02 - 域名与 DNS¶

访问百度：110.242.68.66
访问谷歌：142.250.183.46
访问淘宝：47.246.43.14

访问百度：www.baidu.com
访问谷歌：www.google.com
访问淘宝：www.taobao.com

用户输入域名 → DNS查询 → 获取IP地址 → 建立连接

        . (根域名)
         |
    ┌────┴────┬────────┐
    |         |        |
   com       cn      net
    |         |        |
  example   baidu    google
    |         |        |
    www     www      mail

www    .    example    .    com
 ↓          ↓           ↓
主机名    二级域名    顶级域名

www.baidu.com
├── www: 主机名（子域名）
├── baidu: 二级域名（百度注册的域名）
└── com: 顶级域名（商业机构）

mail.google.com
├── mail: 子域名（表示邮件服务）
├── google: 二级域名
└── com: 顶级域名

blog.example.org.cn
├── blog: 子域名
├── example: 二级域名
├── org: 顶级域名（组织）
└── cn: 国家代码顶级域名（中国）

.tech  - 科技类网站
.shop  - 电商平台
.blog  - 博客网站
.design - 设计相关
.xyz   - 通用域名

🔑 核心作用：
1. 域名解析：域名 ↔ IP地址
2. 负载均衡：一个域名对应多个IP
3. 邮件路由：MX记录指定邮件服务器
4. 服务发现：SRV记录定位网络服务

┌─────────────────────────────────────────┐
│         用户设备（浏览器）                │
└──────────────┬──────────────────────────┘
               │ 查询
               ↓
┌─────────────────────────────────────────┐
│      本地DNS解析器 / 递归服务器           │
│      (ISP提供的DNS或公共DNS)             │
└──────┬───────────────────────┬───────────┘
       │                       │
       ↓                       ↓
┌─────────────┐         ┌─────────────┐
│  根域名服务器 │         │ 缓存查询     │
│  (Root)     │         └─────────────┘
└──────┬──────┘
       │
       ↓
┌─────────────────────────────────────┐
│     顶级域名服务器 (TLD)              │
│     (.com, .cn, .net等)              │
└──────┬──────────────────────────────┘
       │
       ↓
┌─────────────────────────────────────┐
│     权威域名服务器                    │
│     (域名注册商管理的服务器)          │
└─────────────────────────────────────┘

客户端 → DNS服务器
       "请帮我查 www.example.com 的IP"
       ↓
       DNS服务器自己完成所有查询
       ↓
       返回最终结果给客户端

客户端 → 根服务器
       "请告诉我 www.example.com 的IP"
       ↓
       根服务器："我不知道，去问 .com 的服务器"
       ↓
客户端 → .com 服务器
       "请告诉我 www.example.com 的IP"
       ↓
       .com服务器："我不知道，去问 example.com 的服务器"
       ↓
客户端 → example.com 服务器
       "请告诉我 www.example.com 的IP"
       ↓
       example.com服务器："IP是 93.184.216.34"

示例：
www.example.com.  IN  A  93.184.216.34
api.example.com.  IN  A  93.184.216.35

访问 www.example.com → 解析到 93.184.216.34

示例：
www.example.com.  IN  AAAA  2606:2800:220:1:248:1893:25c8:1946

示例：
www.example.com.  IN  CNAME  example.com.
blog.example.com. IN  CNAME  example.com.

访问 www.example.com → 实际访问 example.com
访问 blog.example.com → 实际访问 example.com

示例：
example.com.  IN  MX  10  mail1.example.com.
example.com.  IN  MX  20  mail2.example.com.

