DNS服務(wù)器工作原理.docx

DNS分為Client和Server，Client扮演發(fā)問(wèn)的角色，也就是問(wèn) Server 一個(gè)Domain Name，而Server必須要回答此Domain Name的真正IP地址，DNS是怎么來(lái)作名稱解析的？DNS的工作原理DNS分為Client和Server，Client扮演發(fā)問(wèn)的角色，也就是問(wèn)Server一個(gè)Domain Name，而Server必須要回答此Domain Name的真正IP地址。而當(dāng)?shù)氐腄NS先會(huì)查自己的資料庫(kù)。如果自己的資料庫(kù)沒(méi)有，則會(huì)往該DNS上所設(shè)的的DNS詢問(wèn)，依此得到答案之后，將收到的答案存起來(lái)，并回答客戶。DNS服務(wù)器會(huì)根據(jù)不同的授權(quán)區(qū)(Zone)，記錄所屬該網(wǎng)域下的各名稱資料，這個(gè)資料包括網(wǎng)域下的次網(wǎng)域名稱及主機(jī)名稱。在每一個(gè)名稱服務(wù)器中都有一個(gè)快取緩存區(qū)(Cache)，這個(gè)快取緩存區(qū)的主要目的是將該名稱服務(wù)器所查詢出來(lái)的名稱及相對(duì)的IP地址記錄在快取緩存區(qū)中，這樣當(dāng)下一次還有另外一個(gè)客戶端到次服務(wù)器上去查詢相同的名稱 時(shí)，服務(wù)器就不用在到別臺(tái)主機(jī)上去尋找，而直接可以從緩存區(qū)中找到該筆名稱記錄資料，傳回給客戶端，加速客戶端對(duì)名稱查詢的速度。例如：當(dāng)DNS客戶端向指定的DNS服務(wù)器查詢網(wǎng)際網(wǎng)路上的某一臺(tái)主機(jī)名稱DNS服務(wù)器會(huì)在該資料庫(kù)中找尋用戶所指定的名稱如果沒(méi)有，該服務(wù)器會(huì)先在自己的快取緩存區(qū)中查詢有無(wú)該筆紀(jì)錄，如果找到該筆名稱記錄后，會(huì)從DNS服務(wù)器直接將所對(duì)應(yīng)到的IP地址傳回給客戶端，如果名稱服務(wù)器在資料記錄查不到且快取緩存區(qū)中也沒(méi)有時(shí)，服務(wù)器首先會(huì)才會(huì)向別的名稱服務(wù)器查詢所要的名稱。例如：DNS客戶端向指定的DNS服務(wù)器查詢網(wǎng)際網(wǎng)路上某臺(tái)主機(jī)名稱，當(dāng)DNS服務(wù)器在該資料記錄找不到用戶所指定的名稱時(shí)，會(huì)轉(zhuǎn)向該服務(wù)器的快取緩存區(qū)找尋是否有該資料，當(dāng)快取緩存區(qū)也找不到時(shí)，會(huì)向最接近的名稱服務(wù)器去要求幫忙找尋該名稱的IP地址，在另一臺(tái)服務(wù)器上也有相同的動(dòng)作的查詢，當(dāng)查詢到后會(huì)回復(fù)原本要求查詢的服務(wù)器，該DNS服務(wù)器在接收到另一臺(tái)DNS服務(wù)器查詢的結(jié)果后，先將所查詢到的主機(jī)名稱及對(duì)應(yīng)IP地址記錄到快取緩存區(qū)中，最后在將所查詢到的結(jié)果回復(fù)給客戶端。范例我們舉例說(shuō)明，假設(shè)我們要查詢網(wǎng)際網(wǎng)路上的一個(gè)名稱為，從此名稱我們知道此部主機(jī)在中國(guó)CN，而且要找的組織名稱此網(wǎng)域下的www主機(jī)，以下為名稱解析過(guò)程的每一步驟。Step 1在DNS的客戶端(Reslover)鍵入查詢主機(jī)的指令，如：c:【6】with 32bytes of datareply from 6 bytes time 10ms ttl 253Step 2而被指定的DNS服務(wù)器先行查詢是否屬于該網(wǎng)域下的主機(jī)名稱，如果查出改主機(jī)名稱并不屬于該網(wǎng)域范圍，之后會(huì)再查詢快取緩存區(qū)的紀(jì)錄資料，查是否有此機(jī)名稱。Step 3查詢后發(fā)現(xiàn)緩存區(qū)中沒(méi)有此紀(jì)錄資料，會(huì)取得一臺(tái)根網(wǎng)域的其中一臺(tái)服務(wù)器，發(fā)出說(shuō)要找的Request。Step 4在根網(wǎng)域中，向Root Name Server詢問(wèn)，Root Name Server記錄了各Top Domain分別是由哪些DNS Server負(fù)責(zé)，所以他會(huì)響應(yīng)最接近的Name Server為控制CN網(wǎng)域的DNS伺服主機(jī)。Step 5Root Name Server已告訴Local DNS Server哪部Name Server負(fù)責(zé).cn這個(gè)Domain，然后Local DNS再向負(fù)責(zé)發(fā)出找尋的名稱Request。Step 6在.cn這個(gè)網(wǎng)域中，被指定的DNS服務(wù)器在本機(jī)上沒(méi)有找到此名稱的的紀(jì)錄，所以會(huì)響應(yīng)原本發(fā)出查詢要求的DNS服務(wù)器說(shuō)最近的服務(wù)器在哪里？他會(huì)回應(yīng)最近的主機(jī)為控制網(wǎng)域的DNS伺服主機(jī)。Step 7原本被查詢的DNS服務(wù)器主機(jī)，收到繼續(xù)查詢的IP位置后，會(huì)再向的網(wǎng)域的DNS Server發(fā)出尋找名稱搜尋的要求。Step 8的網(wǎng)域中，被指定的DNS Server在本機(jī)上沒(méi)有找到此名稱的記錄，所以會(huì)回復(fù)查詢要求的DNS Server告訴他最接近的服務(wù)器在哪里？他就回應(yīng)最接近為控制的網(wǎng)域的DNS主機(jī)。Step 9原本被查詢的DNS Server，在接收到應(yīng)繼續(xù)查詢的位置，在向網(wǎng)域的DNS Server發(fā)出尋找的要求，最后會(huì)在的網(wǎng)域的DNS Server找到此主機(jī)的IP。Step 10所以原本發(fā)出查詢要求的DNS服務(wù)器，再接收到查詢結(jié)果的IP位置后，響應(yīng)回給原查詢名稱的DNS客戶端。兩種真正DNS的查詢模式有兩種詢問(wèn)原理，分為Recursive和Interactive兩種。前者是由DNS代理去問(wèn)，問(wèn)的方法是用Interactive方式，后者是由本機(jī)直接做Interactive式的詢問(wèn)。由上例可以看出，我們一般查詢名稱的過(guò)程中，實(shí)際上這兩種查詢模式都是交互存在著的。遞歸式(Recursive)：DNS客戶端向DNS Server的查詢模式，這種方式是將要查詢的封包送出去問(wèn)，就等待正確名稱的正確響應(yīng)，這種方式只處理響應(yīng)回來(lái)的封包是否是正確響應(yīng)或是說(shuō)是找不到該名稱的錯(cuò)誤訊息。交談式(Interactive)：DNS Server間的查詢模式，由Client端或是