DNS工作原理

DNS的工作原理（递归和迭代）（应用层） DNS的工作原理及过程分下面几个步骤： 第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器。 第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。 第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域) 的主域名服务器的地址。 第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址。 第五步：重复第四步，直到找到正确的纪录。 第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。

DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

解析通常需要遍历多个名称服务器，找到所需要的信息。然而，一些解析器的功能更简单地只用一个名称服务器进行通信。这些简单的解析器依赖于一个递归名称服务器（称为“存根解析器”），为他们寻找信息的执行工作。

查询时先查计算机上设置的DNS服务器，每条记录都有一定的生存期，在生存期内，记录将被服务器缓存下来，不需要再次递归查询，直接返回。

超过生存期，DNS服务器将向上级DNS服务器进行递归查询，直到顶级根域名服务器。

并不是所有记录都存在于同一个服务器上，而是分别存在于各个DNS服务器上，每个服务器负责解析一定的域名，经过一级一级的查询，最终查到添加IP记录的DNS服务商，返回IP地址。

当DNS客户机需要查询程序中使用的名称时，它会查询DNS服务器来解析该名称。客户机发送的每条查询消息都包括3条信息，以指定服务器应回答的问题。

1>指定的DNS域名，表示为完整合格的域名(FQDN)；

2>指定的查询类型，它可以根据类型指定资源记录，或作为查询操作的专门类型；

3>DNS域名的指定类别。

对于DNS服务器，它始终应指定为Internet类别。例如，指定的名称可以是计算机的完全合格的域名，如host.hello.myblog.com，并且指定的查询类型用于通过该名称搜索地址资源记录。系统将把DNS查询当做客户机向服务器提出的两部分问题，如“对于名为host.hello.myblog.com的计算机，你有没有地址资源记录？”当客户机从服务器接收应答时，它读取并解释应答的地址资源记录，以了解它通过名称提问的计算机的IP地址。

DNS查询以各种不同的方式进行解析。客户机有时也可通过使用从以前查询获得的缓存信息就地应答查询。DNS服务器可使用其自身的资源记录信息缓存来应答查询，也可代表请求客户机来查询或联系其它DNS服务器，以完全解析该名称，并随后将应答返回至客户机，这个过程称为递归。

另外，客户机自已也可以尝试联系其它的DNS服务器来解析名称。如果客户机这么做，它会使用基于服务器应答的独立和附加的查询，该过程称作迭代。

总之，DNS的查询过程按两部分进行：首先，名称查询从客户机开始并传送至解析程序(DNS客户服务)进行解析；其次，不能就地解析查询时，可根据需要查询的DNS服务器来解析名称，如下图：‍

---