DevOps之域名

嘮叨話

關於德語噢屁事的知識點，僅提供精華彙總，具體知識點細節，參考教程網址，如需幫助，請留言。 

 

《域名（Domain Name）》

關於域名，知識與技能的層次（瞭解、理解），理論與實踐的方面。

《網站域名系統》
域名，指主機數字體標識IP地址（互聯網協議地址）轉換成特定格式名稱，相互映射的網絡標識地址。
ICANN（互聯網域名與號碼分配機構）管理從A到M的13臺根域名服務器，美國擁有1臺主根及9臺輔根，英國、瑞典、日本各擁有1臺輔根。

域名劃分：按國家劃分、按行業劃分。
域名結構：根域（.）、結構（主機名.三級域名.二級域名.頂級域名）。
域名記錄：A（Address）、AAAA、CNAME、MX（Mail Exchanger）、NS（Name Server）、SRV、TXT、URL顯性/隱性轉發。

DNS域名系統：層次結構的分佈式數據庫。
DNS端口協議：採用53端口UDP和TCP協議，UDP用於請求和響應，TCP用於主服務器和從服務器之間的傳送。
DNS查詢方式：遞歸和迭代。
DNS工做流程：客戶機瀏覽器DNS緩存->操做系統HOSTS文件->本地DNS緩存->TCP/IP網絡參數DNS服務器->DNS代轉服務器->DNS服務器返回客戶機。

DNS查詢解析：http://blog.csdn.net/wangjun5159/article/details/54599759
DNS報文解析：http://blog.csdn.net/ahafg/article/details/51035691

DNS流程查詢：nslookup（Windows）、dig（Linux）。
DNS路由跟蹤：tracert（Windows）、traceroute（Linux）。

例如：百度域名www.baidu.com分析結果。
一、客戶機向local dns請求www.baidu.com
二、local dns向根域請求www.baidu.com，根域返回com.域的服務器IP
三、向com.域請求www.baidu.com，com.域返回baidu.com域的服務器IP
四、向baidu.com請求www.baidu.com，返回cname www.a.shifen.com和a.shifen.com域的服務器IP
五、向root域請求www.a.shifen.com
六、向com.域請求www.a.shife.com
七、向shifen.com請求
八、向a.shifen.com域請求
九、獲取www.a.shifen.com的IP，localdns返回客戶機www.baidu.com cname www.a.shifen.com、IP(www.a.shifen.com)

DNS與HTTP DNS
DNS基於UDP協議，不安全傳輸，致使域名劫持。
HTTP DNS基於HTTP協議，防劫持、精準調度、0ms解析延時。

DNS服務端和DNS客戶端
搭建DNS服務器：Bind(Bundy)、NSD、Unbound、PowerDNS(PowerAdmin)、MyDNS、OctoDNS、DNSMasq、DNSCrypt。
多點部署DNS服務器：DNS域名解析 + Anycast任播技術 + BGP邊界網關協議。

設置DNS客戶端：Windows系統、Linux系統、Unix系統、Mac系統。Android系統、iOS系統。
設置DNS客戶端緩存：chrome://settings/，firefox://about:config。Windows（ipconfig /flushd ns），Linux（/etc/rc.d/init.d/nscd restart），Mac（lookupd -flushcache）。

DNS商業服務
公共域名解析：GoogleDNS（8.8.8.八、8.8.4.4），OpenDNS（208.67.222.12三、208.67.220.123）。
智能域名解析：CNNIC（SDNS、CDNS），DNSPod，https://www.cloudxns.net/。

 

《網站域名解析》
一、域名
二、生存時間值（TTL）
三、子域名級別（記錄級別）
四、子域名數量（記錄類型）
五、負載均衡：內，外；硬，軟。
六、安全攻防：流量值，查詢數。
七、解析線路：地域線路，運營商線路。
八、計量監控：PV頁面瀏覽量，UV獨立訪客數，TPS秒事務數，QPS秒查詢數。

《網站速度檢測》
https://www.17ce.com/
http://ce.cloud.360.cn/

《網站訪問流程》輸入域名地址->解析DNS及返回IP->客戶端反應請求服務->防火牆->外網IP映射內網IP->負載均衡->服務端響應請求服務->輸出域名頁面。