這是一道互聯(lián)網(wǎng)大廠的面試真題，主要考察的就是DNS域名解析的過(guò)程是什么樣的。以此為背景進(jìn)而考察安全相關(guān)問(wèn)題。綜合性還是很強(qiáng)滴。本文將從案例出發(fā)開(kāi)始一步一步深入。

一、DNS運(yùn)行原理

1、為什么要DNS

DNS的作用在于域名解析。每個(gè)網(wǎng)站通常都會(huì)有一個(gè)域名和至少一個(gè)IP地址。比如說(shuō)百度的域名，112.80.248.74就是百度的IP地址。

我們想要訪問(wèn)百度的時(shí)候只需要輸入域名就可以，當(dāng)然IP也可以，為什么不使用IP登錄呢？看上面的數(shù)字就知道，一串復(fù)雜的數(shù)字難以記憶。我們每天要登錄大量的網(wǎng)站可能都需要一個(gè)小本子去記錄，訪問(wèn)哪個(gè)查哪個(gè)，效率低下。因此只需要記住域名即可。

但是問(wèn)題來(lái)了，互聯(lián)網(wǎng)是通過(guò)IP地址進(jìn)行數(shù)據(jù)的傳輸?shù)模虼司托枰环N手段來(lái)把我們的域名映射為IP地址，這就是DNS的作用。

2、DNS工作原理

既然DNS要把域名映射為IP地址，實(shí)現(xiàn)步驟是什么樣呢？別著急，我們先來(lái)了解一下域名服務(wù)器的概念。

從上面這張圖可以看到，域名的管理是分層次的。高級(jí)是根，也叫做根服務(wù)器。從上往下功能逐漸細(xì)化。DNS就是和這些服務(wù)器進(jìn)行打交道。

有了上面的這些概念，現(xiàn)在我們?cè)賮?lái)認(rèn)識(shí)一下DNS的工作原理就容易多了。DNS域名解析的過(guò)程有兩種，我們分別來(lái)看一下：

（1）遞歸查詢

意思是每次當(dāng)前服務(wù)器查不到時(shí)，都由當(dāng)前的域名服務(wù)器代勞查詢。

（2）迭代查詢

意思是每次當(dāng)前服務(wù)器查不到時(shí)，都由自己親自再去下屬服務(wù)器查詢。

上面兩張圖解釋的比較清晰。太多的文字并不能很好地解決問(wèn)題。

OK，知道了DNS如何進(jìn)行域名解析之后，回到我們今天文章的問(wèn)題。

二、DNS解析域名與IP不一致，訪問(wèn)了該域名會(huì)發(fā)生什么

我們的問(wèn)題是基于DNS工作失敗之后出現(xiàn)的狀況。因此我們答案就是域名解析出現(xiàn)了故障會(huì)發(fā)生什么。

（1）域名和IP不一致，域名解析成了其他的的IP地址，但是這個(gè)IP地址正確。訪問(wèn)該域名就會(huì)訪問(wèn)其他的網(wǎng)站。

如何去做呢？知乎上有一個(gè)阿里巴巴的回答：

從技術(shù)上來(lái)講是可以解析到任意IP地址的，這時(shí)候針對(duì)這個(gè)地址發(fā)起HTTP訪問(wèn)，HTTP頭中的host字段會(huì)是你的域名（而非該IP對(duì)應(yīng)站點(diǎn)的域名），如果對(duì)方的網(wǎng)站HTTP服務(wù)器沒(méi)有做對(duì)應(yīng)的防護(hù)就可以訪問(wèn)，如果方的網(wǎng)站HTTP服務(wù)器有防護(hù)則無(wú)法訪問(wèn)。

（2）域名和IP不一致，域名解析成了其他的的IP地址，但是這個(gè)IP地址錯(cuò)誤，訪問(wèn)該域名就會(huì)失敗。

還有一種情況：訪問(wèn)站點(diǎn)對(duì)應(yīng)的IP地址沒(méi)有問(wèn)題，然而訪問(wèn)他的域名就會(huì)出現(xiàn)錯(cuò)誤。

分享名稱：DNS解析域名：發(fā)現(xiàn)域名和IP不一致，訪問(wèn)了該域名會(huì)如何？
本文路徑：http://www.rwnh.cn/news/98098.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供電子商務(wù)、網(wǎng)站建設(shè)、ChatGPT、做網(wǎng)站、建站公司、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)