DNS服务详解

DNS服务

一、DNS原理

二、DNS服务的安装与配置

三、DNS信息收集

一、DNS原理

1.hosts文件与DNS服务器

1.1hosts文件

目录：C:\WINDOWS\system32\drivers\etc

样本：

127.0.0.1 localhost

220.181.111.188 www.baidu.com

特点：

本地有效，其他计算机无法使用该记录

主机很多时，工作量大，而且查询速度慢

简单

1.2DNS服务器

DNS解析程序的查询流程:

　　1.首先DNS先查看浏览器是否缓存DNS以及内存中是否有缓存DNS,有就直接解析

　　2.浏览器以及内存没有DNS缓存,然后就开始查找本地hosts文件,有就直接解析

　　3.本地hosts文件也没有,就向DNS服务器查询,DNS服务器先查找本地服务器存储的区域文件,有就返回给客户端,区域文件中没有,开始查找DNS本地服务器的内存中是否有缓存,有就返回给客户端,没有的化就向其他DNS服务器发送查询请求

2.DNS服务的作用

客户机向DNS服务器发送域名查询请求

DNS服务器告知客户机Web服务器的IP地址

客户机与Web服务器通信

3.DNS查询类型

从查询方式上分

递归查询 #要么做出查询成功响应，要么作出查询失败的响应

迭代查询 #以最佳结果作答

从查询内容上分

正向查询由域名查找IP地址

反向查询由IP地址查找域名

4.DNS查询过程

浏览器DNS查找顺序一般是这样的：浏览器缓存→系统缓存→路由器缓存→ISP DNS 缓存→递归搜索。

如果递归搜索还有查到,你的ISP的DNS服务器会从根域名开始进行递归查询。

递归查询：

主机向本地域名服务器的查询一般都是采用递归查询。

如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服务器就以DNS客户的身份，向其根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。因此，递归查询返回的查询结果或者是所要查询的IP地址，或者是返回一个失败的响应，表示无法查询到所需的IP地址。

迭代查询：

本地域名服务器向根域名服务器的查询通常是采用迭代查询。

当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么返回给本地域名服务器所要查询的IP地址，要么返回给本地域名服务器下一步应当查询的域名服务器的IP地址。