Alibaba Cloud DNS：基本概念

DNS

DNS（Domain Name System，網域名稱系統）即“網域名稱系統”。DNS是整個互連網服務的基礎系統之一，同時也是企業內網服務的重要基礎服務系統之一，負責將人們訪問的互連網網域名稱和企業內網網域名稱轉換為IP地址，這一轉換的過程叫做“網域名稱解析”， 所以DNS又稱“網域名稱解析系統”，相當於網路訪問的指路牌。DNS作為網域名稱和IP地址相互映射的一個分散式資料庫，能夠使使用者更方便的訪問網路資源和網路服務，而不用去記住能夠被機器直接讀取的IP數串。DNS協議運行在UDP協議之上，使用連接埠號碼53。DNS從服務的網路環境來區分，分為公網DNS和內網DNS。DNS從解析鏈路扮演的功能角色來區分，分為權威DNS和遞迴 DNS。

網域名稱的分層結構

網域名稱採用層次樹狀結構命名，每個串連在互連網上的主機或路由器，都有唯一的階層名字。網域名稱由標號（label）序列組成，各標號之間用點（小數點）隔開。關於網域名稱階層如下圖：

舉例說明

DNS伺服器層級

DNS解析過程涉及4個層級的DNS伺服器，分別如下：

DNS解析過程

通過網域名稱example.com訪問網站的網域名稱解析過程如下。

1. 使用者在Web瀏覽器中輸入example.com， 向本地區名伺服器發起查詢請求。若本地區名伺服器存在緩衝的解析資料，則直接將網域名稱example.com對應的IP地址返回給Web瀏覽器，跳至步驟9。若本地區名伺服器沒有查到緩衝的解析資料，則繼續步驟2。

2. 本地區名伺服器向根網域名稱伺服器進行查詢。

3. 根網域名稱伺服器將.com頂級網域名稱伺服器的地址，返回給本地區名伺服器。

4. 本地區名伺服器向.com頂級網域名稱伺服器發起example.com的查詢請求。

5. .com頂級網域名稱伺服器將為example.com提供權威解析的權威網域名稱伺服器地址，返回給本地區名伺服器。

6. 本地區名伺服器向權威網域名稱伺服器發起查詢請求。

7. 權威網域名稱伺服器將網域名稱example.com對應的IP地址，返回給本地區名伺服器。

8. 本地區名伺服器最後把查詢的IP地址響應給Web瀏覽器。

9. Web瀏覽器通過IP地址訪問網站伺服器。

10. 網站伺服器返回網頁資訊。

遞迴解析（Recursive Query）

DNS伺服器幫你把整個查詢流程走到底，中間任何一步都由這台伺服器去處理，最後直接把最終結果返回給你。如：

• 用戶端將“請幫我查出www.example.com的IP”遞交給本地DNS（遞迴伺服器）。

• 遞迴伺服器自己如果不知道答案，會去根DNS、TLD、權威DNS不斷髮問，並跟進每一步；直到獲得最終答案。

• 使用者只需要等遞迴伺服器給出最後的解析結果即可。

特點

• 使用者只需問一次、等一次。

• 遞迴伺服器壓力較大，需要走完整查詢流程。

• 這是用戶端和本地DNS之間最常見的方式。

常見應用

• 普通使用者/PC/瀏覽器 ：只有遞迴查詢，不處理迭代查詢。

• 本地DNS伺服器（如你的寬頻電訊廠商、公網8.8.8.8、公司內網DNS）：通常承擔遞迴解析的角色，對外（向根、TLD、權威DNS）發起迭代查詢。

• 公用DNS伺服器：對使用者遞迴，對更上級DNS迭代。

迭代解析（Iterative Query）

DNS伺服器只幫你查“它知道的下一步線索”，如果自己沒有答案就告訴你下一步去哪問，使用者必須自己去完成整個查詢流程。如：

• 用戶端問本地DNS：“www.example.com的IP是多少？”

• 本地DNS不知道，查問根DNS。根DNS不直接回答IP，而是答：“你去問TLD伺服器”，這裡的根DNS則在進行迭代解析。

• 本地DNS問TLD伺服器，TLD告訴你“去找這個權威DNS”，這裡的TLD伺服器則在做迭代解析。

• 直到找到權威伺服器，擷取最終結果。

特點

• 每一步都需要用戶端自己去問。

• 伺服器壓力較小，但用戶端負擔大（通常不這樣用）。

常見應用

• 根DNS伺服器、TLD伺服器、權威DNS伺服器。

• 企業、學校等自建的DNS伺服器。

• 公用DNS伺服器：對使用者遞迴，對更上級DNS迭代。