2024年4月30日发(作者：)
本栏目责任编辑：冯蕾
网络通讯及安全
ＤＮＳ工作原理解析
羊秋玲
（海南大学计算机系，海南儋州
５７０２２８
）
摘要：
ＤＮＳ
（
ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ
域名解析系统）是因特网的一项核心服务，它作为可以将域名和
ＩＰ
地址相互映射的一个分布式数
据库
，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的
ＩＰ
数串，本文将结合
Ｓｎｉｆｆｅｒ
工具对
ＤＮＳ
的工作原理给
予详尽的解析。
关键词
：
ＤＮＳ
；工作原理；
Ｓｎｉｆｆｅｒ
中图分类号：
ＴＰ３９３
文献标识码：
Ａ
文章编号：
１００９－３０４４（２００８）１０－２００３５－０２
ＴｈｅＡｎａｌｙｓｉｓｏｆＷｏｒｋｉｎｇＰｒｉｎｃｉｐｌｅｏｆＤＮＳ
ＹＡＮＧＱｉｕ－ｌｉｎｇ
（ＤｅｐａｒｔｍｅｎｔｏｆＣｏｍｐｕｔｅｒ，ＨａｉｎａｎＵｎｉｖｅｒｓｉｔｙ，Ｄａｎｚｈｏｕ５７０２２８，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：ＤＮＳｉｓａｃｏｒｅｓｅｒｖｉｃｅｏｆｔｈｅｉｎｔｅｒｎｅｔ，ａｓａＤｉｓｔｒｉｂｕｔｉｏｎａｌＤａｔａｂａｓｅ，ｉｔｃａｎｍａｐｐｉｎｇｄｏｍａｉｎｎａｍｅａｎｄＩＰａｄｄｒｅｓｓｅｓｍｕｔｕａｌｌｙ，ａｎｄ
ｔｈｉｓｆｕｎｃｔｉｏｎｅｎａｂｌｅｐｅｏｐｌｅｔｏｖｉｓｉｔａｗｅｂｓｉｔｅｍｏｒｅｃｏｎｖｉｅｎｔｅｎｔａｎｄｄｉｓｍｉｓｓｆｒｏｍｔｈｅｍｅｍｏｒｙｏｆｔｈｅＩＰｎｕｍｅｒｉｃｓｔｒｉｎｇｔｈａｔｃｏｕｌｄｂｅｒｅｃｏｇ－
ｎｉｚｅｄｂｙｔｈｅｍａｃｈｉｎｅｓ．Ｉｎｔｈｉｓｐａｐｅｒ，ＩｗｉｌｌｃｏｍｂｉｎｅｔｈｅＳｎｉｆｆｅｒｔｏｏｌｔｏｇｉｖｅａｄｅｔａｉｌｅｄａｎａｌｙｓｉｓｏｆｔｈｅｗｏｒｋｉｎｇｐｒｉｎｃｉｐｌｅｏｆＤＮＳ．
Ｋｅｙｗｏｒｄｓ：ＤＮＳ；ｗｏｒｋｉｎｇｐｒｉｎｃｉｐｌｅ；Ｓｎｉｆｆｅｒ
１
引言
域名系统”或“域名解析系统”。它在互联网的作用是：把域名转换成为网络可以识别
ＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）
，译成中文就是“
的
ＩＰ
地址。要知道，互联网的网站都是以一台一台服务器的形式存在的，我们可以使用主机名标识一台主机，也可以使用
ＩＰ
地址标
识。互联网上的网站无穷多，人们不可能记得这些
ＩＰ
字符串，更愿意使用便于记忆的主机名标识符，而路由器则只愿使用长度固定
并且有层次结构的
ＩＰ
地址。因此，这就产生了方便记忆的域名管理系统
ＤＮＳ
，他可以把我们输入的好记的域名转换为要访问的服
务器的
ＩＰ
地址，比如：我们在浏览器输入
ｗｗｗ．ｈａｉｎｕ．ｅｄｕ．ｃｎ
，会自动转换成为
２１０．３７．４０．９
。
２ＤＮＳ
简介
ＤＮＳ
既是一个在由名称服务器主机构成的层次结构中实现的分布式数据库，又是一个允许客户主机和名称服务器主机通信以
使用域名转换服务的应用层协议。
ＤＮＳ
协议运行在
ＵＤＰ
之上，使用端口号
５３
。其他应用层协议
（
例如
ＨＴＴＰ
，
ＳＭＴＰ，ＦＴＰ）
普遍使用
ＤＮＳ
把由用户提供的主机名转换成
ＩＰ
地址。
ＤＮＳ
的命名是为全球性的网络设备分配名字，由分布式名字服务器组实施。比如：海南大学网站的
ＤｏｍａｉｎＮａｍｅ
为
ｗｗｗ．ｈａｉｎｕ．ｅ－
ｄｕ．ｃｎ
，这个
ＤｏｍａｉｎＮａｍｅ
