不論你是否從事IT行業(yè)，和網(wǎng)絡(luò)打交道是在所難免，比如，微信，抖音，網(wǎng)購比比皆是，當我們在瀏覽器里面輸入一個域名，瀏覽器是如何定位到遠程的服務(wù)器？其中會經(jīng)歷哪些過程？今天我們就來聊一聊其背后的原理？

一、什么是DNS？ 

其實，當用戶在瀏覽器輸入“example.com”進行訪問時，瀏覽器會自動向 DNS服務(wù)器發(fā)送請求，DNS解析器將域名轉(zhuǎn)換為IP地址，然后將 IP返回給瀏覽器，瀏覽器再訪問該 IP，因此，整個過程中用戶無需知道網(wǎng)站的 IP地址，卻可輕松訪問網(wǎng)站。如下圖：

在上述描述中，有一個核心點是 DNS，那么，DNS是什么呢？

DNS是 Domain Name System的首字母縮寫，翻譯為域名系統(tǒng)，域名和IP地址的映射關(guān)系都保存在 DNS服務(wù)器上，因此，DNS是互聯(lián)網(wǎng)的電話簿。

網(wǎng)上有很多公用的 DNS服務(wù)器，比如 Google的“8.8.8.8”，Cloudflare 公司的“1.1.1.1”等。

二、DNS工作原理 

要了解 DNS的工作原理，需要從 DNS服務(wù)器和 DNS查詢過程兩個主要點來進行講解。

在整個 DNS工作過程中，會經(jīng)歷 4種 DNS服務(wù)器，整個請求過程如下圖：

1.DNS解析器

DNS解析器是一種服務(wù)器，負責整個域名轉(zhuǎn)IP的過程，當收到客戶端 DNS查詢請求時，DNS解析器會根據(jù)“DNS查詢類型”來查詢對應的 IP地址。因此，遞歸 DNS解析器是域名轉(zhuǎn)IP的總負責人。

2.根域名服務(wù)器

根域名服務(wù)器是將人類可讀的域名轉(zhuǎn)換為 IP地址的第一步，它管理著根域名，根域名用一個點（.）表示，因此，可以把根域名服務(wù)器理解成一個索引。

全球共有 13組根域名服務(wù)器，它們以英文字母“A到M”依序命名，網(wǎng)域名稱格式為“A～M.root-servers.net”，具體信息如下表：

3.頂級域名服務(wù)器

頂級域名服務(wù)器（top-level domain，簡寫 TLD），托管著一些頂級域名（比如 .com，.io， .net），它是域名轉(zhuǎn)IP的第二步，可以把頂級域名服務(wù)器理解成一個二級索引。

4.權(quán)威性域名服務(wù)器

權(quán)威性域名服務(wù)器（Authoritative nameserver），它是真實存儲具體域名的服務(wù)器，比如（example.com，redis.io）等，它是域名轉(zhuǎn)IP的最后一步，如果權(quán)威性域名服務(wù)器能查詢記錄，則返回 IP地址，否則做以下處理：

• 如果權(quán)威域名服務(wù)器確認域名不存在，則返回一個 NXDOMAIN（Non-Existent Domain）響應
• 如果權(quán)威域名服務(wù)器由于某些原因無法處理查詢請求，它可能返回一個SERVFAIL（Server Failure）響應，這表示服務(wù)器遇到了無法解決的問題，但并不意味域名不存在

因此，可以把權(quán)威性域名理解成一個數(shù)據(jù)行。

需要注意：在某些情況下，主域名的權(quán)威名稱服務(wù)器可能并不直接存儲子域名的記錄，而是委托給另一個專門管理子域名的名稱服務(wù)器。比如，CNAME記錄，子域名的記錄指向另一個域名，因此，CNAME記錄需要額外的查詢步驟，以找到實際的 IP地址或進一步的 DNS記錄。

