计算机网络面试——DNS篇

转载 作者：知者 更新时间：2024-03-13 04:24:44 24 4

主机名.次级域名.顶级域名.根域名
host.sld.tld.root

比如说我们如果想要查询www.baidu.com的ip地址，首先我们先向本地域名服务器发起请求，判断是否存在缓
存。如果存在缓存，则应该读取缓存中的ip地址。如果不存在缓存，则本地域名服务器应该向根域名服务器发送
请求，根域名服务器返回.com的顶级域名列表。然后本地服务器又向顶级域名服务器发送请求，顶级域名服务器
负责返回.baidu的ip列表。最后本地域名服务器又向权威域名服务器发送请求，最后返回对应的ip地址。

1、如果 Type = A，则 Name 是主机名，Value 是主机名对应的 IP 地址。因此一条记录为 A 的资源记录，
提供了标准的主机名到 IP 地址的映射。
2、 如果 Type = NS，则 Name 是个域名，Value 是负责该域名的 DNS 服务器的主机名。这个记录主要用于 
DNS 链式查询时，返回下一级需要查询的 DNS 服务器的信息。
3、如果 Type = CNAME，则 Name 为别名，Value 为该主机的规范主机名。该条记录用于向查询的主机返回
一个主机名对应的规范主机名，从而告诉查询主机去查询这个主机名的 IP 地址。主机别名主要是为了通过给一
些复杂的主机名提供一个便于记忆的简单的别名。
4、 如果 Type = MX，则 Name 为一个邮件服务器的别名，Value 为邮件服务器的规范主机名。它的作用和 
CNAME 是一样的，都是为了解决规范主机名不利于记忆的缺点。

24 4 0

• dns - 如何解析本地未找到但存在于另一台 DNS 服务器上的同一区域的 DNS 名称？

  我需要为一系列 Linux 容器运行本地 BIND DNS 服务器。假设区域是 example.com 我的基础架构中已经有一个 example.com 域，我想使用我的本地 DNS 服务器覆盖一些记

• dns - 谷歌云 DNS 或谷歌公共(public) DNS

  当“Google Public DNS”免费时，为什么要使用“Google Cloud DNS”？ 如何设置 DNS/名称服务器以指向计算引擎: 1. 将您的域注册器(在我的情况下为 GoDaddy.

• dns - DNS A记录延迟的原因

  我有一些主机在 EC2 中按需出现，当它们执行启动它们的服务时，它们会在现有区域下的 Route53 中创建一条 A 记录。 A 记录的格式为:randomid.example.com。所以它不是现有

• dns - 子域和 DNS

  我目前拥有自己的域名和专用服务器，并且为我的客户提供不同的软件包。我希望能够做的是让他们在我的网站上注册并自动创建一个包，他们可以通过他们的用户名作为子域进行访问，例如 http://youruser

• dns - 仅一级子域的通配符 DNS

  我想知道如何只为一级子域设置通配符 DNS，示例: user.example.com // valid www.user.example.com // invalid 我的 BIND 区域域配

• dns - 比较两个不同名称服务器上的 DNS

  我正在努力将我的域的名称服务器切换到新的 DNS 服务。 将新设置与现有 DNS 设置进行比较的最佳工具是什么。 我尝试使用带有和不带有 @nameserver 的 dig 来确保 DNS 记录在新旧

• dns - 程序化 DNS

  我是一名长期开发人员，但对 DNS 的经验并不丰富。这是我的问题: 我们的应用程序在 Amazon EC2 上为客户启动服务器。一个客户希望为每台启动的服务器使用自定义 DNS，而不是 AWS 提供的

• dns - DNS RFC允许将根域CNAME转换为其他域吗？

  Closed. This question is off-topic。它当前不接受答案。 想改善这个问题吗？ Update the question，所以它是用于堆栈溢出的on-topic。 9年前关

• dns - DNS 名称的最大长度是多少

  我看到几个提到 DNS 名称(域名)的最大字符串长度为 253 个字符。维基百科似乎指的是这篇旧博文: https://en.wikipedia.org/wiki/Hostname http://bl

• dns - Squid 可以将 DNS 查询转发到 DNS 服务器吗？

  这可能是完全不可能实现的，但在我尝试之前，我想我可能会从一位极客那里得到一些建议。 Squid 也会代理 DNS 查询吗？我想转发DNS查询以通过squid并使用squid的DNS错误页面，当然是通过

• dns - DNS 查找的理想超时时间

  在我的 Rails 应用程序中，我使用 ruby​​ 库 resolv 进行 nslookup。如果输入像 dgdfgdfgdfg.com 这样的网站，则说明时间太长而无法解决。在某些情况下，例如 2

• dns - 浏览器无法在持久连接上重新协商 DNS

  我正在研究一个带有每 5 秒刷新一次(轮询)的实时仪表板(Angular Web 应用程序)的场景。 API 位于 Azure 流量管理器之后，如果主要区域发生故障，它将故障转移到第二个区域。请记住，

• dns - java 应用程序中主机的前向和后向 DNS 条目如何匹配，使其免受 DNS 欺骗

  我正在使用 fortify，它显示了攻击者可以在我尝试在 java 应用程序中获取主机名时进行 DNS 欺骗的漏洞。我有一个解决方案，通过匹配正向 DNS 和反向 DNS 条目可以避免这种情况。但它有

• azure - 我的域的 DNS 记录未通过 dns-01 质询在 azure-dns 上传播

  我正在尝试使用 cert-manager 为我的 istio-ingress-gateway 订购证书。为此，我在 AKS 上的 kubernetes 集群 (1.13.7) 上安装了 istio (

• dns - 如何让 DNS 从本地主机解析与从远程主机解析相同的内容？

  我正在尝试创建一个家庭自动化系统，它可以在我工作的白天照看我的狗。我在这个项目中的目标是学习一些关于 DNS、文件服务和 RaspberryPi 的知识。 我的硬件设置是这样的: 1 个 Raspbe

• dns - 如何远程管理 DNS 服务器？

  我想在一台服务器上创建一个 Web 界面，以管理另一台服务器上的几个 dns 服务器。 如何以编程方式远程管理绑定(bind) dns 服务器？ 我想添加/编辑/删除区域。 我看到有 rndc，但它只

• dns - DNS 传播是否依赖于 TTL？

  我对 TTL 和传播时间的概念有点困惑，我想澄清一些我没有设法在网上找到具体答案的事情。 AFAIK，TTL(生存时间)表示世界各地的服务器更新特定 DNS 的缓存值所需的(最高)时间。 所以...

• dns - Kubernetes DNS 失败

  我正在尝试学习 kubernetes，并且我已成功在裸机上设置集群(1 节点)、部署服务并通过入口公开它。 我尝试实现 traefik，以获取 Lets 加密证书，但我无法使其工作，并且在调试时我注意

• dns - 您将如何使用 DNS 自动创建子域？

  我想以编程方式自动更新我的 DNS 多个域。我在 GoDaddy 上运行 BIND 服务器(在 FreeBSD 上)以及主机域和 DNS。我找不到供 GoDaddy 访问和更新他们托管的 DNS 的

• dns - 捕获 DNS 泄漏

  我正在尝试记录 DNS“泄漏”，换句话说，我网站的访问者使用的 DNS 服务器。 如何确定网络请求来自哪个 DNS 服务器到我的服务器(即获取 DNS 泄漏)。本站 dnsleaktest.com是吗