当然不是凭空而来的，是从
．ｅｄｕ．ｃｎ
所分配下来的。
．ｅｄｕ．ｃｎ
又是从
．ｃｎ
授予
（ｄｅｌｅｇａｔｉｏｎ）
的。
．ｃｎ
是从哪里来的呢？
答案是从“，也就是所谓的“根域”这层是由
ＩｎｔｅｒＮＩＣ（ＩｎｔｅｒｎｅｔＮｅｔｗｏｒｋ．
”
（ｒｏｏｔｄｏｍａｉｎ）
来的。根领域已经是
ＤｏｍａｉｎＮａｍｅ
的最上层。而“
．
”
ＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ
，互联网信息中心
）
所管理。全世界的
ＤｏｍａｉｎＮａｍｅ
就是这样，一层一层的授予下来。
ＤＮＳ
的数据报格式如下：
表
１ＤＮＳ
的数据报格式
３Ｓｎｉｆｆｅｒ
工具
使用这种工具，可以监视网络的状态、网络的流量以及网络上传输的
Ｓｎｉｆｆｅｒ
中文可译为嗅探器，是一种常用的收集数据的工具。
信息等
，藉此可以发现网络中潜在的问题，
ＩＳＳ
给予
Ｓｎｉｆｆｅｒ
这样的定义：
Ｓｎｉｆｆｅｒ
是利用计算机的网络接口截获目的地为其他计算机
收稿日期
：
２００８－０２－１９
作者简介：羊秋玲（
１９８１－
），女，海南儋州人，海南大学信息学院计算机系教师。
３５
网络通讯及安全
本栏目责任编辑：冯蕾
的数据报文的一种工具。下面我们将用它来截获
Ｃｌｉｅｎｔ
请求数据来分析
ＤＮＳ
的工作过程，而捕获数据的过程我们不再赘述。
４ＤＮＳ
工作原理
ＤＮＳ
分为
Ｃｌｉｅｎｔ
和
Ｓｅｒｖｅｒ
，
Ｃｌｉｅｎｔ
扮演发问的角色，也就是问
Ｓｅｒｖｅｒ
一个
ＤｏｍａｉｎＮａｍｅ
，而
Ｓｅｒｖｅｒ
必须要回答此
ＤｏｍａｉｎＮａｍｅ
的
真正
ＩＰ
地址。而当地的
ＤＮＳ
先会查自己的资料库。如果自己的资料库没有，则会往该
ＤＮＳ
上所设的的
ＤＮＳ
询问，依此得到答案之
后，将收到的答案存起来，并回答客户。
ＤＮＳ
通过授权
（ｄｅｌｅｇａｔｉｏｎ）
来对域进行分散管理。通过授权，一个域可以被划分更小的更好管理的区，每个区都有一个含有该区
中完整信息的名称服务器，这个服务器对该区具有权威
（ａｕｔｈｏｒｉｔｙ）
。
ＤＮＳ
服务器会根据不同的授权区
（Ｚｏｎｅ）
，记录所属该网域下的各
名称资料，这个资料包括网域下的次网域名称及主机名称。
在每一个名称服务器中都有一个快取缓存区
（Ｃａｃｈｅ）
，这个快取缓存区的主要目的是将该名称服务器所查询出来的名称及相对
的
ＩＰ
地址记录快取缓存区中，这样当下一次还有另外一个客户端到次服务器上去查询相同的名称时，服务器就不用在到别台主机
上去寻找
，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度。
综上所述，
ＤＮＳ
的工作过程可分为下面六个步骤：
（
１
）客户机提出域名解析请求，并将该请求发送给本地的域名服务器。
（
２
）当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
（
３
）如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名
服务器一个所查询域
（根的子域）的主域名服务器的地址。
（
４
）本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相
关的下级的域名服务器的地址。
（
５
）重复第四步，直到找到正确的纪录。
（
６
）本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