DNS是一個分布式系統(tǒng)，內(nèi)部的域名服務(wù)器以及其保存的域名是一個樹狀結(jié)構(gòu)，如下圖：

5.DNS查找過程

DNS 查找主要有以下 8個步驟：

• 用戶在 Web瀏覽器中輸入“yuanjava.com”地址時，查詢會傳輸?shù)?Internet中，并被 DNS解析器接收
• DNS解析器收到請求后，向根域名服務(wù)器發(fā)出查詢請求
• 根域名服務(wù)器收到請求后，發(fā)現(xiàn)后綴是 .com，表明”yuanjava.com”這個域名是由 .com區(qū)域管理，然后返回頂級 DNS的地址
• DNS解析器拿到了根域名服務(wù)器的響應后，向 .com頂級域名服務(wù)器發(fā)出請求
• 頂級域名服務(wù)器收到請求后，響應其權(quán)威 DNS服務(wù)器地址
• DNS解析器拿到了頂級域名服務(wù)器的響應后，隨后向權(quán)威域名服務(wù)器進行請求
• 權(quán)威域名服務(wù)器收到請求后，使用“yuanjava.com”查詢到對應的 IP地址并進行響應
• 最后，DNS解析器使用 IP地址響應 Web瀏覽器

上述 8個 DNS查找步驟可以返回“yuanjava.com”的 IP地址后，最后，瀏覽器使用該 IP地址向服務(wù)器發(fā)出 HTTP請求，獲取對應的數(shù)據(jù)顯示在網(wǎng)頁中。

整個過程如下圖：

三、DNS查詢類型 

在上述 DNS工作原理講解時，我們提到了 DNS查詢類型，那么 DNS查詢類型有哪些呢？

通常來說，DNS查詢類型有 3種：

1.遞歸查詢

在遞歸查詢中，DNS客戶端要求 DNS服務(wù)器（通常是遞歸解析器）返回請求的資源記錄或錯誤消息。如果遞歸解析器找不到記錄，就會返回一個錯誤。

2.迭代查詢

在迭代查詢中，DNS客戶端允許 DNS服務(wù)器返回它能提供的最佳答案。如果查詢的 DNS服務(wù)器沒有匹配的記錄，它會返回一個指向更低層域名空間的 DNS服務(wù)器的引用，客戶端再向引用地址發(fā)出查詢。這個過程會繼續(xù)，直到找到結(jié)果或出現(xiàn)錯誤或超時。

3.非遞歸查詢

非遞歸查詢通常發(fā)生在 DNS解析器客戶端查詢 DNS服務(wù)器時，DNS服務(wù)器能直接查到記錄，要么因為它是該記錄的權(quán)威服務(wù)器，要么因為該記錄存在于它的緩存中。通常，DNS服務(wù)器會緩存 DNS記錄以減少帶寬消耗和上游服務(wù)器的負載。

DNS解析器通過組合上述 3種查詢方式，可以優(yōu)化 DNS解析過程和縮短傳輸距離。在理想情況下，可以使用緩存的記錄數(shù)據(jù)，從而使 DNS 域名服務(wù)器能夠返回非遞歸查詢。

四、DNS查詢實例演示 

為了更好的演示域名的整個 DNS查詢過程，本文通過對我的技術(shù)博客www.yuanjava.com這個域名進行 DNS解析，使用到的工具有dig命令，然后使用 3種方式進行解析：

• 使用指定的 DNS服務(wù)器
• 使用公開的 DNS服務(wù)器
• 使用運營商默認的 DNS服務(wù)器

在進入正式的解析之前，我們先來了解下 dig指令。

1.dig

dig（Domain Information Groper，域名信息搜索器）是一個用于查詢 DNS信息的命令，dig可以執(zhí)行各種類型的 DNS查詢，并顯示詳細的響應信息，包括查詢的解析過程、響應時間、返回的記錄等。

dig的基本語法：

dig [@server] [name] [type]

• @server：指定要查詢的 DNS服務(wù)器，如果省略，默認使用系統(tǒng)配置的 DNS服務(wù)器
• name：需要查詢的域名
• type：查詢的記錄類型（如A、AAAA、MX、TXT等，如果省略，默認查詢A記錄

使用示例

(1)查詢記錄

dig yuanjava.com A        # 返回 yuanjava.com的 IPv4地址記錄
dig yuanjava.com AAAA     # 返回 yuanjava.com的IPv6地址記錄
dig yuanjava.com MX       # 返回 yuanjava.com的郵件交換記錄
dig @8.8.8.8 yuanjava.com #指定 Google公共的 8.8.8.8 
dig @1.1.1.1 yuanjava.com #指定 cloudflare公共的 1.1.1.1

