詳解DNS域名解析全過程

關於dns域名解析的大體過程不少人都知道，但有些細枝末節的東西容易遺忘，今天有空整理一下，做爲之後複習用，若有不對的地方，還望指正。解析大體過程如圖（不喜歡看圖的能夠直接跳過）：

 

 

當一個用戶在地址欄輸入www.taobao.com時，DNS解析有大體十個過程，以下：

 

1. 瀏覽器先檢查自身緩存中有沒有被解析過的這個域名對應的ip地址，若是有，解析結束。同時域名被緩存的時間也可經過TTL屬性來設置。

 

2. 若是瀏覽器緩存中沒有（專業點叫還沒命中），瀏覽器會檢查操做系統緩存中有沒有對應的已解析過的結果。而操做系統也有一個域名解析的過程。在windows中可經過c盤裏一個叫hosts的文件來設置，若是你在這裏指定了一個域名對應的ip地址，那瀏覽器會首先使用這個ip地址。

 

 

 

可是這種操做系統級別的域名解析規程也被不少黑客利用，經過修改你的hosts文件裏的內容把特定的域名解析到他指定的ip地址上，形成所謂的域名劫持。因此在windows7中將hosts文件設置成了readonly，防止被惡意篡改。

 

3.  若是至此尚未命中域名，纔會真正的請求本地域名服務器（LDNS）來解析這個域名，這臺服務器通常在你的城市的某個角落，距離你不會很遠，而且這臺服務器的性能都很好，通常都會緩存域名解析結果，大約80%的域名解析到這裏就完成了。

 

4. 若是LDNS仍然沒有命中，就直接跳到Root Server 域名服務器請求解析

 

5. 根域名服務器返回給LDNS一個所查詢域的主域名服務器（gTLD Server，國際頂尖域名服務器，如.com .cn .org等）地址

 

6. 此時LDNS再發送請求給上一步返回的gTLD

 

7. 接受請求的gTLD查找並返回這個域名對應的Name Server的地址，這個Name Server就是網站註冊的域名服務器

 

8. Name Server根據映射關係表找到目標ip，返回給LDNS

 

9. LDNS緩存這個域名和對應的ip

 

10. LDNS把解析的結果返回給用戶，用戶根據TTL值緩存到本地系統緩存中，域名解析過程至此結束