一.DNS出现
1. 主机名引入背景
TCP/IP 网络通信依赖 IP 地址，但 IP 地址难记，因此引入主机名作为易记的标识，网络通信可直接使用主机名替代冗长的 IP 地址。
2. hosts 文件（本地静态解析方案）
- 核心功能：通过本地文件存储主机名与 IP 地址的映射关系，实现主机名到 IP 地址的本地转换。
- 解析逻辑：访问主机时，系统优先查询本地 hosts，找到对应 IP 则发送报文；未找到则访问失败。
- 特点：
- 本地文件，查找响应速度快，无需联网；
- 仅适配小型本地网络，适合存储本地网络的主机映射信息。
- 致命缺陷：需单独手工更新每台主机的 hosts，网络规模扩大后，多主机同步更新几乎无法实现，维护成本极高。
3. DNS 域名系统（分布式动态解析方案）
- 产生目的：彻底解决 hosts 文件维护困难的问题。
- 核心功能：实现主机名（域名）与 IP 地址的双向转换，适配大规模网络环境。
- 核心优势：无论网络规模多大，均可在小范围内集中管理，自动完成解析同步，避免了逐台主机手动维护的弊端。
4. 核心对比
| 维度 | hosts 文件 | DNS 域名系统 |
|---|---|---|
| 解析方式 | 本地静态映射 | 分布式动态查询 |
| 维护方式 | 单主机手动更新 | 集中式管理、自动同步 |
| 适用规模 | 小型本地网络 | 大型网络（含互联网） |
| 响应速度 | 极快 | 稍慢（需访问 DNS 服务器） |
| 扩展性 | 差 | 强 |
二.DNS介绍
DNS，全称 Domain Name System（域名系统）。
采用 client/server（客户端 / 服务器）模式，DNS client（DNS 客户端）发出查询请求，DNS server（DNS 服务器）响应请求。DNS client 通过查询 DNS server 获得主机的 IP 地址，进而完成后续的 TCP/IP 通信过程。
1.DNS域名
- 域名本质：是一种分层的名称，用来识别主机或机构。
- 分布式系统：DNS 是分布式数据库，单台服务器无法存全量信息，解析由多台域名服务器共同完成。
- 工作方式：各站点维护自己的数据库并提供查询服务，DNS 定义了客户端 - 服务器、服务器间的通信协议。
- 高可用：分布式设计让单个服务器故障不会影响整个系统，避免了单点故障。
2.DNS域名组成
DNS 域的本质是一种管理范围的划分，最大的域是根域，向下可以划分为顶级域、二级域、三级域、四级域等。相对应的域名是根域名、顶级域名、二级域名、三级域名等。
不同等级的域名使用点号分隔，级别最低的域名写在最左边，而级别最高的域名写在最右边。
举个例子：网站域名 http://www.tsinghua.edu.cn 中，从右到左开始，cn 是顶级域名，代表中国，edu 是二级域名，代表教育机构，tsinghua 是三级域名，表示清华大学，www 则表示三级域名中的主机，并提供了 web 服务。
除了 www 主机外，常见的主机还有 arch、sm、mail，域名如下：
每一级的域名都由英文字母和数字组成，域名不区分大小写，长度不能超过 63 字节，一个完整的域名不能超过 255 个字节。根域名用 “.”（点）表示。
1. FQDN（完全合格域名）
定义：能在互联网上唯一标识一台设备的完整域名，格式上以点结尾（比如 mail.tsinghua.edu.cn.，末尾的点代表根域名）。
作用：接入互联网的主机、服务器等设备，都可以用一个唯一的 FQDN 来定位，就像网络世界里的 “精确门牌号”。
2. 非合格域名
定义：不完整的域名，没有包含从根域名开始的所有层级，比如只写 mail。
解析逻辑：系统会自动把当前所在的区域域名补到它后面，把它变成完整的 FQDN。
例子：
在 tsinghua 域内的主机上，只输入 mail
本地解析器会自动补全为 mail.tsinghua.edu.cn（这就是 FQDN）
再去 DNS 服务器查询这个 FQDN 对应的 IP 地址
3.DNS域名空间
根域名
域名空间结构像是一棵倒过来的树，也叫做树形结构。根域名就是树根（root），域名空间表往下是这棵树的各层枝叶。根域名的下一层叫顶级域名，顶级域名包括三大类：
顶级域名
