标签:dns服务器 根域名服务器 格式 localhost 不同 设备 手机 分割 bit
DNS(Domain Name System),是一个位于应用层的协议,作用是将有意义的、人类可读的域名如(www.baidu.com)转化为机器可读的IP地址如192.168.1.1,打个比方就是手机中的通讯录,为无意义的电话号码记上人名。DNS 协议建立在 UDP 或 TCP 协议之上,默认使用 53 号端口。客户端默认通过 UDP 协议进行通讯,但是由于广域网中不适合传输过大的 UDP 数据包,因此规定当报文长度超过了 512 字节时,应转换为使用 TCP 协议进行数据传输。
域名可以类比手机通讯录,但不同在于域名必须是对所有用户来说都是唯一的。为了达到唯一性的目的,因特网在命名的时候采用了层次结构的命名方法。每一个域名(本文只讨论英文域名)都是一个标号序列(labels),用字母(A-Z,a-z,大小写等价)、数字(0-9)和连接符(-)组成,标号序列总长度不能超过255个字符,它由点号分割成一个个的标号(label),每个标号应该在63个字符之内,每个标号都可以看成一个层次的域名。级别最低的域名写在左边,级别最高的域名写在右边。
要注意的是根域其实就是一个.,最开始的时候完整的网址应该是www.google.com.这样的形式,只是后来简化了这样的写法。
分层稍微解释一下:
而要注意,一个网址中带有的http://或者https://部分并不是域名的一部分,他们代表的是当前网页使用的协议,DNS和http协议都是位于应用层的协议,只是作用不一样。
有域名结构还不行,还需要有一个东西去解析域名,手机通讯录是由通讯录软件解析的,域名需要由遍及全世界的域名服务器去解析,域名服务器实际上就是装有域名系统的主机。由高向低进行层次划分,可分为以下几大类:
域名解析总体可分为两大步骤,第一个步骤是本机向本地域名服务器发出一个DNS请求报文,报文里携带需要查询的域名;第二个步骤是本地域名服务器向本机回应一个DNS响应报文,里面包含域名对应的IP地址。
具体来说,就是host主机先向本地域名服务器发送一个dns请求报文,然后等待结果(这里也叫做递归查询,即不在意中间过程,旨在以最终结果);而本地域名服务器如果无法解析,就会向上找到根域名服务器,跟域名服务器又会返回信息告诉本地域名服务器向下去哪个顶级域名服务器查找,就这样一层层下去之后本地域名服务器就会获得最终的查询结果也就是一个IP地址然后返回给主机。(这一过程也叫做迭代查询,即将自己部分工作做完,交付给一下个人来办)
了解一下报文格式,我们可以更了解这个协议的传输过程做了些什么。
标志名 | 含义 |
---|---|
QR(1bit) | 查询/响应标志,0为查询,1为响应 |
opcode(4bit) | 0表示标准查询,1表示反向查询,2表示服务器状态请求 |
AA(1bit) | 表示授权回答 |
TC(1bit) | 表示可截断的 |
RD(1bit) | 表示期望递归 |
RA(1bit) | 表示可用递归 |
rcode(4bit) | 表示返回码,0表示没有差错,3表示名字差错,2表示服务器错误(Server Failure) |
1.1 查询名(name)
长度不固定,最大为4字节,且不使用填充字节,一般该字段表示的就是需要查询的域名(如果是反向查询,则为IP,反向查询即由IP地址反查域名)
格式示例:
1.2 查询类型(Type)
这里列出几种常见的,想要查看详细的可以点击参考资料中的博客连接阅读。
类型 | 助记符 | 说明 |
---|---|---|
1 | A | 由域名获得IPv4地址 |
2 | NS | 查询域名服务器 |
5 | CNAME | 查询规范名称 |
12 | PTR | 把IP地址转换成域名 |
28 | AAAA | 由域名获得IPv6地址 |
255 | ANY | 对所有记录的请求 |
该区域有三个,但格式都是一样的。这三个区域分别是:回答区域,授权区域和附加区域。也与头部的RR数量对应。
2.1. 域名(2字节或不定长):它的格式和Queries区域的查询名字字段是一样的。有一点不同就是,当报文中域名重复出现的时候,该字段使用2个字节的偏移指针来表示。比如,在资源记录中,域名通常是查询问题部分的域名的重复,因此用2字节的指针来表示,具体格式是最前面的两个高位是 11,用于识别指针。其余的14位从DNS报文的开始处计数(从0开始),指出该报文中的相应字节数。一个典型的例子,C00C(1100000000001100,12正好是头部的长度,其正好指向Queries区域的查询名字字段)。
2.2 查询类型:表明资源纪录的类型,见1.2节的查询类型表格所示
2.3 查询类:对于Internet信息,总是IN
2.4 生存时间(TTL):以秒为单位,表示的是资源记录的生命周期,一般用于当地址解析程序取出资源记录后决定保存及使用缓存数据的时间,它同时也可以表明该资源记录的稳定程度,极为稳定的信息会被分配一个很大的值(比如86400,这是一天的秒数)。
