八分钟带你读懂 DNS 域名解析流程
今天方木 八分钟带大家读懂 DNS域名解析流程 ,分钟在讲解 DNS域名解析流程前,读懂我们先知道下 什么是域名 DNS。
什么是解析 DNSDNS(Domain Name System)是域名系统的英文缩写 ,是流程一种组织成域层次结构的计算机和网络服务命名系统,用于 TCP/IP 网络。分钟
当我们在浏览器输入一个 URL 地址时 ,读懂浏览器要向这个 URL 的域名主机名对应的服务器发送请求 ,就得知道服务器的高防服务器解析 IP ,对于浏览器来说,流程DNS 的分钟作用就是将主机名转换成 IP 地址 。
DNS域名解析流程DNS 域名解析,读懂简单地说就是域名把域名翻译成 IP 地址。例如:把 www.baidu.com 这个域名翻译成对应 IP 220.181.38.251,解析这里只是流程举个例子。

域名解析流程
上图中分 8 个步骤介绍了域名解析的流程 ,但在此之前会先检查本机的缓存配置+ hosts 解析 ,然后才真正执行上图的模板下载流程:
浏览器缓存检查浏览器会首先搜索浏览器自身的 DNS 缓存,缓存时间比较短,大概只有1分钟,且只能容纳 1000 条缓存,看自身的缓存中是否有对应的条目 ,而且没有过期 ,如果有且没有过期则解析到此结束。
操作系统缓存检查 + hosts 解析如果浏览器的缓存里没有找到对应的条目 ,操作系统也会有一个域名解析的过程 ,源码下载那么浏览器先搜索操作系统的 DNS 缓存中是否有这个域名对应的解析结果,如果找到且没有过期则停止搜索,解析到此结束。
在 Linux 中可以通过 /etc/hosts 文件来设置 ,可以将任何域名解析到任何能够访问的IP 地址 。如果在这里指定了一个域名对应的 IP 地址,那么浏览器会首先使用这个 IP地址。当解析到这个配置文件中的某个域名时 ,操作系统会在缓存中缓存这个解析结果,缓存的香港云服务器时间同样是受这个域名的失效时间和缓存的空间大小控制的 。
第一步客户端通过浏览器访问域名为 www.baidu.com (http://www.baidu.com) 的网站,发起查询该域名的 IP 地址的 DNS 请求 。该请求发送到了本地 DNS 服务器上 。本地 DNS 服务器会首先查询它的缓存记录,如果缓存中有此条记录 ,就可以直接返回结果。如果没有,免费模板本地 DNS 服务器还要向 DNS 根服务器进行查询。
第二步本地 DNS 服务器向根服务器发送 DNS 请求,请求域名为 www.baidu.com (http://www.baidu.com) 的 IP 地址 。
第三步根服务器经过查询 ,没有记录该域名及 IP 地址的对应关系。但是会告诉本地 DNS 服务器,可以到域名服务器上继续查询,并给出域名服务器的地址(.com 服务器) 。
第四步本地 DNS 服务器向 .com 服务器发送 DNS 请求 ,请求域名 www.baidu.com (http://www.baidu.com) 的 IP 地址 。
第五步com 服务器收到请求后,服务器租用不会直接返回域名和 IP 地址的对应关系,而是告诉本地DNS 服务器 ,该域名可以在 baidu.com 域名服务器上进行解析获取 IP 地址,并告诉 baidu.com 域名服务器的地址 。
第六步本地 DNS 服务器向 baidu.com 域名服务器发送 DNS 请求,请求域名 www.baidu.com (http://www.baidu.com) 的 IP 地址 。
第七步baidu.com 服务器收到请求后 ,在自己的缓存表中发现了该域名和 IP 地址的对应关系,并将 IP 地址返回给本地 DNS 服务器。
第八步本地 DNS 服务器将获取到与域名对应的 IP 地址返回给客户端,并且将域名和 IP 地址的对应关系保存在缓存中 ,以备下次别的用户查询时使用 。
总结最后引用大佬的一张图做下总结 :

DNS域名解析过程
相关文章

LockBit 勒索软件利用 Citrix Bleed 进行攻击,10K 服务器暴露
据BleepingComputer 11月14日消息,Lockbit 勒索软件正利用 Citrix Bleed已公开的漏洞 (CVE-2023-4966) 来破坏大型企业系统、窃取数据并加密文件。该组2025-12-07
对于许多企业来说,数据丢失是一个严重的问题。数据丢失防护(DLP)致力于保护企业的业务数据免受内部或外部损害。这其中包括数据泄露、数据丢失、数据滥用或未经授权方泄露的数据。数据丢失防护(DLP)软件旨2025-12-07
2020年至2022年,由于身份欺诈引起的安全威胁保持快速增长态势,调查数据显示,仅2021年全年,美国的企业组织因为身份欺诈造成的财务损失就超过200亿美元,每14秒就会有一起身份欺诈事件发生。其中2025-12-07
近年来,人工智能飞速发展,并作为强大的创新工具广泛应用于各行各业的无数用例中。然而,巨大的责任通常需要巨大的能力。多亏了AI和机器学习,反欺诈技术变得愈加精确并且比以往发展地更加快速。实时的评分技术可2025-12-07
最近几周,网络安全公司发布了十几份勒索软件报告,其中大多数显示攻击数量显着增加。勒索软件攻击仍然为网络犯罪集团带来高额利润,各网络安全公司最近发布的报告显示,勒索软件攻击的数量和复杂程度都在增加。国外2025-12-07
根据路透社报道,与俄罗斯有关的网络威胁攻击者支持一个名为 Very English Coop dEtat 的新网站,该网站发布了英国脱欧支持者泄露的电子邮件。 据谷歌网络安全员和英国前外2025-12-07

最新评论