漫谈DNS

文章作者：luxianghao

文章来源：http://www.cnblogs.com/luxianghao/p/6189633.html 转载请注明，谢谢合作。

免责声明：文章内容仅代表个人观点，如有不当，欢迎指正。

---

为什么会有DNS？

在internet的世界里最早是只有IP的，这就要求人们人们去浏览一些站点的时候必须记住对应的IP地址，

但人们对数字的记忆能力显然不怎么样，这样就催生出了DNS的服务，借助于这个服务，人们可以给一些

IP地址起个名字，如给111.13.101.208起个外号叫baidu.com, 这样人们访问baidu.com跟访问

111.13.101.208是一个效果；但是DNS服务也不是完全没有坏处，首先人们需要维护这样一个服务，增加

了维护成本，然后现在有的服务架构中对DNS是强依赖的，如果DNS不可用，对应的服务也将不可用。

DNS的正解和反解

正解：由主机名查到IP

反解：由IP查询主机名

不管正解和反解，每个领域的所有记录就是一个域，如example.net就是一个域

DNS Linux环境下的配置

存放位置: /etc/resolv.conf

内容：

search example.net

nameserver 10.118.6.6
nameserver 10.118.7.6

其中example.net是默认的域，比如nslookup web1 = nslookup web1.example.net

10.118.6.6是DNS server的IP地址

常用的DNS查询的命令

ping:

是个一个简单的丢包诊断工具，主机查询是顺带的作用, ping会使用一切的方式去解析主机名或者ip，

缓存 /etc/hosts 等，这可能取决于你的配置和操作系统，在去向dns server查询之前，ping会首先

使用如/etc/hosts 缓存等其他方式

host, nslookup, dig是专门用来做DNS查询的，简单列几个使用示例

host web1

nslookup web1

nslookup web1 10.118.6.6 # 指定DNS server来查询

dig web1

dig web1 @10.118.6.6 # 指定DNS server来查询，可绕过缓存

dig +short web1 #仅获取IP地址

dig +trace web1.example.net #获取递归过程的查询结果

dig -x 192.168.10.32 #反解得到域名

由于DNS是层层托管的方式，查询的时候也是递归的查询，比如查询web1.example.net需要先访问域为

.net的DNS server，由此查询到example.net的DNS server,最终查询到web1.example.net对应的记录

比起nslookup，我更喜欢dig，因为dig出来的信息比nslookup出来的信息更加翔实，如用dig出来的信息包含

TTL：DNS缓存时间

query time：查询时间，这对于DNS server查询慢的时候的故障排查很重要

SERVER：查询访问的DNS server

对于具体的报错信息，举例如下

nslookup返回的结果：server can't find www.example.net: REFUSED

dig返回的结果： WARNING: recursion requested but not available

从两种返回结果我们都可以看出，DNS server已经正常启动并能够响应，不过请求被拒绝了，

但是从dig的请求中我们还可以看出，请求被拒绝的原因是递归的请求不可用

[root@test.bj ~]# dig baidu.com
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.5 <<>> baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 63255
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;baidu.com. IN A

;; ANSWER SECTION:
baidu.com. 35 IN A 111.13.101.208
baidu.com. 35 IN A 123.125.114.144
baidu.com. 35 IN A 180.149.132.47
baidu.com. 35 IN A 220.181.57.217

;; Query time: 34 msec
;; SERVER: 10.118.6.6#53(10.108.6.6)
;; WHEN: Sat Dec 17 13:36:43 2016
;; MSG SIZE rcvd: 91

[root@test.bj ~]# nslookup baidu.com

Server: 10.118.6.6
Address: 10.118.6.6#53

Non-authoritative answer:
Name: baidu.com
Address: 111.13.101.208
Name: baidu.com
Address: 123.125.114.144
Name: baidu.com
Address: 180.149.132.47
Name: baidu.com
Address: 220.181.57.217

关于递归查询

很多组织为了安全起见，都严格限制了能够像他们发起递归查询的主机