(2)結(jié)果返回

dig的輸出通常包含以下 6個部分：

• Header部分：顯示 dig命令的版本和查詢的基本信息
• Question部分：顯示查詢的詳細信息，包括操作碼（opcode）、狀態(tài)碼（status）、標志位（flags）等
• Answer部分：顯示查詢結(jié)果，包括域名、TTL（生存時間）、記錄類型和記錄值
• Authority部分：顯示權(quán)威名稱服務(wù)器的信息
• Additional部分：顯示與查詢相關(guān)的其他信息（如果有）
• Query time和服務(wù)器信息：顯示查詢時間、使用的DNS服務(wù)器、查詢的時間戳和返回消息的大小

講解完 dig指令后，我們正式進入 DNS解析的實戰(zhàn)演習：

2.使用指定的DNS服務(wù)器

首先，使用 13臺根域名服務(wù)器的任意一臺進行解析，這里以”198.41.0.4”為例，指令如下:

dig @198.41.0.4 yuanjava.com

指令執(zhí)行如下圖：

因為根域名服務(wù)器給不了”yuanjava.com”的 IP地址，所以執(zhí)行結(jié)果中沒有 ANSWER SECTION，但是返回了.com對應的頂級域名服務(wù)器的 IPv4和 IPv6，選擇第一臺頂級域名服務(wù)器的IPv4，繼續(xù)解析，指令如下：

dig @192.41.162.30 yuanjava.com

指令執(zhí)行如下圖：

頂級域名服務(wù)器也給不了”yuanjava.com”的 IP地址，但返回了權(quán)威服務(wù)器的 IP地址，選擇第一臺權(quán)威域名服務(wù)器的 IP，繼續(xù)解析，指令如下：

dig @120.76.107.44 yuanjava.com

指令執(zhí)行如下圖：

最后，權(quán)威域名服務(wù)器查到了域名對應的 IP，到此，DNS域名解析的整個過程我們就通過手動的方法進行了演示。

3.使用公開的DNS服務(wù)器

使用公開的 DNS服務(wù)器，會屏蔽內(nèi)部域名服務(wù)器查詢過程，最終給出 IP地址，分別執(zhí)行下面 2個指令：

dig @1.1.1.1 yuanjava.com
dig @8.8.8.8 yuanjava.com

指令執(zhí)行結(jié)果截圖如下（截圖中沒有 Additional部分）：

4.使用運營商的DNS服務(wù)器

除了上述兩種方式，我們還可以使用運營商自動配置的 DNS服務(wù)器，比如下面為家庭 wifi網(wǎng)絡(luò)的示例截圖：

五、DNS緩存 

因為一個域名對應的 IP地址變動的頻率很低，所以，可以將域名和 IP的映射關(guān)系緩存起來并且設(shè)置一定的失效時間，從而提高數(shù)據(jù)請求的性能和可靠性。那么，DNS緩存有哪些呢？

1.瀏覽器的DNS緩存

現(xiàn)代 Web瀏覽器的設(shè)計，默認會將 DNS記錄緩存一段時間，當發(fā)出對 DNS記錄的請求時，能從瀏覽器緩存拿到記錄，大大加速了 DNS解析過程。

在 Chrome瀏覽器中，可以通過chrome://net-internals/#dns 查看 DNS緩存的狀態(tài)，如下圖：

2.操作系統(tǒng)的DNS緩存

除了瀏覽器會設(shè)置 DNS緩存外，在每一層的域名服務(wù)器也會設(shè)計對應的 DNS緩存，緩存查詢的過程如下：

• 檢查本地緩存，如果本地緩存有結(jié)果，則返回；否則，向 DNS解析器發(fā)送查詢。
• DNS解析器檢查本地緩存，如果緩存有結(jié)果，則返回
• 如果沒有A記錄，但有NS記錄，直接查詢權(quán)威名稱服務(wù)器
• 如果沒有 NS記錄，查詢 TLD服務(wù)器
• 如果沒有指向 TLD服務(wù)器的記錄，查詢根服務(wù)器

六、總結(jié) 

本文通過在瀏覽器里面輸入一個域名為例，詳細地分析了 DNS的工作原理，另外，為了更好地理解 DNS域名解析過程，我們通過 3種方式來手動演示整個過程。