'DNS域名系統'

DNS 不明所以的前方 2019-07-19

DNS(Domain Name System，域名系統)，因特網上作為域名和IP地址相互映射的一個分佈式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析(或主機名解析)。DNS協議運行在UDP協議之上，使用端口號53。

每個IP地址都可以有一個主機名，主機名由一個或多個字符串組成，字符串之間用小數點隔開。有了主機名，就不要死記硬背每臺IP設備的IP地址，只要記住相對直觀有意義的主機名就行了。這就是DNS協議所要完成的功能。

主機名到IP地址的映射有兩種方式:

靜態映射，每臺設備上都配置主機到IP地址的映射，各設備獨立維護自己的映射表，而且只供本設備使用;

動態映射，建立一套域名解析系統(DNS)，只在專門的DNS服務器上配置主機到IP地址的映射，網絡上需要使用主機名通信的設備，首先需要到DNS服務器查詢主機所對應的IP地址。

通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析(或主機名解析)。在解析域名時，可以首先採用靜態域名解析的方法，如果靜態域名解析不成功，再採用動態域名解析的方法。可以將一些常用的域名放入靜態域名解析表中，這樣可以大大提高域名解析效率。

DNS解析是互聯網絕大多數應用的實際尋址方式; 域名技術的再發展、以及基於域名技術的多種應用，豐富了互聯網應用和協議。域名是互聯網上的身份標識，是不可重複的唯一標識資源; 互聯網的全球化使得域名成為標識一國主權的國家戰略資源。

域名結構：通常 Internet 主機域名的一般結構為:主機名.三級域名.二級域名.頂級域名。 Internet 的頂級域名由 Internet網絡協會域名註冊查詢負責網絡地址分配的委員會進行登記和管理，它還為 Internet的每一臺主機分配唯一的 IP 地址。全世界現有三個大的網絡信息中心: 位於美國的 Inter-NIC，負責美國及其他地區; 位於荷蘭的RIPE-NIC，負責歐洲地區;位於日本的APNIC ，負責亞太地區。

· .com：表示商業機構

· .cn：表示中國國家域名

· .top：表示高端，頂級，事業突破，國際通用域名

· .net：表示網絡服務機構

· .org：表示非營利性組織

· .gov：表示政府機構

· .edu：表示教育機構

故障檢查：

當DNS解析出現錯誤，例如把一個域名解析成一個錯誤的IP地址，或者根本不知道某個域名對應的IP地址是什麼時，就無法通過域名訪問相應的站點了，這就是DNS解析故障。出現DNS解析故障最大的症狀就是訪問站點對應的IP地址沒有問題，然而訪問他的域名就會出現錯誤。

通過"開始->運行->輸入CMD"後回車進入命令行模式。

1. 輸入nslookup命令後回車，將進入DNS解析查詢界面。

2. 命令行窗口中會顯示出當前系統所使用的DNS服務器地址。

3. 接下來輸入無法訪問的站點對應的域名。假如不能訪問的話，那麼DNS解析應該是不能夠正常進行的，會收到DNS request timed out，timeout was 2 seconds的提示信息。這說明本地計算機確實出現了DNS解析故障。如果DNS解析正常的話，會反饋回正確的IP地址。

DNS解析流程：

為提高 DNS 解析性能，很多網絡都會就近部署 DNS 緩存服務器。

· 客戶端向本地 DNS 發送 DNS 請求，解析 www.163.com 的 IP 地址。本地 DNS 由網路服務商（ISP）自動分配。

· 本地 DNS 在緩存中找到與域名對應的 IP，返回；否則，請求根 DNS。根 DNS 是最高層次的，全球共13套，不直接解析域名，但能指出下一步訪問誰。

· 根 DNS 發現是後綴 .com，返回 .com 的頂級 DNS 的地址。

· 本地 DNS 轉向問頂級 DNS。

· 頂級 DNS 返回 www.163.com 區域的權威 DNS 的地址。

· 本地 DNS 轉向問權威 DNS，權威 DNS 解析了 IP 後返回。

· 本地 DNS 將 IP 地址返回給客戶端。