圖1-10是DNS域名解析的主要請求過程實例圖。
如圖1-10所示，當(dāng)一個用戶在瀏覽器中輸入www.abc.com時，DNS解析將會有將近10個步驟，這個過程大體描述如下。
當(dāng)用戶在瀏覽器中輸入域名并按下回車鍵后，第1步，瀏覽器會檢查緩存中有沒有這個域名對應(yīng)的解析過的IP地址，如果緩存中有，這個解析過程就將結(jié)束。瀏覽器緩存域名也是有限制的，不僅瀏覽器緩存大小有限制，而且緩存的時間也有限制，通常情況下為幾分鐘到幾小時不等，域名被緩存的時間限制可以通過TTL屬性來設(shè)置。這個緩存時間太長和太短都不好，如果緩存時間太長，一旦域名被解析到的IP有變化，會導(dǎo)致被客戶端緩存的域名無法解析到變化后的IP地址，以致該域名不能正常解析，這段時間內(nèi)有可能會有一部分用戶無法訪問網(wǎng)站。如果時間設(shè)置太短，會導(dǎo)致用戶每次訪問網(wǎng)站都要重新解析一次域名。
 |
| （點擊查看大圖）圖1-10 DNS域名解析 |
第2步，如果用戶的瀏覽器緩存中沒有，瀏覽器會查找操作系統(tǒng)緩存中是否有這個域名對應(yīng)的DNS解析結(jié)果。其實操作系統(tǒng)也會有一個域名解析的過程，在Windows中可以通過C:\Windows\System32\drivers\etc\hosts文件來設(shè)置，你可以將任何域名解析到任何能夠訪問的IP地址。如果你在這里指定了一個域名對應(yīng)的IP地址，那么瀏覽器會首先使用這個IP地址。例如，我們在測試時可以將一個域名解析到一臺測試服務(wù)器上，這樣不用修改任何代碼就能測試到單獨服務(wù)器上的代碼的業(yè)務(wù)邏輯是否正確。正是因為有這種本地DNS解析的規(guī)程，所以黑客就有可能通過修改你的域名解析來把特定的域名解析到它指定的IP地址上，導(dǎo)致這些域名被劫持。
這導(dǎo)致早期的Windows版本中出現(xiàn)過很嚴(yán)重的問題，而且對于一般沒有太多電腦知識的用戶來說，出現(xiàn)問題后很難發(fā)現(xiàn)，即使發(fā)現(xiàn)也很難自己解決，所以Windows 7中將hosts文件設(shè)置成了只讀的，防止這個文件被輕易修改。
在Linux中這個配置文件是/etc/named.conf，修改這個文件可以達(dá)到同樣的目的，當(dāng)解析到這個配置文件中的某個域名時，操作系統(tǒng)會在緩存中緩存這個解析結(jié)果，緩存的時間同樣是受這個域名的失效時間和緩存的空間大小控制的。
前面這兩個步驟都是在本機(jī)完成的，所以在圖1-10中沒有表示出來。到這里還沒有涉及真正的域名解析服務(wù)器，如果在本機(jī)中仍然無法完成域名的解析，就會真正請求域名服務(wù)器來解析這個域名了。
第3步，如何、怎么知道域名服務(wù)器呢？在我們的網(wǎng)絡(luò)配置中都會有"DNS服務(wù)器地址"這一項，這個地址就用于解決前面所說的如果兩個過程無法解析時要怎么辦，操作系統(tǒng)會把這個域名發(fā)送給這里設(shè)置的LDNS，也就是本地區(qū)的域名服務(wù)器。這個DNS通常都提供給你本地互聯(lián)網(wǎng)接入的一個DNS解析服務(wù)，例如你是在學(xué)校接入互聯(lián)網(wǎng)，那么你的DNS服務(wù)器肯定在你的學(xué)校，如果你是在一個小區(qū)接入互聯(lián)網(wǎng)的，那這個DNS就是提供給你接入互聯(lián)網(wǎng)的應(yīng)用提供商，即電信或者聯(lián)通，也就是通常所說的SPA，那么這個DNS通常也會在你所在城市的某個角落，通常不會很遠(yuǎn)。在Windows下可以通過ipconfig查詢這個地址，如圖1-11所示。
 |
| （點擊查看大圖）圖1-11 在Windows中查詢DNS Server |
 |
| （點擊查看大圖）圖1-12 在Linux中下查詢DNS Server |
這個專門的域名解析服務(wù)器性能都會很好，它們一般都會緩存域名解析結(jié)果，當(dāng)然緩存時間是受域名的失效時間控制的，一般緩存空間不是影響域名失效的主要因素。大約80%的域名解析都到這里就已經(jīng)完成了，所以LDNS主要承擔(dān)了域名的解析工作。
第4步，如果LDNS仍然沒有命中，就直接到Root Server域名服務(wù)器請求解析。
第5步，根域名服務(wù)器返回給本地域名服務(wù)器一個所查詢域的主域名服務(wù)器（gTLD Server）地址。gTLD是國際頂級域名服務(wù)器，如.com、.cn、.org等，全球只有13臺左右。
第6步，本地域名服務(wù)器（Local DNS Server）再向上一步返回的gTLD服務(wù)器發(fā)送請求。
第7步，接受請求的gTLD服務(wù)器查找并返回此域名對應(yīng)的Name Server域名服務(wù)器的地址，這個Name Server通常就是你注冊的域名服務(wù)器，例如你在某個域名服務(wù)提供商申請的域名，那么這個域名解析任務(wù)就由這個域名提供商的服務(wù)器來完成。
第8步，Name Server域名服務(wù)器會查詢存儲的域名和IP的映射關(guān)系表，正常情況下都根據(jù)域名得到目標(biāo)IP記錄，連同一個TTL值返回給DNS Server域名服務(wù)器。
第9步，返回該域名對應(yīng)的IP和TTL值，Local DNS Server會緩存這個域名和IP的對應(yīng)關(guān)系，緩存的時間由TTL值控制。
第10步，把解析的結(jié)果返回給用戶，用戶根據(jù)TTL值緩存在本地系統(tǒng)緩存中，域名解析過程結(jié)束。
在實際的DNS解析過程中，可能還不止這10個步驟，如Name Server也可能有多級，或者有一個GTM來負(fù)載均衡控制，這都有可能會影響域名解析的過程。
聯(lián)系客服
