DNS报文格式解析_域名解析协议-DNS

DNS报文格式

图示中可见，DNS报文由一个12字节的首部以及四个长度可变的字段构成。其中，标识字段由客户端程序进行设定，而服务器则负责返回相应的结果。客户端依据此标识字段来判断接收到的响应是否与查询相吻合。

接下来，我们将依据DNS查询与响应报文的抓包数据，深入剖析报文格式中若干关键字段的构成。

DNS查询报文的抓包，如下所示。

关键字段如下：

名称：DNS查询涉及的域名。类别：每项查询均对应一种查询类别，而每项回应亦有其特定类别。此类别的种类繁多，大约有二十余种，其中不少已不再使用。最频繁使用的查询类别为A类，其功能是获取所查询域名的IP地址。查询类别还可能包括CNAME（域名别名）。TTL：生存时间，表示客户端保留该解析资源记录的时间。

DNS回应报文如下图所示

从返回的报文中可以观察到，域名的递归路径是：202.89.233.96；同时，客户端对该解析资源记录的保留时长设定为1分36秒。

DNS交互

若某用户计划在华为官方购物平台选购一部手机，那么自其于浏览器中输入该平台网址，直至成功加载网页的瞬间，实际上其已向域名系统发送了相应的查询请求，该过程正如下图中展示的查询步骤。

为了便于大家理解，我们不妨对DNS报文交互的过程进行简化。首先，我们将那些获得官方域名授权的服务器统称为“授权服务器”。据此，DNS服务可以被划分为两大类：一类是负责存储域名与IP地址映射关系的授权服务；另一类则是临时保存这些映射关系的缓存服务。经过简化，查询流程的示意图如下所示。