DNS
RFC 1034
- 无状态性：DNS设计之初为了考虑到传输的性能，采用UDP协议，带来高效性能的同时也因其缺乏验证机制，导致DNS服务器容易受到缓存中毒攻击。
- 分区：DNS将域名空间划分为多个区域，每个区域由一个或多个DNS服务器负责管理，实现分布式管理。
- 域名解析：DNS通过递归查询和迭代查询两种方式实现域名解析，其中递归查询由客户端发起，迭代查询由DNS服务器之间相互协作完成。
RFC 1035
- TCP 回退：当响应包超过512字节时，DNS服务器会自动切换到TCP协议进行传输，以确保数据完整性和可靠性。
DNS 服务器分类
- 递归域名解析服务器：用户首先接触到的DNS服务器，例如Google的8.8.8.8
- 根域名服务器：互联网根服务器，负责管理顶级域名的DNS服务器
- 顶级域名服务器：负责管理顶级域名的DNS服务器，例如.com、.org等。
- 权威域名服务器：负责管理特定域名的DNS服务器，例如www.example.com的DNS服务器
DNS 报文结构
| 组成部分 | 描述 |
|---|---|
| Header | 固定12字节，包含报文标识、标志位及资源记录数量统计。 |
| Question | 可变长度，定义查询目标（域名、类型和类）。 |
| Answer | 资源记录（RR），直接回答查询问题的结果（如IP地址）。 |
| Authority | 资源记录，指向权威DNS服务器（如NS记录）。 |
| Additional | 资源记录，提供补充信息（如权威服务器的IP地址）。 |
Header
| 字段名 | 长度 | 描述 |
|---|---|---|
| ID | 16位 | 随机生成的交易ID，用于匹配请求与响应。 |
| QR | 1位 | 报文类型：0表示查询，1表示响应。 |
| OPCODE | 4位 | 查询类型：0（标准查询）、1（反向查询）、2（服务器状态请求）等。 |
| AA | 1位 | 仅响应有效，表示响应来自权威服务器。 |
| TC | 1位 | 截断标志：若为1，表示报文因超长被截断，需改用TCP传输。 |
| RD | 1位 | 递归请求：若为1，要求服务器递归解析。 |
| RA | 1位 | 递归可用：响应中指示服务器是否支持递归。 |
| Z | 3位 | 保留位，必须置0。 |
| RCODE | 4位 | 响应码：0（无错误）、1（格式错误）、2（服务器故障）等。 |
| QDCOUNT | 16位 | 问题部分的问题数量（通常为1）。 |
| ANCOUNT | 16位 | 回答部分的资源记录数。 |
| NSCOUNT | 16位 | 权威部分的资源记录数。 |
| ARCOUNT | 16位 | 附加部分的资源记录数。 |
名词解释
- TLD：顶级域名（Top-Level Domain）