2.5. 资源数据:该字段是一个可变长字段,表示按照查询段的要求返回的相关资源记录的数据。可以是Address(表明查询报文想要的回应是一个IP地址)或者CNAME(表明查询报文想要的回应是一个规范主机名)等。
在查阅资料过程中还接触到了大量的相关概念,也是对DNS协议的一个补充。下面都做一个简单介绍牌,如果有具体深入的必要会另外写一篇博客来进行详解。
DNS缓存指的是使用DNS协议返回了正确的网站IP后,设备就会将这个结果缓存起来,并在一定时间内不销毁它(这里就跟上文提到的TTL有关),这段时间内再次访问相同的域名时,就不需要往上查询,而是直接使用缓存好的结果,从而达到更快解析域名的效果。
对于PC机的日常使用中,应该不少人都试过有些网站无法访问的情况,就很有可能是本地的DNS缓存出了问题(比如缓存仍有效,但是想要访问的网站IP改变了,利用缓存结果进行域名),这个时候就需要我们去手动清除缓存,重新向DNS服务器查询IP。
DNS缓存不仅仅存在于操作系统中,实际上使用DNS协议的每一部分如浏览器,应用程序以及IPS网络运营商都会对DNS进行缓存,而它们的位置、控制策略等等也有所不同。下面举几个例子来了解一下实际情况:
DNS污染是指一些刻意制造或无意中制造出来的域名服务器数据包,把域名指往不正确的IP地址。很多时候也像我们主机的DNS缓存出了问题一样,在一个网域中的服务器缓存受到了污染的话,就会把网域内的计算机导引去错误的网址。
其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,因此DNS的查询非常容易被篡改,通过对UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS,Name Server)给查询者返回虚假结果。DNS污染是发生在用户请求的第一步上,直接从协议上对用户的DNS请求进行干扰。
而实际上许多无法访问的如推特,油管等网站就是通过dns污染来阻止访问的。这也就是为什么修改hosts文件可以达到一定的FQ效果,但是这些网站的ip地址还是会被定期封杀,所以实际上修改hosts也不是长久之策,现在FQ主要还是通过代理服务器连到境外服务器提供上网服务,hosts文件下文也会进行细讲,别的就不多说了。
实际上DNS劫持也很好理解,通过某种手段劫持了DNS服务器后,使对于某域名的解析全都指向另一个网站的IP,从而导致无法访问原网站。我们小时候上网完成宽带连接之后出现的“电信互联星空”、“网通黄页广告”等就都是dns劫持的结果。
DNS劫持和污染本质上都是错误解析用户发送的域名,那我们应该如何区分呢?污染是指dns缓存被污染,而这个缓存结果是一些非dns服务器伪装成dns服务器向host主机发送的;劫持是dns服务器被劫持,刻意指向错误网址。污染针对的是域名,实际上域名解析仍然会去到原本的dns服务器去查询,只不过因为(从缓存)先返回了假的结果,所以显示了错误结果;劫持针对的是服务器,根本去不到原本的服务器查询而是完全指向错误的服务器。但是从结果上来看,这两个技术手段达到的效果是类似的。
它的工作与dns缓存也很类似,在我们访问某个域名的网站的时候,我们所使用的操作系统会先从hosts文件中寻找对应的ip地址(或者一个远端dns服务器地址),如果存在,系统就马上打开该网页,如果没有再一步步进行dns解析,从而提高网页打开的速度。上文也提到,正因如此我们可以达到FQ效果,因为8.8.8.8就是google提供的dns服务器地址,也就是作了一个重定向。除此以外还可以利用重定向屏蔽某些网站。如一般hosts文件中都会定义127.0.0.1是localhost也就是本机ip。文件格式也十分简单,txt打开之后也会发现操作系统(如windows)已经写好了注释教用户使用,这里不再阐述。
http协议(hyper text transfer protocol,超文本传输协议),是一个基于tcp/ip协议来传输数据的协议,几乎所有的网站都是使用这个协议进行数据传输。前文提过它和dns都是属于应用层上的协议,http是通过URI(uniform resource identifier,统一资源标识符)来唯一的表示某个资源,而URL(uniform resource locator,统一资源定位符)则是一种特殊的URI,也是现在普遍采用的在互联网上标识资源的方法,而域名是URL中的一部分。一个完整的URL一般按顺序含有以下几个部分:
从平时生活中的使用我们可以知道,只有协议部分和域名部分是必须的,其他都可省略,而端口和文件名部分虽然可省但是也实际存在,只是直接使用默认值代替了。
由于http协议也是十分重要的协议,后面还会另外写一篇博客讲述。
DNS协议是现代网络技术应用层中十分重要的技术,其核心思想就是类似通讯录的功能,用人类可读的域名去代替机器可读的IP,当然里面的技术细节也值得细细琢磨。
[1] DNS协议详解及报文格式分析
[2] DNS协议
[3] DNS缓存
[4] DNS污染&劫持
[5] html协议
标签:dns服务器 根域名服务器 格式 localhost 不同 设备 手机 分割 bit
原文地址:https://www.cnblogs.com/yokingyoking/p/12486880.html