依以上步骤，假设我们的客户机想要访问站点：
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
，此客户本地的域名服务器是
ｄｎｓ．ｃｏｍｐａｎｙ．ｃｏｍ
，一个根域名
服务器是
ＮＳ．ＩＮＴＥＲ．ＮＥＴ
，所要访问的网站的域名服务器是
ｄｎｓ．ｇｏｎｇｋｏｎｇ．ｃｏｍ，
域名解析的过程如下所示：
（
１
）客户机发出请求解析域名
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
的报文
（
２
）本地的域名服务器收到请求后，查询本地缓存，假设没有该纪录，则本地域名服务器
ｄｎｓ．ｃｏｍｐａｎｙ．ｃｏｍ
则向根域名服务器
ＮＳ．ＩＮＴＥＲ．ＮＥＴ
发出请求解析域名
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
。
（
３
）域名服务器
ＮＳ．ＩＮＴＥＲ．ＮＥＴ
收到请求后查询本地记录得到如下结果：
ｇｏｎｇｋｏｎｇ．ｃｏｍＮＳｄｎｓ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
（表示
ｇｏｎｇｋｏｎｇ．
ｃｏｍ
域中的域名服务器为：
ｄｎｓ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
），同时给出
ｄｎｓ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
的地址
，
并将结果返回给域名服务器
ｄｎｓ．ｃｏｍｐａｎｙ．ｃｏｍ
。
（
４
）域名服务器
ｄｎｓ．ｃｏｍｐａｎｙ．ｃｏｍ
收到回应后
，
再发出请求解析域名
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
的报文。
（
５
）域名服务器
ｄｎｓ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
收到请求后
，
开始查询本地的记录，找到如下一条记录
：ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍＡ２１１．１２０．３．１２
（表示
ｇｏｎｇｋｏｎｇ．ｃｏｍ
域中域名服务器
ｄｎｓｇｏｎｇｋｏｎｇ．ｃｏｍ
的
ＩＰ
地址为：
２１１．１２０．３．１２
），并将结果返回给客户本地域名服务器
ｄｎｓ．ｃｏｍｐａｎｙ．ｃｏｍ
。
（
６
）客户本地域名服务器将返回的结果保存到本地缓存，同时将结果返回给客户机。
５
报文解析过程：
客户机发出请求解析域名
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
的查询报文，见图
１
。
从图
１
中，我们可以看到查询报文发送的是递归请求，被查询的域名服务器必须返回所请求的数据或者是出错说明。如果被查
询的域名服务器不是所请求的数据的权威，它将不得不向其他名字服务器发出查询以获得答案。它可以发送递归请求，也可以发送
反复查询。目前，多使用的是后者。也就是说，客户机向本地服
务器发送递归查询请求，而本地服务器为了得到权威的答案，
有可能向其他服务器发送反复查询请求。
５．１ＤＮＳ
查询报文分析
如图
１
所示。
５．２ＤＮＳ
响应报文的分析
对上面查询的响应报文如图
２
。
从响应报文中看出，递归是可用的。本地服务器有两条资
源纪录，但是他们都不是权威纪录。所以本地服务器向
ｇｏｎｇｋｏｎｇ．ｃｏｍ
