NBA专场——满世界遛球的DNS

NBA专场——满世界遛球的DNS

上映时间：2017年12月20日

1

满世界跑一圈，底线发球一路快攻得分的传统套路（LDNS没缓存的域名）

一个陌生的域名请求，本地DNS是没有缓存的，就类似咱们篮球需要从底线发球一样，一步一步稳打稳扎的推进过中场、到篮下，从后卫发起组织攻势，前锋左右逢源，中锋篮下定乾坤，基本上就是这个套路。完整的DNS请求也一样是这个过程，从本地DNS逐级迭代到根域名服务器、顶级域名服务器、授权域名服务器，最后拿到关键信息，IP地址A记录。需要指出的是，根域名服务器基本上都在欧美，根域名服务器的13太保（13组）大部分都在美国。授权服务器基本上散布全球，比如cn的就在中国。所以可以想象一下，如果是一个陌生的域名请求去到本地DNS，基本上需要全球游行示威一圈才能回来。

（DNS解析图）

1、科比的主机先向本地LDNS服务器查询。

2、本地服务器LDNS采用迭代查询。它先向一个根域名服务器查询。

3、根域名服务器告诉本地服务器，下一次应查询的顶级域名服务器.com（GTLD-DNS）的IP地址。

4、本地域名服务器向顶级域名服务器.com进行查询。

5、顶级域名服务器.com告诉本地域名服务器，下一步应查询的授权服务器ns1.abc.com的IP地址。

6、本地域名服务器向权限域名服务器ns1.abc.com进行查询。

7、授权域名服务器ns1.abc.com告诉本地域名服务器，所查询的主机的IP地址。

8、本地域名服务器LDNS最后把查询结果告诉科比同学。

看起来有点绕，其实说白了，就是本地DNS服务器在被全世界的根服务器、顶级大佬服务器、授权服务器之间踢来踢去，最后找到组织的故事。

PS：根服务器主要用来管理互联网的主目录，全世界只有13台（这13台根域名服务器名字分别为“A”至“M”），1个为主根服务器在美国。其余12个均为辅根服务器，其中9个在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本。——度娘说的，我信～，谁让人家是漂亮MM呢

2

经典快枪手，一记长传直接暴扣（LDNS有缓存）

看到没，科比一接到长传球，直接就爆扣～！咱们DNS解析也有这个神技哦。大家可以想象一下，如果所有的DNS请求都和上面一样，满世界跑一圈，估计大家没崩溃，那13太保的根服务器早就挂了。这时DNS有一项很重要的独门秘籍——本地DNS缓存，就发挥了至关重要的作用。

（DNS解析图）

PS：从技术出现的时间上看，DNS缓存技术应该也算是CDN的老祖宗了。看起来不是一家人，不进一家门啊～

3

花蝴蝶科比满场飞，多点开花（带CDN加速的域名）

带CDN加速的这种客户域名，就多了一层域名调度，这一层域名调度是有CDN运营商的DNS服务器去完成的，这组CDN的DNS服务器在CDN系统有个很帅的名字：GSLB全局负载均衡。GSLB是一个很有技术含量的部件，咱们科比之所以可以全场多点开花，那因为科大侠是耳听八方、眼观六路、身手敏捷的高手，可以在瞬息之间，做出最优的判断～，出手即定乾坤。咱继续卖关子，后面会有一个专门的专题讲GSLB，到时看看科比大侠是怎么玩转全场的～！

（DNS解析图）

4

中场断球（DNS劫持）

DNS劫持，就是类似咱们球场被人断球截胡了。为啥被断球了，是因为我们看出你的传球线路，中间插了一杠子。DNS劫持一般都是被人在网络层监听到了你的DNS请求，因为DNS的请求是一个UDP53端口的明文信息，只要可以监听到网络数据就可以劫持DNS请求，然后用一台非法的DNS服务器给你一个误导的解析结果。这种情况一般都是接入网络运营商可以做，比如CMCC。CMCC在全国部署了大规模的透明缓存系统，必定会用到DNS劫持，将流量引导到他们的缓存系统。如果还遇到不规范的网管，还会给你们弹出小框广告。