一、功能變數名稱系統概述 功能變數名稱系統DNS(Domain Name System)是網際網路使用的命名系統，用來把便於人們使用的機器名字轉換成為IP地址。功能變數名稱系統其實就是名字系統。為什麼不叫“名字”而叫“功能變數名稱”呢？這是因為在這種網際網路的命名系統中使用了許多的“域(domain)”，因此就出現了“功能變數名稱”這個名詞。 ...
目錄
一、功能變數名稱系統概述
功能變數名稱系統DNS(Domain Name System)是網際網路使用的命名系統，用來把便於人們使用的機器名字轉換成為IP地址。功能變數名稱系統其實就是名字系統。為什麼不叫“名字”而叫“功能變數名稱”呢？這是因為在這種網際網路的命名系統中使用了許多的“域(domain)”，因此就出現了“功能變數名稱”這個名詞。“功能變數名稱系統”明確地指明這種系統是應用在網際網路中。
二、常見的資源記錄類型
| 資源記錄類型 | 解釋 |
|---|---|
| A記錄：地址記錄(Address) | 將功能變數名稱FQND（Fully Qualified Domain Name：全限定功能變數名稱）映射到IP 正向解析。“優先順序”中的數字越小表示級別越高，優先順序相同時，表示輪循，可以達到負載均衡的目的，但需要服務商支持。 |
| CNAME記錄：別名記錄，正式名記錄(Canonical Name) | 將A記錄指向的功能變數名稱指向另外一個功能變數名稱；A記錄優先於CNAME記錄。即如果一個主機地址同時存在A記錄和CNAME記錄，則CNAME記錄不生效。 |
| NS記錄：功能變數名稱服務記錄(Name Service) | 解析伺服器記錄。用來表明由哪台伺服器對該功能變數名稱進行解析。這裡的NS記錄只對子功能變數名稱生效。“優先順序”中的數字越小表示級別越高。NS記錄優先於A記錄。即，如果一個主機地址同時存在NS記錄和A記錄，則A記錄不生效。這裡的NS記錄只對子功能變數名稱生效。 |
| MX記錄：郵件交換器(Mail Exchanger) | 郵件交換器記錄，用於告知郵件伺服器進程將郵件發送到指定的另一臺郵件伺服器。“優先順序”中的數字越小表示級別越高，優先順序相同時，表示輪循，可以達到負載均衡的目的，但需要服務商支持。 |
| SOA記錄：起始授權記錄(Start Of Authority) | 指出當前區域內誰是 主DNS伺服器 |
| AAAA記錄：(Ipv6)地址記錄(Address) | 把功能變數名稱解析成IPv6地址。(FQDN–>IPv6) ；一個ipv4是32位，假設用A表示，那麼128位長度的IPv6就用AAAA來表示. |
| PTR記錄：指針(Pointer)，反向解析 | 這個一個比較特殊。從IP到FQDN的解析。 |
三、IP地址分類
| 類別 | 解釋 |
|---|---|
| A類IP地址 | 一個A類IP地址由1位元組的網路地址和3位元組主機地址組成，網路地址的最高位必須是“0”， 地址範圍從1.0.0.0 ~126.0.0.0。可用的A類網路有126個，每個網路能容納1億多個主機。 |
| B類IP地址 | 一個B類IP地址由2個位元組的網路地址和2個位元組的主機地址組成，網路地址的最高位必須是“10”，地址範圍從128.0.0.0~191.255.255.255。可用的B類網路有16382個，每個網路能容納6萬多個主機 。 |
| C類IP地址 | 一個C類IP地址由3位元組的網路地址和1位元組的主機地址組成，網路地址的最高位必須是“110”。範圍從192.0.0.0~223.255.255.255。C類網路可達209萬餘個，每個網路能容納254個主機。 |
| D類地址用於多點廣播（Multicast） | D類IP地址第一個位元組以“lll0”開始，它是一個專門保留的地址。它並不指向特定的網路，目前這一類地址被用在多點廣播（Multicast）中。多點廣播地址用來一次定址一組電腦，它標識共用同一協議的一組電腦。224.0.0.0到239.255.255.255用於多點廣播 。 |