国家顶级域名：
国家顶级域名采用 ISO3166 的规定。比如：.cn表示中国，.us表示美国，.uk表示英国等，在使用的国家顶级域名大约在 200 个左右。
国际顶级域名：
国际顶级域名采用.int。国际性的组织可以在.int下注册。
通用顶级域名：
二级域名
顶级域名下面是二级域名。国家顶级域名下注册的二级域名均由国家自行确定。我国二级域名分为类别域名和行政域名两大类，类别域名如：.com、.edu、.gov等分别代表不同的机构；行政域名如：.bj表示北京，.sh表示上海，代表我国各省、自治区及直辖市等。
二级域名下面是三级域名、四级域名等。命名树上任何一个节点的域名就是从这个节点到最高层的域名串起来，中间以 “.” 分隔。
在域名结构中，节点在所属域中的主机名标识可以相同，但是域名必须不同。比如：清华大学和新浪公司下都有一台主机的标识是mail，但是两者的域名却是不同的，前者为http://mail.tsinghua.edu.cn，而后者为http://mail.sina.com.cn。
三.DNS域名解析
将域名转换为对应的 IP 地址的过程叫做域名解析。在域名解析过程中，DNS client 主机将调用解析器（Resolver），向 DNS server 发出请求，DNS server 完成域名解析。
域名解析是按照 DNS 分层结构的特点，自顶向下进行的。但是如果每一个域名解析都从根域名服务器开始，那么根域名服务器有可能无法承载海量的流量。在实际应用中，大多数域名解析都是在本地域名服务器完成。通过合理设置本地域名服务器，由本地域名服务器负责大部分的域名解析请求，提高域名解析效率。
1.DNS解析器
从应用程序的角度看，访问 DNS 是通过一个叫解析器（Resolver）的应用程序来完成的。发送一个 TCP 或 UDP 数据包之前，解析器必须将域名（主机名）转换为 IP 地址。一个解析器至少要注册一个域名服务器的 IP 地址。通常，它至少包括本地域名服务器的 IP 地址。
2.DNS域名服务器
DNS 域名空间的层次结构，允许不同的域名服务器管理域名空间的不同部分。域名服务器是指管理域名的主机及软件，它可以管理所在分层的域。其所管理的分层叫做区域（zone）。一个 zone 是 DNS 域名空间的一棵子树，它可以单独管理而不受其它 zone 影响。每层都设有一个域名服务器。
根所设置的 DNS 叫做根域名服务器，它对 DNS 的检索数据功能起着至关重要的作用。根域名服务器中注册了顶级域名服务器的 IP 地址。如果想要新增一个一级域名，或者修改已有的顶级域名，就要在根域名服务器中进行新增或变更。
类似的，顶级域名服务器中注册了二级域名服务器的 IP 地址。如果域名服务器下面没有其它分层，就可以自由地指定主机名称。如果想重新设置域名服务器的 IP 地址或修改域名，必须在上一层的域名服务器中进行修改。
域名和域名服务器都需要按照分层进行设置。如果域名服务器出现故障，那么针对这个域的 DNS 查询就无法正常工作。因此，为了提高可用性，至少设置两台域名服务器。一旦第一台域名服务器无法提供查询时，就会自动转到第二个甚至第三个域名服务器上进行。
3.DNS域名服务器类型
本地域名服务器
互联网接入服务运营商或者一个大的网络机构，像公司、大学等都有一台或多台可以自行管理的域名服务器，这类域名服务器称为本地域名服务器，也称为默认域名服务器。
- 本地域名服务器离客户端较近。当一个 DNS 客户端发出 DNS 查询时，首先送到本地域名服务器。如果本地域名服务器数据库中有对应的域名信息，会将查询的域名转换为 IP 地址返回客户端。
- 如果没有，它会以DNS 客户端的身份向根域名服务器进行查询。根域名服务器收到本地域名服务器的查询后，会返回相关域名服务器的 IP 地址，本地域名服务器再向相关域名服务器发送查询请求。
根域名服务器
通常根域名服务器用来管理顶级域，本身并不对域名进行解析，但它知道相关域名服务器的 IP 地址。IPv4 根域名服务器全球有 13 台，主机名分别为 A~M。1 台为主根服务器在美国，其余 12 个均为辅根服务器，其中 9 个在美国，2 个在欧洲，位于英国和瑞典，1 台在亚洲，位于日本。所有的域名服务器都必须注册根域名服务器的 IP 地址，因为 DNS 根据 IP 地址进行检索时，需要按顺序从根域名服务器开始。
