域名系统基础与操作

域名系统（DNS）将人类可读的域名转换为机器可识别的IP地址。

互联网上的所有计算机系统，从桌面设备、移动设备到为大型零售网站提供数据的服务器，都使用数字来查找彼此并进行通信。这些数字称为IP地址。打开浏览器访问网站时，无需记住和输入一串数字，只需输入域名（如 example.com），即可被引导到正确的页面。

DNS服务是一种分布式服务，可将人类可读的名称直接转换为计算机用于相互连接的数字IP地址。互联网上的DNS系统犹如一部电话簿，负责管理联系方式之间的映射关系。DNS服务器将名称请求转换为数字IP地址，决定用户输入域名时访问到的服务器。这些请求称为查询。

DNS解析原理

域名系统解析将域名转换为计算机可识别的IP地址（如192.168.1.1192.158.1.38）。互联网上的每台设备都分配有一个IP地址，需要通过该地址定位相应的设备，就像通过街道地址定位具体房屋一样。当用户请求访问网页时，需要将浏览器中输入的内容解析为定位目标网页所需的计算机可识别地址。

要理解DNS解析过程，首先需要了解DNS查询经过的各个硬件组件。除初始请求外，DNS查找在浏览器和DNS基础设施中"幕后"进行，无需用户操作。

DNS类型

权威DNS服务为开发者提供了管理公共DNS名称的优化方法。它将域名转换为IP地址，实现计算机之间的通信。权威DNS对域名拥有最终权限，负责向递归DNS服务器返回IP地址信息。

用户通常不直接查询权威DNS服务，而是连接到递归DNS服务。递归DNS服务的作用类似于酒店礼宾——虽然不拥有DNS记录，但可作为代理代表用户获取DNS信息。如果递归DNS已缓存相关DNS信息，则直接返回域名或IP详情；否则将查询转发给其他DNS服务器以获取信息。

DNS查询的步骤

域名系统通常与将域名转换为相应IP地址的过程相关联。要理解这一过程，可以追踪DNS查询从浏览器到DNS系统再返回的完整路径。下面逐步介绍。

需要注意的是，DNS查询信息通常会被缓存，可能缓存在本地工作站上，也可能缓存在DNS基础设施的远程位置。一次完整的DNS查询通常包含8个步骤。当DNS数据被缓存时，部分步骤会被跳过以加快查询速度。以下示例展示了无缓存情况下的所有关键步骤。

步骤1：操作系统递归DNS解析器查询

由于操作系统不知道"www.example.com"的位置，因此向DNS解析器发起查询。该查询包含一个特殊标志位，表明这是一个"递归查询"，即解析器必须完成完整的递归过程并返回IP地址或错误信息。

步骤2：向根服务器发起迭代查询

解析器首先向任一根DNS服务器请求"www.example.com"的IP地址。由于该查询不包含递归标志位，因此属于"迭代查询"，即响应必须是权威域名服务器的位置、地址或错误信息。域名末尾隐藏的"."代表根，浏览器会自动添加，无需手动输入。

步骤3：根服务器响应

这些根服务器托管着.com、.de、.io等顶级域名以及较新的通用顶级域名（如cameras）。

根服务器不掌握"www.example.com"的IP地址，但知道.com掌握，因此返回.com服务器的位置信息。根服务器返回.com gTLD服务器的13条NS记录（即"域名服务器"记录）列表。

步骤4：向顶级域名服务器发起迭代查询

解析器随后向.com域名服务器之一查询example.com的地址。与根服务器类似，每个TLD都有4至13个分布在不同地点的集群式域名服务器。TLD分为由政府组织管理的国家代码顶级域名（ccTLD）和通用顶级域名（gTLD）。每个gTLD由各自的商业实体负责运营。本例中使用Verisign的gTLD服务器，管理.com、.net、.edu和.gov等通用顶级域名。

步骤5：顶级域名服务器响应

每个TLD服务器维护着该TLD下所有域名的可信域名服务器列表。例如，13台.com gTLD服务器中的每一台都维护着所有.com域名的域名服务器列表。.com gTLD服务器没有example.com的IP地址，但知道该域名权威服务器的位置。.com gTLD服务器返回example.com的所有NS记录列表。本例中"example"有4个域名服务器，从"ns1.example.com"到"ns4.example.com"。

步骤6：向example.com域名服务器发起迭代查询

最终，DNS解析器向example.com的某个域名服务器查询"www.example.com"的IP地址。

步骤7：example.com域名服务器响应

此时，被查询的域名服务器知道IP地址，并根据查询类型返回AAAA记录（IPv6）或A记录（IPv4）。

步骤8：DNS解析器返回结果给操作系统

至此，解析器已完成递归过程，可将IP地址返回给最终用户的操作系统。