DNS協(xié)議詳解-個人整理文檔良心出品

1、域名解析過程：1,本機向本地效勞器發(fā)出一個 DNS請求報文,報文中攜帶需要查找的域名；2.本地域名效勞器向本機回應(yīng)一個DNS響應(yīng)報文,里面包含域名和對應(yīng)的IP地址；采用迭代查找遞歸查詢：本機向本地域名效勞器發(fā)出一次查詢請求,就靜待最終的結(jié)果.如果本地域名效勞器無法解析,自己會以DNS客戶機的身份向其它域名效勞器查詢,直到得到最終的IP地址告訴本機迭代查詢：本地域名效勞器向根域名效勞器查詢,根域名效勞器告訴它下一步到哪里去查詢,然后它再去查,每次它都是以客戶機的身份去各個效勞器查詢.DNS報文協(xié)議格式Transaction ID 斜5s識Rags 標(biāo)志Questions 間瞰Afim鼾RR7答復(fù)

2、資源記錄數(shù)Authority RRs短極資源記錄激Additional眠物口資源記趟QueriesAnswers 答復(fù)區(qū)域Authoritative nameservers 授權(quán)區(qū)域Additional re co reds 咖區(qū)域X Meader0L5 1631DNS航麻*KTransaction ID 會話標(biāo)識Flags 標(biāo)志Questions 問題數(shù)Answer RRs 答復(fù)資源記錄數(shù)Authority RRs 授權(quán)資源記錄數(shù)Additional RRs 附加資源記錄數(shù)Queries 查詢問題區(qū)域Answers 答復(fù)區(qū)域Authoritative nameservers授權(quán)區(qū)域Addit

3、ional records附加區(qū)域頭部：1. Transaction ID 會話標(biāo)識2字節(jié)是DNS艮文的ID標(biāo)識,對于請求報文和其對應(yīng)的應(yīng)答報文,這個字段是相同的, 通過它可區(qū)分DNS應(yīng)答報文是哪個請求的響應(yīng).2. Flags標(biāo)志2字節(jié)16位QRopcodeAATCRDRA(2cro)rcodeRags QRopcodeAA K RD RA (2cro)rcode14L L L L 34QR (1 bit)查詢/響應(yīng)標(biāo)志,0位查詢,1為響應(yīng)Opcode(4 bit)r0標(biāo)識標(biāo)準(zhǔn)查詢,1表小反問查詢,2表小效勞器狀態(tài)請求AA ( 1 bit)表示授權(quán)答復(fù)TC ( 1 bit)r表小口截斷的RD

4、( 1 bit)表示期望遞歸的RA (1 bit):表不可用遞歸Rcode (4 bit)表示返回碼,0表示沒有過失,3表示名字過失.2表示效勞器錯誤3. 數(shù)量字段總共8字節(jié)：Questions > Answer RRs Authority RRs 、Additional RRs各自表示后面的四個區(qū)域的數(shù)目.Questions表示查詢問題區(qū)域節(jié)的數(shù)量；Answers表示答復(fù)區(qū)域的數(shù)量；Authoritative namesversers表示授權(quán)區(qū)域的數(shù)量;Additional recoreds表示附加區(qū)域的數(shù)量正文局部1. Queries 區(qū)域Name 查詢名,長度/、固定Type 查詢

5、類型Class 查詢類1.1.查詢名：長度不固定,且不使用填充字節(jié),一般該字段表示的就是需要查詢的域名如果是反向查詢,那么為IP,反向查詢：即通過IP地址反查域名一般格式如下：6jocent2me0表示其后面的域名長度 jocentme長度為2 最后必須為0長度為61.2.查詢類型 TYPE助記符說明1A由域名獲得IPv4地址2NS查詢域名效勞器5CNAME查詢標(biāo)準(zhǔn)名稱6SOA開始授權(quán)11WKS熟知效勞12PTR把IP地址轉(zhuǎn)換成域名13HINFO主機信息15MX郵件交換28AAAA由域名獲得IPv6地址252AXFR傳送整個區(qū)的請求255ANY對所有記錄的請求1.3.查詢類：通常為1,說明是I

6、nternet數(shù)據(jù)2.資源記錄RR區(qū)域包括答復(fù)區(qū)域,授權(quán)區(qū)域和附加區(qū)域015 1631Name 域名,2字節(jié)或長度不固定Type 查詢型-5 查詢類Time to live 生存時間Data length 資源數(shù)據(jù)長度Data 超源數(shù)據(jù),長度不固定資源記錄格式該區(qū)域由3個.但格式均一樣,分別是：答復(fù)區(qū)域、授權(quán)區(qū)域、附加區(qū)域2.1. 域名2字節(jié)或不定長：它的格式和Queries區(qū)域的查詢名字字段是一樣的.有一點不同就是,當(dāng)報文中域名重復(fù)出現(xiàn)的時候,該字段使用 2個字節(jié)的偏移指針 來表示.比方,在資源記錄中,域名通常是查詢問題局部的域名的重復(fù),因此用2字節(jié)的指針來表示,具體格式是最前面的兩個高位是 11,用于識別指針.其余的14位從DNS報文的開始處計 數(shù)從0開始,指出該報文中的相應(yīng)字節(jié)數(shù).一個典型的例子,C00C 1100000000001100 , 12正好是頭部的長度,其正好指向Queries區(qū)域的查詢名字字段.2.2. 查詢類型：說明資源記錄的類型.同 1.2表格2.3. 查詢類:對于Internet信息,總是IN2.4. 生存時間TTD :單位為秒,表示的是資源記錄的生命周期,一般用于當(dāng)?shù)刂方馕龀绦蛉〕鲑Y源記錄后決定保存及使用緩存數(shù)據(jù)的時間,它同時也可以說明該資源記錄的穩(wěn)定程度,極為穩(wěn)定的信息會被分配一個很大的值比方 86400,這是一天