发送邮件到 user@example.com
→ 查询 example.com 的MX记录
→ 得到 mail1.example.com
→ 连接邮件服务器投递邮件

示例：
example.com.  IN  TXT  "v=spf1 include:_spf.google.com ~all"

   "v=spf1 include:_spf.google.com ~all"
   指定哪些服务器可以发送该域名的邮件
   ```

2. **DKIM （ DomainKeys Identified Mail ）**

```text
   "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC..."
   用于邮件签名验证
   ```

3. **域名验证**

```text
   "google-site-verification=abc123xyz"
   验证域名所有权（如Google Search Console）
   ```

### 4.6 NS 记录（ Name Server Record ）

**作用**：指定该域名的权威 DNS 服务器

```text
示例：
example.com.  IN  NS  ns1.example.com.
example.com.  IN  NS  ns2.example.com.

用户访问 www.example.com
        │
        ↓
┌─────────────────────────────────────┐
│  1. 检查浏览器缓存                   │
│     是否有该域名的DNS记录？          │
└──────────┬──────────────────────────┘
           │ 有：直接返回IP
           │ 无：继续
           ↓
┌─────────────────────────────────────┐
│  2. 检查操作系统缓存                 │
│     /etc/hosts 或系统DNS缓存        │
└──────────┬──────────────────────────┘
           │ 有：直接返回IP
           │ 无：继续
           ↓
┌─────────────────────────────────────┐
│  3. 查询本地DNS服务器（递归查询）    │
│     通常是ISP提供的DNS              │
└──────────┬──────────────────────────┘
           │ 有缓存：返回IP
           │ 无缓存：开始迭代查询
           ↓
┌─────────────────────────────────────┐
│  4. 查询根域名服务器                 │
│     "告诉我 .com 的TLD服务器"        │
└──────────┬──────────────────────────┘
           ↓
┌─────────────────────────────────────┐
│  5. 查询 .com 的TLD服务器           │
│     "告诉我 example.com 的权威服务器" │
└──────────┬──────────────────────────┘
           ↓
┌─────────────────────────────────────┐
│  6. 查询 example.com 的权威服务器   │
│     "告诉我 www.example.com 的IP"    │
└──────────┬──────────────────────────┘
           ↓
┌─────────────────────────────────────┐
│  7. 返回IP地址                       │
│     93.184.216.34                   │
└──────────┬──────────────────────────┘
           ↓
    本地DNS缓存结果
           ↓
    返回给用户浏览器
           ↓
    建立TCP连接，访问网站

浏览器DNS缓存
├── 存储位置：浏览器内存
├── 存储时间：通常几分钟
└── 作用：快速响应重复访问

Windows: C:\Windows\System32\drivers\etc\hosts
Linux/Mac: /etc/hosts

hosts文件示例：
93.184.216.34  www.example.com
127.0.0.1      localhost

本地DNS服务器（递归解析器）
├── 位置：ISP提供或手动配置
├── 示例：8.8.8.8（Google DNS）
└── 作用：代理用户完成DNS查询

本地DNS → 根服务器 → TLD服务器 → 权威服务器
         ↓            ↓            ↓
      指向.com    指向baidu.com  返回IP

┌─────────────────────────────────────┐
│  浏览器缓存（最快，但容量小）         │
│  TTL: 几分钟                         │
└──────────────┬──────────────────────┘
               │ 未命中
               ↓
┌─────────────────────────────────────┐
│  操作系统缓存（hosts + DNS缓存）     │
│  TTL: 几小时                         │
└──────────────┬──────────────────────┘
               │ 未命中
               ↓
┌─────────────────────────────────────┐
│  本地DNS服务器缓存（ISP DNS）         │
│  TTL: 根据记录的TTL设置               │
└──────────────┬──────────────────────┘
               │ 未命中
               ↓
┌─────────────────────────────────────┐
│  权威DNS服务器（权威数据源）          │
└─────────────────────────────────────┘

DNS记录示例：
www.example.com.  300  IN  A  93.184.216.34
                   ↑
                   TTL = 300秒（5分钟）