域名的权威服务器发送反复查询，直到得到两
条权威资源纪录。
假如上面本地服务器不知道
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
这个地
址，他会向根域名服务器发送反复查询，跟域名会指向
．ｃｏｍ
的
名称服务器，本地服务器会接着向
．ｃｏｍ
发送反复查询，然后
．
ｃｏｍ
服务器会指向
．ｇｏｎｇｋｏｎｇ．ｃｏｍ
，最后找到
ｗｗｗ．ｇｏｎｇｋｏｎｇ．ｃｏｍ
返回给本地服务器，本地服务器再把结果传给解析器。
６
结束语
上文中不仅从文字上详尽地叙述了
ＤＮＳ
工作原理，更用
图
１
（下转第
３９
页）
３６
电脑知识与技术
本栏目责任编辑：冯蕾
网络通讯及安全
在办公系统中应用端到端的加密技术，在系统中增加加密
／
解密模式，由用户对需要加密的文件进行加密传送，这样保证了办公
自动化系统的文档安全性。本文讨论的方法已应用于某些大型公司的日常数据服务中，取得了初步的成功。
当然还有很多技术可以实现这种安全性
，网络传输加密的技术除了端到端的技术外，还有链路加密技术和节点加密技术。目前
还有在协议层的加密技术，如
ＩＰＶ６
和
ＳＳＬ
等。
参考文献：
［１］
王小明
．
密码技术在企业内部局域网中的应用
［Ｊ］．
计算机工程
，２００２，３８（１）．
［２］
钱宗珏
，
区惟煦
，
寿国础
．
光接入网技术及应用
［Ｍ］．
北京
：
人民邮电出版社
，１９９８．
［３］
郭勇
．
利用
ｓｏｃｋｅｔ
开发客户
／
服务器应用
［Ｊ］．
广西师范大学学报
，２０００，（１８）．
［４］
刘符
，
韩煜国
．
宽带通信原理设计应用
［Ｍ］．
北京
：
人民邮电出版社
，１９９８．
［５］ＢｅｈｒｏｕｚＦａｒｏｕｚａｎ．Ｉｎｔｒｏｄｕｃｔｉｏｎｔｏｄａｔａｃｏｍｍｕｎｉｃａｔｉｏｎｓａｎｄｎｅｔｗｏｒｋｉｎｇ［Ｍ］．Ｍｃ－ＧｒａｗＨｉｌｌＣｏｍｐａｎｉｅｓ，Ｉｎｃ，１９９８．
［６］
陆侗
，
胡荣
．
办公理论与协同
ＯＡ
的模型研究
［Ｊ］．
北京机械工业学院学报
，２０００，１５（１）：３５－４１．
［７］ＫｉｍＹ，ＫａｎｇＳ，ＫｉｍＤ，ｅｔａｌ．ＷＷＦＬＯＷ：Ｗｅｂｂａｓｅｄｗｏｒｋｆｌｏｗｍａｎａｇｅｍｅｎｔｗｉｔｈｒｕｎｔｉｍｅｅｎｃａｐｓｕｌａｔｉｏｎ［Ｊ］．ＩＥＥＥＩｎｔｅｒｎｅｔＣｏｍｐｕｔｅｒ，
２００２，４（３）：５５－６４．
［８］
尹建伟
，
陈刚
，
董金祥
．
柔性工作流动态行为建模方法
［Ｊ］．
计算机辅助设计与图形学学报
，２００２，１４（１０）：１－７．
（上接第
３６
页）
图
２
实例分析了
ＤＮＳ
对
Ｓｎｉｆｆｅｒ
截获报文的响应过程，相信该篇文章能让我们对
ＤＮＳ
这个名词有更深以层的理解。
参考文献：
［１］ＰａｕｌＡｌｂｉｔｚ，ＣｒｉｃｋｅｔＬｉｕ，
著
，
雷迎春
，
龚奕利
，
译
．ＤＮＳ
与
ＢＩＮＤ．１
版
．
北京：中国电力出版社
，２００２：８．
［２］ＧｌａｓｓｍａｎＳ．ＡＣａｃｈｉｎｇＲｅｌａｙｆｏｒｔｈｅＷｏｒｌｄＷｉｄｅＷｅｂ．ＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋｓａｎｄＩＳＤＮＳｙｓｔｅｍｓ，１９９４，２７（２）：１６５－１７３．
［３］
韩筱璞
，
康庆
．
网络信息搜索中的
Ｚｉｐｆ
定律
［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ＷＷＷ．ｑｉｊｉ．ｃｎ／ｅｐｒｉｎｔ／ａｂｓ／８４０．ｈｔｍｌ．
３９
发布评论