域名解析不能访问_DNS 域名详细解析过程 (最全面,看这一篇就够)

什么是DNS域名解析

首先我们要明白域名和IP地址的区别，IP地址是互联网上计算机唯一的逻辑地址，IP地址是用于实现不同计算机之间的通信，联网的每台计算机都需要使用IP地址进行通信和相互区分。

但是由于 IP 地址是由一串容易混淆的数字组成，人们很难记住所有的计算机 IP 地址，这给我们在日常工作和生活中访问不同的网站带来了很大困难。基于这样的背景，人们在 IP 地址的基础上发展出了一种更容易识别的符号标识符。这种标识符由人们自己选择的字母和数字组成，比 IP 地址更容易识别和记忆，并逐渐取代 IP 地址成为网民访问互联网的主要入口。这个符号标识符就是域名。

虽然域名更容易被用户接受和使用，但是计算机只能识别纯数字构成的IP地址，无法直接读取域名，因此需要将域名翻译成IP地址才能达到访问的效果，DNS域名解析就是负责这个翻译效果的。

DNS域名解析过程

当我们在浏览器地址栏输入地址之后，DNS解析会有近10个步骤。这个过程可以用一张图粗略的表示出来：

整个过程大致如下，其中前两步在本地计算机完成，后八步涉及实际的域名解析服务器：

第一步，

本地计算机会检查浏览器缓存中是否有这个域名对应的解析过的IP地址，如果缓存中有，则解析过程结束。浏览器缓存的域名也是有限的，不仅浏览器缓存大小有限，而且缓存的时间也是有限的，通常从几分钟到几小时不等。可以通过TTL属性来设置域名被缓存的时间限制，这个缓存时间过长或者过短都是不好的，如果时间过长，一旦域名解析到的IP发生变化，客户端缓存的域名就无法解析到变化后的IP地址上，这样域名就无法正常解析，部分用户在这段时间内无法访问网站。如果时间设置得太短，用户每次访问网站都要重新解析域名。

第2步

如果浏览器缓存中没有数据，那么浏览器会检查操作系统缓存中是否有该域名对应的DNS解析结果。其实操作系统也有一个【域名解析】的过程，在Linux中可以通过/etc/hosts文件进行设置，在C:\ Files (x86)\etc\hosts文件中。用户可以将任意域名解析到任意可访问的IP地址上。比如在测试的时候，我们可以将某个域名解析到一台测试服务器上，这样就可以在不修改任何代码的情况下，在单独的服务器上测试代码的业务逻辑是否正确。正是因为有这个本地DNS解析程序，黑客可能会修改用户的域名，将特定的域名解析到他指定的IP地址上，导致这些域名被劫持。

第三步，

当前两个过程无法解析时，就会使用我们网络配置中的“DNS服务器地址”。操作系统会把域名发送给本地DNS服务器。每个完整的内网通常都会配置一个本地DNS服务器。比如用户在学校或者单位上网，那么用户的本地DNS服务器肯定就在学校或者单位。它们一般会缓存域名解析结果，当然缓存时间由域名过期时间控制。大约80%的域名解析到这里就结束了，后续的DNS迭代、递归也都由本地DNS服务器来处理。

在这里配置：控制面板->网络和共享中心->更改适配器设置->选择目标适配器，右键选择属性->协议版本4（TCP/IPv4）->配置DNS地址。

Linux 在这里设置：/etc/.conf

第四步，

如果本地DNS服务器还是没有命中，则会直接向根DNS服务器请求解析。

第五步，

根DNS服务器给本地DNS域名服务器返回一个顶级DNS服务器地址，这个是国际顶级域名服务器，比如.com、.cn、.org等，全球大概只有13个。

第 6 步

本地DNS服务器再向上一步获取到的顶级DNS服务器发送解析请求。

步骤7

收到请求的顶级DNS服务器查找并返回该域名对应的Name 的地址。这个Name 就是我要访问的网站的域名提供商的服务器。其实域名解析任务就是由域名提供商的服务器来完成的。比如我要访问，这个域名是从A公司注册的，那么A公司的服务器就有相关信息。

步骤8

Name 会查询保存的域名与IP映射表，然后把查询到的域名、IP地址等信息和一个TTL值一起返回给Local DNS服务器。

步骤9

返回域名对应的IP和TTL值，本地DNS服务器会缓存域名与IP的对应关系，缓存时间由TTL值控制。

第 10 步

解析结果返回本地计算机，本地计算机根据TTL值缓存在本地系统缓存中。域名解析过程结束于实际的DNS解析过程，该过程可能涉及10多个步骤。例如Name可能有很多层级，或者有GTM进行负载均衡控制，这些都可能影响域名解析过程。

递归查询和迭代查询之间的区别

DNS客户端与本地名称服务器之间是递归的，而本地名称服务器与其他名称服务器之间是迭代的。

DNS递归名称解析：DNS递归名称解析中，当配置的本地名称服务器无法解析名称时，后续的查询工作将由本地名称服务器代替DNS客户端（以“本地名称服务器”为中心）进行，本地名称服务器只需要将最终的查询结果返回给DNS客户端即可。

DNS 迭代名称解析：（或“迭代查询”）所有查询工作均由 DNS 客户端本身完成（以“DNS 客户端”本身为中心）。当满足以下条件之一时，将使用迭代名称解析：

域名解析记录

主要分为A记录、MX记录、CNAME记录、NS记录和TXT记录

1. 记录

A代表“A”，用于指定域名对应的IP地址，如“115.238.23.xxx”、“121.14.24.xxx”。A****记录可以将多个域名解析到一个IP地址，但无法将一个域名解析到多个IP地址。

2.MX 记录

Mail 是指你可以将某个域名下的邮件服务器指向自己的 Mail。比如域名的 A 记录的 IP 地址是 115.238.25.xxx，如果你将 MX 记录设置为 115.238.25.xxx，即邮件路由，DNS 会将邮件发送到 115.238.25.xxx 所在的服务器，正常的 Web 请求依然会解析到 A 记录的 IP 地址。

3. CNAME 记录

Name，也就是别名解析。别名解析是指可以为一个域名设置一个或多个别名，比如解析到和也解析到，其中它们分别是和的别名。

4. NS 唱片

为域名指定一个DNS解析服务器，即该域名由指定IP地址的DNS服务器进行解析。

5.TXT记录

为主机名或域名设置描述，比如设置一条TXT记录，描述为“这是XXX的博客”

结尾

官方网站：

Linux 命令列表：