含义：
- 该记录可以被缓存300秒
- 300秒后必须重新查询
- TTL越短，DNS解析越实时，但查询越多

# 查询域名的A记录
nslookup www.baidu.com

# 输出示例：
服务器:  UnKnown
Address:  192.168.1.1

非权威应答:
名称:    www.a.shifen.com
Addresses:  110.242.68.4
          110.242.68.3
Aliases:  www.baidu.com

# 查询MX记录（邮件服务器）
nslookup -type=MX gmail.com

# 输出示例：
gmail.com  MX preference = 5, mail exchanger = gmail-smtp-in.l.google.com
gmail.com  MX preference = 10, mail exchanger = alt1.gmail-smtp-in.l.google.com
gmail.com  MX preference = 20, mail exchanger = alt2.gmail-smtp-in.l.google.com

# 查询NS记录（名称服务器）
nslookup -type=NS baidu.com

# 输出示例：
baidu.com     nameserver = ns7.baidu.com
baidu.com     nameserver = ns4.baidu.com
baidu.com     nameserver = ns3.baidu.com
baidu.com     nameserver = dns.baidu.com

# 查询TXT记录
nslookup -type=TXT _dmarc.example.com

# 输出示例：
_dmarc.example.com text = "v=DMARC1; p=none; rua=mailto:dmarc@example.com"

# 使用Google的DNS服务器查询
nslookup www.example.com 8.8.8.8

# 使用阿里云的DNS服务器查询
nslookup www.example.com 223.5.5.5

# 查询A记录
dig www.baidu.com

# 输出示例：
; <<>> DiG 9.10.6 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;www.baidu.com.         IN  A

;; ANSWER SECTION:
www.baidu.com.      5   IN  CNAME   www.a.shifen.com.
www.a.shifen.com.   5   IN  A   110.242.68.4
www.a.shifen.com.   5   IN  A   110.242.68.3

# 查询MX记录
dig MX gmail.com

# 查询TXT记录
dig TXT _dmarc.example.com

# 查询NS记录
dig NS baidu.com

# 查询SOA记录
dig SOA example.com

# 显示完整的DNS响应
dig +noall +answer www.example.com

# 只显示答案部分
dig +short www.example.com

# 追踪DNS解析过程
dig +trace www.example.com

# 查看DNS缓存
ipconfig /displaydns

# 清除DNS缓存
ipconfig /flushdns

Windows IP 配置

    www.baidu.com
    ----------------------------------------
    记录名称. . . . . . : www.baidu.com
    记录类型. . . . . . : 1 (A)
    生存时间 . . . . . : 300
    数据长度 . . . . . : 4
    部分 . . . . . . . : 0
    记录标志. . . . . . : 0
    记录(CPU) . . . . . :
    记录(CPU) . . . . . :
    IP 地址 . . . . . : 110.242.68.4

# 本地测试
127.0.0.1       localhost
127.0.0.1       test.local

# 屏蔽网站
0.0.0.0         www.example.com

# 指定IP
192.168.1.100   dev.example.com

127.0.0.1       localhost
127.0.1.1       my-computer

# 本地开发
192.168.1.100   dev.example.com
192.168.1.101   test.example.com

Google DNS:
主DNS: 8.8.8.8
备用DNS: 8.8.4.4

阿里云DNS：
主DNS: 223.5.5.5
备用DNS: 223.6.6.6

腾讯云DNS：
主DNS: 119.29.29.29
备用DNS: 182.254.116.116

114 DNS：
主DNS: 114.114.114.114
备用DNS: 114.114.115.115

# 查看当前DNS配置
ipconfig /all

# 设置网络接口的DNS（需要管理员权限）
netsh interface ip set dns "以太网" static 8.8.8.8
netsh interface ip add dns "以太网" 8.8.4.4 index=2

1. 访问 wanwang.aliyun.com
2. 输入想要注册的域名
3. 查询是否可注册

示例：
- example.com    ✅ 可注册
- example.cn     ✅ 可注册
- example.net    ❌ 已被注册

1. 选择注册年限（1-10年）
2. 填写域名所有者信息
3. 实名认证（国内要求）
4. 支付费用

国内要求：
- 个人：身份证信息
- 企业：营业执照信息

认证后域名才能正常使用

1. 登录阿里云
2. 进入"域名" → "域名列表"
3. 找到你的域名，点击"解析"

