應的ip地址,那瀏覽器會首先使用這個ip地址。

但是這種操作系統級別的域名解析規程也被很多黑客利用,通過修改你的hosts文件裏的內容把特定的域名解析到他指定的ip地址上,造成所謂的域名劫持。所以在windows7中將hosts文件設置成了readonly,防止被惡意篡改。

3.  如果至此還沒有命中域名,纔會真正的請求本地域名服務器(LDNS)來解析這個域名,這臺服務器一般在你的城市的某個角落,距離你不會很遠,並且這臺服務器的性能都很好,一般都會緩存域名解析結果,大約80%的域名解析到這裏就完成了。

4. 如果LDNS仍然沒有命中,就直接跳到Root Server 域名服務器請求解析

5. 根域名服務器返回給LDNS一個所查詢域的主域名服務器(gTLD Server,國際頂尖域名服務器,如.com .cn .org等)地址

6. 此時LDNS再發送請求給上一步返回的gTLD

7. 接受請求的gTLD查找並返回這個域名對應的Name Server的地址,這個Name Server就是網站註冊的域名服務器

8. Name Server根據映射關係表找到目標ip,返回給LDNS

9. LDNS緩存這個域名和對應的ip

10. LDNS把解析的結果返回給用戶,用戶根據TTL值緩存到本地系統緩存中,域名解析過程至此結束

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章