授权域名服务器
互联网上的主机在域名服务器上进行注册，这个域名服务器就是主机的授权域名服务器。通常，主机的授权域名服务器就是本地域名服务器。
实际上，主机会有两个授权域名服务器，防止单点故障。授权域名服务器上有注册主机域名与 IP 地址的映射信息，当查询注册主机域名时，它会返回相应主机的 IP 地址。如果主机域名和 IP 地址需要进行变更，只需要在授权域名服务器处理即可，不用再向其它域名服务器进行申请或报告。
主域名服务器
主域名服务器是完成一个或多个区域域名解析工作的主要域名服务器，通常也是一个或多个区域的授权域名服务器。主域名服务器有区域内主机地址信息的源数据文件，并且是区域传送中区域数据的唯一来源。
辅助域名服务器
辅助域名服务器可以协助主域名服务器提供域名查询服务，在主机很多的情况下，可以有效分担主域名服务器的压力。辅助域名服务器也有冗余功能，当主域名服务器故障时，辅助域名服务器能够在数据有效期内继续为主机提供域名解析服务。
一台主域名服务器可以有多台辅助域名服务器，一台辅助域名服务器也可以是其它区域的主域名服务器。辅助域名服务器中包含区域内主机地址数据的授权信息，通过区域配置文件副本的方式存储。辅助域名服务器也是区域的授权域名服务器，可以完成本区域内域名查询的授权回答。
辅助域名服务器并不建立数据文件，它获得区域数据的唯一途径就是通过区域传送的方式，从主域名服务器上获得区域数据的最新副本。
获得数据副本的方式有两种，第一种是辅助域名服务器定期主动获得主域名服务器的副本，或更新副本中的数据。第二种是主域名服务器在区域数据发生变化时，及时通知辅助域名服务器更新副本中的数据。
4.DNS域名完整解析过程
DNS 客户端进行域名 http://www.tsinghua.edu.cn 的解析过程如下：
- DNS 客户端向本地域名服务器发送请求，查询 http://www.tsinghua.edu.cn 主机的 IP 地址；
- 本地域名服务器查询数据库，发现没有域名为 http://www.tsinghua.edu.cn 的主机，于是将请求发送给根域名服务器；
- 根域名服务器查询数据库，发现没有这个主机域名记录，但是根域名服务器知道 cn 域名服务器可以解析这个域名，于是将 cn 域名服务器的 IP 地址返回给本地域名服务器；
- 本地域名服务器向 cn 域名服务器查询 http://www.tsinghua.edu.cn 主机的 IP 地址；
- cn 域名服务器查询数据库，也没有相关记录，但是知道 http://edu.cn 域名服务器可以解析这个域名，于是将 http://edu.cn 域名服务器的 IP 地址返回给本地域名服务器；
- 本地域名服务器再向 http://edu.cn 域名服务器查询 http://www.tsinghua.edu.cn 主机 IP 地址；
- http://edu.cn 域名服务器查询数据库，也没有相关记录，但是知道 http://tsinghua.edu.cn 域名服务器可以解析这个域名，于是将 http://tsinghua.edu.cn 的域名服务器 IP 地址返回给本地域名服务器；
- 本地域名服务器向 http://tsinghua.edu.cn 域名服务器查询 http://www.tsinghua.edu.cn 主机的 IP 地址；
- http://tsinghua.edu.cn 域名服务器查询数据库，发现有主机域名记录，于是给本地域名服务器返回 http://www.tsinghua.edu.cn 对应的 IP 地址；
- 最后本地域名服务器将 http://www.tsinghua.edu.cn 的 IP 地址返回给客户端，整个解析过程完成。
四.DNS传输层协议
DNS 域名服务器使用的端口号是 53，并且同时支持 UDP 和 TCP 协议。为什么同时使用两种协议呢？
因为 DNS 响应报文中有一个删减标志位，用 TC 表示。当响应报文使用 UDP 封装，且报文长度大于512 字节时，那么服务器只返回前 512 字节，同时 TC 标志位置位，表示报文进行了删减。当客户端收到 TC 置位的响应报文后，将采用 TCP 封装查询请求。DNS 服务器返回的响应报文长度大于 512 字节。
