DNS 域名解析原理(DNS 服务器如何抵御攻击)

本文梗概：

DNS 是什么，有什么作用
一条 DNS 记录是什么样的
DNS 域名解析原理
DNS 服务器如何抵御攻击

DNS 是什么，有什么作用

DNS（Domain Name System）是一种应用层协议，用于映射域名和 ip 地址。

为什么要做映射呢？就像可以用身份证号来对应一个人，也可以用电话对应一个人，但打招呼时我们不会说：“138xxxxxx，早上好”，而是会用名字来打招呼。同样的道理，人们在访问网站时希望用更容易被记住的域名，比如 www.baidu.com，而不是 213.22.345.33。但是对于网络设备而言，使用 ip 地址却比域名更友好，因为 ip 地址的格式更规范，更容易被机器理解。

DNS 最重要的作用是提供域名解析服务，除此之外，它的作用还有：

规范主机名：www.baidu.com 可能只是一个别名，它可能会有一个规范主机名 relay1.east.baidu.com，别名比规范主机名更容易记忆，客户端可通过别名获取到规范主机名和 ip 地址
邮件服务器别名：邮件服务器为了让自己的域名更号机，可能也会有一个邮件服务器别名，这个别名允许和 web 服务器一致，比如你开发的邮件服务器和 web 服务器可以都使用 www.enterprise.com 这个域名
负载均衡：DNS 服务器可能会非常繁忙，所以一个域名可能对应若干个 ip 地址，这时会返回一个 ip 地址的集合，由于客户总是向集合里的第一个 ip 地址建立连接并传输数据，因此 DNS 服务器通过控制返回 ip 的顺序来达到负载均衡的目的

一条 DNS 记录是什么样的

与 DNS 记录相关的，最常见到的就是域名解析里的 A 记录和 CNAME 记录了，如下：

DNS 记录就是 DNS 服务器内保存的信息，是一个 4 元祖：

（Name， Value， Type， TTL）

这里比较好理解，Name 是域名，Value 是 ip，Type 是记录的类型，包含上图中的 A 记录和 CNAME 记录，TTL 是过期时间，代表这条记录多久后会失效。

我们可以使用 nslookup -debug www.rottenorange.cn 来查找 www.rottenorange.cn 相关的 DNS 记录：

de@MacBook-Pro ~ % nslookup  -debug www.rottenorange.cn
Server:  26.26.26.53
Address: 26.26.26.53#53

————
QUESTIONS:
www.rottenorange.cn, type = A, class = IN
ANSWERS:
->  www.rottenorange.cn
canonical name = z1ming.github.io.
ttl = 505
->  z1ming.github.io
internet address = 185.199.110.153
ttl = 3320
->  z1ming.github.io
internet address = 185.199.109.153
ttl = 3320
->  z1ming.github.io
internet address = 185.199.108.153
ttl = 3320
->  z1ming.github.io
internet address = 185.199.111.153
ttl = 3320
AUTHORITY RECORDS:
ADDITIONAL RECORDS:
————
Non-authoritative answer:
www.rottenorange.cn canonical name = z1ming.github.io.
Name: z1ming.github.io
Address: 185.199.110.153
Name: z1ming.github.io
Address: 185.199.109.153
Name: z1ming.github.io
Address: 185.199.108.153
Name: z1ming.github.io
Address: 185.199.111.153

可以看到我们搜到了多条 A 类型的记录，对应多个 ip 地址，以及一个权威 DNS 记录 z1ming.github.io.。

Type 枚举有：

Type = A：主机名到 ip 地址，如 (relayl.bar.foo.com, 145.37.93.126, A)
Type = CNAME：主机名到规范主机名，如 (foo.com, relay1.bai.foo.com, CNAME)
Type = NS：域名到权威 DNS 主机名，如 (foo.com, dns.foo.con1, NS)
Type = MX：别名为 Name 的邮件服务器的规范主机名，如 (foo.com, mail.bar.foo.com, MX)