域名解析在线工具_WireShark---浏览器访问Baidu全过程（一）--DNS协议

一、背景

我想知道我每天逛百度的时候都经历了什么，带着疑惑我进行了一系列的探索。

2. 数据包捕获

这里用的是抓包得到的文件。

3.分析DNS解析

DNS 访问序列

1. DNS访问流程

（以...为例）

浏览器-->缓存-->hosts文件-->DNS服务

1.1. 浏览器（以此为例）DNS

://net-/#dns

1.2 查看缓存，可以使用以下命令获取

/>C:\用户\SDWQ\\1.txt

1.3 Hosts 文件

计算机:\\\\等

1.4 DNS 服务

可以使用分析

使用分析时发现以下问题

① 我查了一下原因，没有指定DNS服务器IP，默认使用首选DNS服务器，但是我家装了360安全卫士，导致被“优化”了

②解决方案：114.114.114.114

14.114.114.114是中国移动、中国电信、中国联通使用的DNS，解析成功率比较高，国内用户使用较多，速度比较快，稳定，是国内用户上网常用的DNS。8.8.8.8是该公司提供的DNS，这个地址具有通用性，相对来说更适合国外用户或者访问国外网站的用户。

>>百度的别名为：

>>对应的IP地址是

182.61.200.6
182.61.200.7
两个ip地址起到灾备和负载均衡的作用

Linux：您可以使用 dig 来卸载

如果要使用dig工具的话可以看下面的链接，这里我就不再赘述了：

2.DNS协议分析理论知识

2.1. 域名结构

域名体系并不像电话号码通讯录那么简单，通讯录主要是供个人使用，如果同一个名字出现在不同个人的通讯录中，是没有问题的，但是域名是团体内所有人使用的，必须保持唯一性。为了达到唯一性的目的，互联网在命名时采用分级命名的方式。每个域名（本文只讨论英文域名）是一个标签序列（），由字母（AZ、az、大小写等价）、数字（0-9）和连字符（-）组成，标签序列总长度不能超过255个字符，用点号划分成标签，每个标签长度应在63个字符以内。每个标签可以看作是一个分级域名，左边写最低级别的域名，右边写最高级别的域名。域名服务主要基于UDP实现，服务器端口号为53。

例如网站域名.me，中间用点号分隔成两个域名和me。