记录类型: MX
主机记录: @
记录值: mail.example.com
优先级: 10
TTL: 600

域名: example.com

记录列表：
┌──────────┬─────────┬─────────────────┬──────┬────────┐
│ 主机记录 │ 记录类型│ 记录值          │ TTL  │ 优先级 │
├──────────┼─────────┼─────────────────┼──────┼────────┤
│ @        │ A       │ 192.168.1.100   │ 600  │ -      │
│ www      │ A       │ 192.168.1.100   │ 600  │ -      │
│ blog     │ CNAME   │ example.com     │ 600  │ -      │
│ @        │ MX      │ mail.example.com│ 600  │ 10     │
│ @        │ MX      │ mail2.example.com│ 600 │ 20     │
│ @        │ TXT     │ v=spf1...      │ 600  │ -      │
│ _dmarc   │ TXT     │ v=DMARC1...    │ 600  │ -      │
└──────────┴─────────┴─────────────────┴──────┴────────┘

1. 登录腾讯云
2. 进入"DNSPod" → "我的域名"
3. 点击域名进入解析页面

1. 注册DNSPod账号
2. 添加域名
3. 在域名注册商处修改NS记录为DNSPod的NS：
   - f1g1ns1.dnspod.net
   - f1g1ns2.dnspod.net
4. 在DNSPod中配置解析记录

国内服务器 → 必须备案
国外服务器 → 不需要备案

个人备案：
- 身份证正反面照片
- 手持身份证照片
- 备案核验单（签字）

企业备案：
- 营业执照
- 法人身份证
- 网站负责人身份证
- 备案核验单（盖章）

1. 登录阿里云/腾讯云备案系统
2. 填写主体信息（个人或企业）
3. 填写网站信息
4. 上传材料
5. 提交申请

时间：通常7-20个工作日
流程：
1. 服务商初审（1-3天）
2. 管局审核（5-15天）
3. 备案成功

获得：
- 备案号（如：京ICP备12345678号）
- 备案密码

网站底部需要显示备案号

⚠️ 重要提示：
1. 备案期间网站无法访问
2. 备案信息必须真实准确
3. 备案后信息变更需重新备案
4. 未备案网站会被关停
5. 备案主体与域名所有者需一致

A：不需要。但访问速度可能较慢。

A：通常个人可以备案1-5个域名，具体看各地管局要求。

A：通常7-20个工作日，高峰期可能更长。

正常情况：
www.example.com → 93.184.216.34

DNS污染：
www.example.com → 1.2.3.4（恶意网站）

# 使用不同DNS服务器查询，对比结果
nslookup www.example.com 8.8.8.8
nslookup www.example.com 114.114.114.114

# 如果结果不同，可能存在DNS污染

1. 使用可信的DNS服务器（如8.8.8.8）
2. 启用DNS over HTTPS (DoH)
3. 使用VPN或代理
4. 配置本地hosts文件

1. 路由器劫持：修改路由器DNS设置
2. 恶意软件：感染设备，修改DNS配置
3. 中间人攻击：拦截DNS查询

1. 定期检查路由器DNS设置
2. 使用强密码保护路由器
3. 安装杀毒软件，定期扫描
4. 使用DNS over TLS (DoT)

# 清除DNS缓存
ipconfig /flushdns

# 输出示例：
Windows IP 配置

已成功刷新 DNS 解析缓存。

1. 访问 chrome://net-internals/#dns
2. 点击"Clear host cache"

1. 访问 about:networking#dns
2. 点击"Clear DNS Cache"