| E類 | E類IP地址 以“llll0”開始，為將來使用保留。240.0.0.0到255.255.255.254，255.255.255.255用於廣播地址。全零（“0．0．0．0”）地址對應於當前主機。全“1”的IP地址（“255．255．255．255”）是當前子網的廣播地址 |
| 註意：數字0和 127不作為A類地址，數字127保留給內部回送函數，而數字0則表示該地址是本地宿主機，不能傳送。 |
四、DNS查詢常用工具使用（dig、nslookup）
4.1、dig簡單使用
4.1.1、簡介
dig是一個在類Unix命令行模式下查詢DNS包括NS記錄，A記錄，MX記錄等相關信息的工具。
4.1.2、dig 命令預設的輸出信息可以分為 5 個部分。
- 第一部分顯示 dig 命令的版本和輸入的參數。
- 第二部分顯示服務返回的一些技術詳情，比較重要的是 status。如果 status 的值為 NOERROR 則說明本次查詢成功結束。
- 第三部分中的 "QUESTION SECTION" 顯示我們要查詢的功能變數名稱。
- 第四部分的 "ANSWER SECTION" 是查詢到的結果。
- 第五部分則是本次查詢的一些統計信息，比如用了多長時間，查詢了哪個 DNS 伺服器，在什麼時間進行的查詢等等。
4.1.2、簡單使用
1）查詢CName記錄
$ dig qq.com CNAME
2）從指定的 DNS 伺服器上查詢
$ dig qq.com CNAME @8.8.8.8
如果不指定 DNS 伺服器，dig 會依次使用 /etc/resolv.conf 里的地址作為 DNS 伺服器
3）控制顯示結果，只顯示DNS解析處理的ip地址
$ dig +short qq.com
4）跟蹤整個查詢過程
$ dig +trace qq.com
5）查詢域的MX記錄
$ dig qq.com MX
6）查詢域的TTL記錄
$ dig qq.com TTL
7）僅查詢答案部分
$ dig qq.com +nocomments +noquestion +noauthority +noadditional +nostats
8）反向查詢
dig -x 8.8.8.8 +short
4.2、nslookup
4.2.1、簡介
nslookup用於查詢DNS的記錄，查詢功能變數名稱解析是否正常，在網路故障時用來診斷網路問題
4.2.2、簡單使用
1）直接查詢
命令格式：nslookup domain[dns-server]
$ nslookup www.163.com
2）查詢其它記錄（以CNAME為例，查詢其它記錄也一樣）
命令格式：nslookup -qt=type domain[dns-server]
type:
A -->地址記錄
AAAA -->地址記錄
AFSDB Andrew -->文件系統資料庫伺服器記錄
ATMA -->ATM地址記錄
CNAME -->別名記錄
HINHO -->硬體配置記錄，包括CPU、操作系統信息
ISDN -->功能變數名稱對應的ISDN號碼
MB -->存放指定郵箱的伺服器
MG -->郵件組記錄
MINFO -->郵件組和郵箱的信息記錄
MR -->改名的郵箱記錄
MX -->郵件伺服器記錄
NS --> 名字伺服器記錄
PTR ->反向記錄
RP -->負責人記錄
RT -->路由穿透記錄
SRV -->TCP伺服器信息記錄
TXT -->功能變數名稱對應的文本信息
X25 -->功能變數名稱對應的X.25地址記錄
$ nslookup -qt=CNAME www.163.com
五、功能變數名稱到IP地址的解析過程
linux DNS解析優先順序配置
$ grep -C3 hosts /etc/nsswitch.conf
fiels：優先順序最高，查/etc/hosts文件
dns：查dns功能變數名稱伺服器，對應的dns配置文件/etc/resolv.conf