UDP 报文的最大长度是 512 字节，最多可以包含 13 台根域名服务器数据，因此 IPv4 根域名服务器只能限制在 13 个，且每个服务器使用单个字母命名，也是 IPv4 根服务器是从 A~M 命名的原因。
当辅助域名服务器启动时，将从主域名服务器执行区域传送。正常运行过程中，辅助域名服务器也会定时向主域名服务器进行查询，以便了解主域名服务器数据是否发生变化。如果有变化，将执行一次区域传送。因为区域传送的数据多，所以传送的数据采用 TCP 封装。
因此，UDP 用于 client 和 server 的查询和响应，TCP 用于主从 server 之间的传送。
五.DNS查询方式
DNS 域名解析包括两种查询（query）方式，一种是递归查询，另一种是迭代查询。
1.递归查询
DNS 服务器如果不能直接响应解析请求，它将继续请求其它的 DNS 服务器，直到查询域名解析的结果。查询的结果可以是域名主机的 IP 地址，或者是域名无法解析。无论哪种结果，DNS 服务器都会将结果返回给客户端。
举个例子：当本地域名服务器接收了客户端的查询请求，本地域名服务器将代表客户端来找答案，而在本地域名服务器执行工作时，客户端只是等待，直到本地域名服务器将最终查询结果返回客户端。
2.迭代查询
如果 DNS 服务器查不到相应记录，会向客户端返回一个可能知道结果的域名服务器 IP 地址，由客户端继续向新的服务器发送查询请求。对域名服务器的迭代查询，只得到一个提示，则继续查询。
举个例子：本地域名服务器发送请求到根域名服务器，根域名服务器并没有相应记录，它只是给本地域名服务器返回一个提示，引导本地域名服务器到另一台域名服务器进行查询。
客户端在查询 IP 地址时，向本地域名服务器进行递归查询。如果本地域名服务器的数据库有相应数据，则直接返回相应数据。如果没有，则本地域名服务器向根域名服务器进行迭代查询。
从根开始对这棵树按照顺序进行遍历，直到找到指定的域名服务器，并由这个域名服务器返回相应的数据。客户端和本地域名服务器会将收到的信息保存在缓存里，这样可以减少每次查询时的性能消耗。
3.DNS反向查询
在 DNS 查询中，客户端希望知道域名对应的 IP 地址，这种查询称为正向查询，大部分的 DNS 查询都是正向查询。与正向查询对应的，是反向查询，它允许 DNS 客户端通过 IP 地址查找对应的域名。
为实现反向查询，在 DNS 标准中定义了特色域 in-addr.arpa 域，并保留在域名空间中，以便执行反向查询。为创建反向域名空间，in-addr.arpa 域中的子域是按照 IP 地址相反的顺序构造的。
举个例子：http://www.tsinghua.edu.cn 的 IP 地址是 166.111.4.100，那么在 in-addr.arpa 域中对应的节点就是 100.4.111.166。
六.DNS应用场景
域名解析分为动态域名解析和静态域名解析。在解析域名时，首先采用静态域名解析，如果静态解析不成功，再采用动态域名解析。
1.静态域名解析
静态域名解析是通过静态域名解析表进行的，手动建立域名和 IP 地址之间的对应关系表，该表的作用类似于 Windows 操作系统下的 hosts 文件，可以将一些常用的域名放入表中。当 DNS client 需要域名所对应的 IP 地址时，即到静态域名解析表中去查找指定的域名，从而获得所对应的 IP 地址，提高域名解析的效率。
2.动态域名解析
动态域名解析需要专用的域名服务器（DNS server）运行域名解析服务器程序，提供域名到 IP 地址的映射关系，负责接收客户端（DNS client）提出的域名解析请求。
3.DNS代理
在使用了DNS 代理（DNS proxy）功能的组网中，DNS client 将 DNS 请求报文直接发送给 DNS proxy。DNS proxy 会先查找本地域名解析表，如果未查询到对应的解析表项，会将 DNS 请求报文转发给 DNS Server，并在收到 DNS server 的应答报文后将其返回给 DNS client，从而实现域名解析。
因此，当 DNS server 的地址发生变化时，只需改变 DNS proxy 上的配置，无需逐一改变域网内每个 DNS client 的配置，从而简化了网络管理。