1. TTL未过期：各地的DNS缓存还在有效期内
2. 分布式系统：全球DNS服务器数量庞大
3. 更新延迟：不同服务器更新时间不同

TTL = 600秒（10分钟）
→ 最快：立即（部分用户）
→ 最慢：10分钟（所有用户）

TTL = 86400秒（24小时）
→ 最快：立即
→ 最慢：24小时

1. 修改前降低TTL
   - 提前几天将TTL改为300秒
   - 修改记录后再改回原来的TTL

2. 使用低TTL
   - 开发环境：60-300秒
   - 生产环境：600-3600秒

3. 清除本地缓存
   - 清除浏览器、操作系统、本地DNS缓存

# 使用不同DNS服务器查询
nslookup www.example.com 8.8.8.8
nslookup www.example.com 114.114.114.114

# 使用在线工具
- https://www.whatsmydns.net/ <!-- ⚠️ 可能需要登录 -->
- https://dnschecker.org/

用户访问网站
    ↓
DNS解析到较优的可用CDN节点
    ↓
CDN节点返回内容（有缓存）
    ↓
用户快速获得响应

传统DNS：
www.example.com → 192.168.1.100（固定IP）

CDN DNS：
www.example.com → 根据用户位置返回不同IP
  - 北京用户 → 1.2.3.4（北京节点）
  - 上海用户 → 5.6.7.8（上海节点）
  - 海外用户 → 9.10.11.12（海外节点）

使用CDN时，需要配置CNAME记录：

www.example.com  CNAME  example.com.cdn.cloudflare.net

实际流程：
1. 用户访问 www.example.com
2. DNS查询返回CNAME
3. 查询 example.com.cdn.cloudflare.net
4. CDN 的 DNS 返回较优的可用节点 IP

用户请求 www.example.com
        │
        ↓
┌─────────────────────────────────────┐
│  1. DNS查询                          │
│     www.example.com → CNAME          │
│     example.com.cdn.cloudflare.net   │
└──────────┬──────────────────────────┘
           │
           ↓
┌─────────────────────────────────────┐
│  2. CDN智能DNS                       │
│     根据用户IP、地理位置、负载情况    │
│     返回最近的CDN节点IP               │
└──────────┬──────────────────────────┘
           │
           ↓
┌─────────────────────────────────────┐
│  3. 访问CDN节点                      │
│     北京用户 → 北京节点              │
│     上海用户 → 上海节点              │
└──────────┬──────────────────────────┘
           │
           ↓
┌─────────────────────────────────────┐
│  4. 返回内容                         │
│     节点有缓存 → 直接返回            │
│     节点无缓存 → 回源获取            │
└─────────────────────────────────────┘

1. 使用CNAME记录
   - 不要直接使用A记录
   - CNAME指向CDN服务商的域名

2. 配置合理的 TTL
   - CDN 域名：通常使用较短 TTL，便于切换和排障
   - 源站域名：通常使用更长 TTL，减少重复解析

3. 优先启用 HTTPS
   - 在 CDN 与源站两侧分别确认证书与回源配置
   - 是否支持 HTTP/2、HTTP/3 取决于具体平台和套餐

4. 监控 DNS 解析
   - 使用 DNS 监控工具
   - 确认解析结果、节点状态与回源链路正常

🎯 初学者：
1. 理解DNS的基本概念
2. 掌握nslookup命令
3. 学会配置hosts文件

🎯 进阶者：
1. 理解DNS解析流程
2. 掌握dig命令的高级用法
3. 学习域名解析配置

🎯 高级者：
1. 理解DNS安全（DNSSEC、DoH）
2. 掌握CDN与DNS的配合
3. 学习自建DNS服务器

📚 文档：
- RFC 1034/1035：DNS协议标准
- Cloudflare DNS Learning Center

🛠️ 工具：
- nslookup：Windows/Linux内置
- dig：Linux/macOS内置
- DNSChecker：在线DNS查询

🌐 在线资源：
- https://www.whatsmydns.net/ <!-- ⚠️ 可能需要登录 -->
- https://dnschecker.org/