DNS域名解析过程,DNS使用TCP还是UDP协议?

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了DNS域名解析过程,DNS使用TCP还是UDP协议?相关的知识,希望对你有一定的参考价值。

参考技术A

解析步骤:
(1).在浏览器中输入 www.baidu.com 域名,操作系统会先检查本地的hosts文件是否有这个网址的映射关系,如果有,就先调用这个IP地址映射,完成域名解析;

(2).如果hosts文件中没有这个域名的映射,则查找本地DNS解析器缓存,是否有这个网址映射关系,如果有直接返回,完成域名解析;

(3).如果hosts文件与本地DNS解析器缓存中都没有相应网址的映射关系,首先会查找TCP/IP参数中设置的首选DNS服务器,称为本地DNS服务器,此服务器收到查询时,如果要查询的域名,包含在本地配置区域资源中,则返回解析结果给客户端,完成域名解析,此解析具有权威性;

(4).如果要查询的域名,不由本地DNS服务器区域解析,但该服务器缓存了此网址映射关系,则调用这个IP地址映射,完成域名解析,此解析不具有权威性;

(5).如果本地DNS服务器本地区域文件与缓存解析都失败,则根据本地DNS服务器的设置(是否设置转发器)进行查询,如果未用转发模式,本地DNS就把请求发至13台根DNS,根DNS服务器收到请求后会判断这个域名(.com)是认证来授权管理,并会返回一个负责该顶级域名服务器的IP地址。本地DNS服务器收到IP信息后,将会联系负责.com域的这个服务器。这台负责.com的服务器收到请求后,如果自己无法解析,就会找一个管理.com域的下一级DNS服务器地址( baidu.com )给本地DNS服务器。当本地DNS服务器收到这个地址后,就会找 qq.com 域服务器,重复上面的动作,进行查询,直至找到 www.baidu.com 主机;

(6).如果用的是转发模式,此DNS服务器就会把请求转发至上一级DNS胳,由上一级服务器进行解析,上一级服务器如果不能解析,或找根DNS或把请求转至上上级,以此循环。不管是本地DNS服务器用的是转发,还是根提示,最终都是把结果返回给本地DNS服务器,由此DNS服务器再返回给客户机;

参考地址: DNS域名解析过程

DNS同时占用UDP和TCP的53端口,进行区域传送时使用TCP协议,域名解析时使用UDP协议;
参考地址: DNS使用TCP还是UDP协议

转!!DNS域名解析使用的是TCP协议还是UDP协议?

原文地址:https://segmentfault.com/a/1190000006100959

 

DNS同时占用UDP和TCP端口53是公认的,这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。但很少有人知道DNS分别在什么情况下使用这两种协议。

先简单介绍下TCP与UDP。

TCP是一种面向连接的协议,提供可靠的数据传输,一般服务质量要求比较高的情况,使用这个协议。UDP---用户数据报协议,是一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务。

TCP与UDP的区别:

UDP和TCP协议的主要区别是两者在如何实现信息的可靠传递方面不同。TCP协议中包含了专门的传递保证机制,当数据接收方收到发送方传来的信息时,会自动向发送方发出确认消息;发送方只有在接收到该确认消息之后才继续传送其它信息,否则将一直等待直到收到确认信息为止。 与TCP不同,UDP协议并不提供数据传送的保证机制。如果在从发送方到接收方的传递过程中出现数据报的丢失,协议本身并不能做出任何检测或提示。因此,通常人们把UDP协议称为不可靠的传输协议。相对于TCP协议,UDP协议的另外一个不同之处在于如何接收突发性的多个数据报。不同于TCP,UDP并不能确保数据的发送和接收顺序。事实上,UDP协议的这种乱序性基本上很少出现,通常只会在网络非常拥挤的情况下才有可能发生。

既然UDP是一种不可靠的网络协议,那么还有什么使用价值或必要呢?其实不然,在有些情况下UDP协议可能会变得非常有用。因为UDP具有TCP所望尘莫及的速度优势。虽然TCP协议中植入了各种安全保障功能,但是在实际执行的过程中会占用大量的系统开销,无疑使速度受到严重的影响。反观UDP由于排除了信息可靠传递机制,将安全和排序等功能移交给上层应用来完成,极大降低了执行时间,使速度得到了保证。

DNS在进行区域传输的时候使用TCP协议,其它时候则使用UDP协议;

DNS的规范规定了2种类型的DNS服务器,一个叫主DNS服务器,一个叫辅助DNS服务器。在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息,而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息。当一个辅助DNS服务器启动时,它需要与主DNS服务器通信,并加载数据信息,这就叫做区传送(zone transfer)。 
为什么既使用TCP又使用UDP?

首先了解一下TCP与UDP传送字节的长度限制:

UDP报文的最大长度为512字节,而TCP则允许报文长度超过512字节。当DNS查询超过512字节时,协议的TC标志出现删除标志,这时则使用TCP发送。通常传统的UDP报文一般不会大于512字节。

区域传送时使用TCP,主要有一下两点考虑:

1.辅域名服务器会定时(一般时3小时)向主域名服务器进行查询以便了解数据是否有变动。如有变动,则会执行一次区域传送,进行数据同步。区域传送将使用TCP而不是UDP,因为数据同步传送的数据量比一个请求和应答的数据量要多得多。

2.TCP是一种可靠的连接,保证了数据的准确性。

域名解析时使用UDP协议:

客户端向DNS服务器查询域名,一般返回的内容都不超过512字节,用UDP传输即可。不用经过TCP三次握手,这样DNS服务器负载更低,响应更快。虽然从理论上说,客户端也可以指定向DNS服务器查询的时候使用TCP,但事实上,很多DNS服务器进行配置的时候,仅支持UDP查询包。

 

 


以上是关于DNS域名解析过程,DNS使用TCP还是UDP协议?的主要内容,如果未能解决你的问题,请参考以下文章

DNS使用TCP还是UDP协议?

名词解释dns,tcp,udp

DNS用的是TCP协议还是UDP协议

DNS服务器正反向解析&配置主从DNS服务器

使用Bind提供域名解析服务

Linux 部署安装DNS(域名解析)系统与理论详解