DNS協(xié)議詳解-個(gè)人整理文檔良心出品

1、域名解析過(guò)程：1,本機(jī)向本地效勞器發(fā)出一個(gè) DNS請(qǐng)求報(bào)文,報(bào)文中攜帶需要查找的域名；2.本地域名效勞器向本機(jī)回應(yīng)一個(gè)DNS響應(yīng)報(bào)文,里面包含域名和對(duì)應(yīng)的IP地址；采用迭代查找遞歸查詢：本機(jī)向本地域名效勞器發(fā)出一次查詢請(qǐng)求,就靜待最終的結(jié)果.如果本地域名效勞器無(wú)法解析,自己會(huì)以DNS客戶機(jī)的身份向其它域名效勞器查詢,直到得到最終的IP地址告訴本機(jī)迭代查詢：本地域名效勞器向根域名效勞器查詢,根域名效勞器告訴它下一步到哪里去查詢,然后它再去查,每次它都是以客戶機(jī)的身份去各個(gè)效勞器查詢.DNS報(bào)文協(xié)議格式Transaction ID 斜5s識(shí)Rags 標(biāo)志Questions 間瞰Afim鼾RR7答復(fù)

2、資源記錄數(shù)Authority RRs短極資源記錄激Additional眠物口資源記趟QueriesAnswers 答復(fù)區(qū)域Authoritative nameservers 授權(quán)區(qū)域Additional re co reds 咖區(qū)域X Meader0L5 1631DNS航麻*KTransaction ID 會(huì)話標(biāo)識(shí)Flags 標(biāo)志Questions 問(wèn)題數(shù)Answer RRs 答復(fù)資源記錄數(shù)Authority RRs 授權(quán)資源記錄數(shù)Additional RRs 附加資源記錄數(shù)Queries 查詢問(wèn)題區(qū)域Answers 答復(fù)區(qū)域Authoritative nameservers授權(quán)區(qū)域Addit

3、ional records附加區(qū)域頭部：1. Transaction ID 會(huì)話標(biāo)識(shí)2字節(jié)是DNS艮文的ID標(biāo)識(shí),對(duì)于請(qǐng)求報(bào)文和其對(duì)應(yīng)的應(yīng)答報(bào)文,這個(gè)字段是相同的, 通過(guò)它可區(qū)分DNS應(yīng)答報(bào)文是哪個(gè)請(qǐng)求的響應(yīng).2. Flags標(biāo)志2字節(jié)16位QRopcodeAATCRDRA(2cro)rcodeRags QRopcodeAA K RD RA (2cro)rcode14L L L L 34QR (1 bit)查詢/響應(yīng)標(biāo)志,0位查詢,1為響應(yīng)Opcode(4 bit)r0標(biāo)識(shí)標(biāo)準(zhǔn)查詢,1表小反問(wèn)查詢,2表小效勞器狀態(tài)請(qǐng)求AA ( 1 bit)表示授權(quán)答復(fù)TC ( 1 bit)r表小口截?cái)嗟腞D

4、( 1 bit)表示期望遞歸的RA (1 bit):表不可用遞歸Rcode (4 bit)表示返回碼,0表示沒(méi)有過(guò)失,3表示名字過(guò)失.2表示效勞器錯(cuò)誤3. 數(shù)量字段總共8字節(jié)：Questions > Answer RRs Authority RRs 、Additional RRs各自表示后面的四個(gè)區(qū)域的數(shù)目.Questions表示查詢問(wèn)題區(qū)域節(jié)的數(shù)量；Answers表示答復(fù)區(qū)域的數(shù)量；Authoritative namesversers表示授權(quán)區(qū)域的數(shù)量;Additional recoreds表示附加區(qū)域的數(shù)量正文局部1. Queries 區(qū)域Name 查詢名,長(zhǎng)度/、固定Type 查詢

5、類型Class 查詢類1.1.查詢名：長(zhǎng)度不固定,且不使用填充字節(jié),一般該字段表示的就是需要查詢的域名如果是反向查詢,那么為IP,反向查詢：即通過(guò)IP地址反查域名一般格式如下：6jocent2me0表示其后面的域名長(zhǎng)度 jocentme長(zhǎng)度為2 最后必須為0長(zhǎng)度為61.2.查詢類型 TYPE助記符說(shuō)明1A由域名獲得IPv4地址2NS查詢域名效勞器5CNAME查詢標(biāo)準(zhǔn)名稱6SOA開(kāi)始授權(quán)11WKS熟知效勞12PTR把IP地址轉(zhuǎn)換成域名13HINFO主機(jī)信息15MX郵件交換28AAAA由域名獲得IPv6地址252AXFR傳送整個(gè)區(qū)的請(qǐng)求255ANY對(duì)所有記錄的請(qǐng)求1.3.查詢類：通常為1,說(shuō)明是I

6、nternet數(shù)據(jù)2.資源記錄RR區(qū)域包括答復(fù)區(qū)域,授權(quán)區(qū)域和附加區(qū)域015 1631Name 域名,2字節(jié)或長(zhǎng)度不固定Type 查詢型-5 查詢類Time to live 生存時(shí)間Data length 資源數(shù)據(jù)長(zhǎng)度Data 超源數(shù)據(jù),長(zhǎng)度不固定資源記錄格式該區(qū)域由3個(gè).但格式均一樣,分別是：答復(fù)區(qū)域、授權(quán)區(qū)域、附加區(qū)域2.1. 域名2字節(jié)或不定長(zhǎng)：它的格式和Queries區(qū)域的查詢名字字段是一樣的.有一點(diǎn)不同就是,當(dāng)報(bào)文中域名重復(fù)出現(xiàn)的時(shí)候,該字段使用 2個(gè)字節(jié)的偏移指針 來(lái)表示.比方,在資源記錄中,域名通常是查詢問(wèn)題局部的域名的重復(fù),因此用2字節(jié)的指針來(lái)表示,具體格式是最前面的兩個(gè)高位是 11,用于識(shí)別指針.其余的14位從DNS報(bào)文的開(kāi)始處計(jì) 數(shù)從0開(kāi)始,指出該報(bào)文中的相應(yīng)字節(jié)數(shù).一個(gè)典型的例子,C00C 1100000000001100 , 12正好是頭部的長(zhǎng)度,其正好指向Queries區(qū)域的查詢名字字段.2.2. 查詢類型：說(shuō)明資源記錄的類型.同 1.2表格2.3. 查詢類:對(duì)于Internet信息,總是IN2.4. 生存時(shí)間TTD :單位為秒,表示的是資源記錄的生命周期,一般用于當(dāng)?shù)刂方馕龀绦蛉〕鲑Y源記錄后決定保存及使用緩存數(shù)據(jù)的時(shí)間,它同時(shí)也可以說(shuō)明該資源記錄的穩(wěn)定程度,極為穩(wěn)定的信息會(huì)被分配一個(gè)很大的值比方 86400,這是一天