這是一道互聯(lián)網(wǎng)大廠的面試真題，主要考察的就是DNS域名解析的過程是什么樣的。以此為背景進(jìn)而考察安全相關(guān)問題。綜合性還是很強(qiáng)滴。本文將從案例出發(fā)開始一步一步深入。

一、DNS運(yùn)行原理

1、為什么要DNS

DNS的作用在于域名解析。每個(gè)網(wǎng)站通常都會(huì)有一個(gè)域名和至少一個(gè)IP地址。比如說百度的域名，112.80.248.74就是百度的IP地址。

我們想要訪問百度的時(shí)候只需要輸入域名就可以，當(dāng)然IP也可以，為什么不使用IP登錄呢？看上面的數(shù)字就知道，一串復(fù)雜的數(shù)字難以記憶。我們每天要登錄大量的網(wǎng)站可能都需要一個(gè)小本子去記錄，訪問哪個(gè)查哪個(gè)，效率低下。因此只需要記住域名即可。

但是問題來了，互聯(lián)網(wǎng)是通過IP地址進(jìn)行數(shù)據(jù)的傳輸?shù)?，因此就需要一種手段來把我們的域名映射為IP地址，這就是DNS的作用。

2、DNS工作原理

既然DNS要把域名映射為IP地址，實(shí)現(xiàn)步驟是什么樣呢？別著急，我們先來了解一下域名服務(wù)器的概念。

從上面這張圖可以看到，域名的管理是分層次的。高級是根，也叫做根服務(wù)器。從上往下功能逐漸細(xì)化。DNS就是和這些服務(wù)器進(jìn)行打交道。

有了上面的這些概念，現(xiàn)在我們再來認(rèn)識一下DNS的工作原理就容易多了。DNS域名解析的過程有兩種，我們分別來看一下：

（1）遞歸查詢

意思是每次當(dāng)前服務(wù)器查不到時(shí)，都由當(dāng)前的域名服務(wù)器代勞查詢。

（2）迭代查詢

意思是每次當(dāng)前服務(wù)器查不到時(shí)，都由自己親自再去下屬服務(wù)器查詢。

上面兩張圖解釋的比較清晰。太多的文字并不能很好地解決問題。

OK，知道了DNS如何進(jìn)行域名解析之后，回到我們今天文章的問題。

二、DNS解析域名與IP不一致，訪問了該域名會(huì)發(fā)生什么

我們的問題是基于DNS工作失敗之后出現(xiàn)的狀況。因此我們答案就是域名解析出現(xiàn)了故障會(huì)發(fā)生什么。

（1）域名和IP不一致，域名解析成了其他的的IP地址，但是這個(gè)IP地址正確。訪問該域名就會(huì)訪問其他的網(wǎng)站。

如何去做呢？知乎上有一個(gè)阿里巴巴的回答：

從技術(shù)上來講是可以解析到任意IP地址的，這時(shí)候針對這個(gè)地址發(fā)起HTTP訪問，HTTP頭中的host字段會(huì)是你的域名（而非該IP對應(yīng)站點(diǎn)的域名），如果對方的網(wǎng)站HTTP服務(wù)器沒有做對應(yīng)的防護(hù)就可以訪問，如果方的網(wǎng)站HTTP服務(wù)器有防護(hù)則無法訪問。

（2）域名和IP不一致，域名解析成了其他的的IP地址，但是這個(gè)IP地址錯(cuò)誤，訪問該域名就會(huì)失敗。

還有一種情況：訪問站點(diǎn)對應(yīng)的IP地址沒有問題，然而訪問他的域名就會(huì)出現(xiàn)錯(cuò)誤。

當(dāng)前文章：DNS解析域名：發(fā)現(xiàn)域名和IP不一致，訪問了該域名會(huì)如何？
路徑分享：http://www.rwnh.cn/news48/98098.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、網(wǎng)站策劃、面包屑導(dǎo)航、定制開發(fā)、網(wǎng)站收錄、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)