myhostname：/etc/hosts和dns都解析不到IP時，myhostname就起作用了，它可以把hostname，解析成自己範圍內的IP地址，因此就可以ping通了。
可以通過下麵命令查看hostname對應的IP：
$ getent ahosts `hostname`
$ ping `hostname`
最好在/etc/hosts文件中配置hostname跟本機ip映射
- 第①步：瀏覽器會檢查緩存中有沒有這個功能變數名稱對應的解析過的IP地址，如果緩存中有，這個解析過程就將結束。
- 第②步：如果用戶的瀏覽器緩存中沒有，瀏覽器會查找操作系統緩存中是否有這個功能變數名稱對應的DNS解析結果。其實操作系統也會有一個功能變數名稱解析的過程，在Windows中可以通過C:\Windows\System32\drivers\etc\hosts文件來設置，Linux可以通過/etc/hosts來設置，你可以將任何功能變數名稱解析到任何能夠訪問的IP地址。如果你在這裡指定了一個功能變數名稱對應的IP地址，那麼瀏覽器會首先使用這個IP地址。
- 第③步：如何、怎麼知道功能變數名稱伺服器呢？在我們的網路配置中都會有"DNS伺服器地址"這一項，這個地址就用於解決前面所說的如果兩個過程無法解析時要怎麼辦，操作系統會把這個功能變數名稱發送給這裡設置的LDNS（即本地區的功能變數名稱伺服器）。這個DNS通常都提供給你本地互聯網接入的一個DNS解析服務，在Windows下可以通過ipconfig
/all查詢這個地址，如下圖所示。
在Linux下可以通過/etc/resolv.conf如下方式查詢配置的DNS Server，如下圖所示：
大約80%的功能變數名稱解析都到這裡就已經完成了，所以LDNS主要承擔了功能變數名稱的解析工作。
- 第④步：如果LDNS仍然沒有命中，就直接到Root Server功能變數名稱伺服器請求解析。
- 第⑤步：根功能變數名稱伺服器返回給本地功能變數名稱伺服器一個所查詢域的主功能變數名稱伺服器（gTLD Server）地址。gTLD是國際頂級功能變數名稱伺服器，如.com、.cn、.org等，全球只有13台左右。
- 第⑥步：本地功能變數名稱伺服器（Local DNS Server）再向上一步返回的gTLD伺服器發送請求。
- 第⑦步：接受請求的gTLD伺服器查找並返回此功能變數名稱對應的Name Server功能變數名稱伺服器的地址，這個Name Server通常就是你註冊的功能變數名稱伺服器，例如你在某個功能變數名稱服務提供商申請的功能變數名稱，那麼這個功能變數名稱解析任務就由這個功能變數名稱提供商的伺服器來完成。
- 第⑧步：Name Server功能變數名稱伺服器會查詢存儲的功能變數名稱和IP的映射關係表，正常情況下都根據功能變數名稱得到目標IP記錄，連同一個TTL值返回給DNS Server功能變數名稱伺服器。
- 第⑨步：返回該功能變數名稱對應的IP和TTL值，Local DNS Server會緩存這個功能變數名稱和IP的對應關係，緩存的時間由TTL值控制。
- 第⑩步：把解析的結果返回給用戶，用戶根據TTL值緩存在本地系統緩存中，功能變數名稱解析過程結束。
在實際的DNS解析過程中，可能還不止這10個步驟，如Name Server也可能有多級，或者有一個GTM來負載均衡控制，這都有可能會影響功能變數名稱解析的過程。
六、常用DNS地址
114.114.114.114：是國內移動、電信和聯dao通通用的DNS，解析成功率相對來說更高，國內用戶使用的比較多，速度相對快、穩定，是國內用戶上網常用的DNS。
8.8.8.8：是GOOGLE公司提供的DNS，該地址是全球通用的，相對來說，更適合國外以及訪問國外網站的用戶使用。
114.114.114.114：公共DNS伺服器IPv4地址
180.76.76.76：百度公bai共DNS伺服器IPv4地址
223.5.5.5：阿裡公共DNS伺服器IPv4地址
