如何访问递归解析服务器

㈠ DNS解析原理:递归 VS 迭代

DNS解析流程分为 递归查询 和 迭代查询 ，递归查询是以本地名称服务器为中心查询， 递归查询是默认方式，迭代查询是以DNS客户端，也就是客户机器为中心查询。 其实DNS客户端和本地名称服务器是递归，而本地名称服务器和其他名称服务器之间是迭代。

“递归解析”（或叫“递归查询”，其实意思是一样的）是最常见， 也是默认的解析方式 。在这种解析方式中，如果客户端配置的本地名称服务器， （又称Local DNS， 可以是默认的运营商提供的Local DNS 或者自己设置的DNS） 不能解析的话，则后面的查询全由本地名称服务器代替DNS客户端进行查询，直到本地名称服务器从权威名称服务器得到了正确的解析结果，然后由本地名称服务器告诉DNS客户端查询的结果。

下图是windows下默认获取的运营商Local DNS或者 自己设置的Local DNS

在这个查询过程中，一直是以本地名称服务器（Local DNS）为中心的，DNS客户端只是发出原始的域名查询请求报文，然后就一直处于等待状态的，直到本地名称服务器发来了最终的查询结果。此时的本地名称服务器就相当于中介代理的作用。如果考虑了本地名称服务器的缓存技术（也就是在DNS服务器上对一定数量的以前查询记录保存一定时间，这样后面查询同样的域名信息时就可直接从缓存中调出来，以加速查询效率）的话，则递归解析的基本流程如下：

（1）客户端向本机配置的本地名称服务器（在此仅以首选DNS服务器为例进行介绍，所配置其它备用DNS服务器的解析流程完全一样）发出DNS域名查询请求。

（2）本地名称服务器收到请求后，先查询本地的缓存，如果有该域名的记录项，则本地名称服务器就直接把查询的结果返回给客户端；如果本地缓存中没有该域名的记录，则本地名称服务器再以DNS客户端的角色发送与前面一样的DNS域名查询请求发给 根名称服务器 。

（3）根名称服务器收到DNS请求后，把所查询得到的所请求的DNS域名中 顶级域名所对应的顶级名称服务器 地址返回给本地名称服务器。
（4）本地名称服务器根据根名称服务器所返回的顶级名称服务器地址，向对应的顶级名称服务器发送与前面一样的DNS域名查询请求。

（5）对应的顶级名称服务器在收到DNS查询请求后，也是先查询自己的缓存，如果有所请求的DNS域名的记录项，则相接把对应的记录项返回给本地名称服务器，然后再由本地名称服务器返回给DNS客户端，否则向本地名称服务器返回所请求的DNS域名中的二级域名所对应的二级名称服务器地址。

然后本地名称服务器继续按照前面介绍的方法一次次地向三级、四级名称服务器查询，直到最终的对应域名所在区域的 权威名称服务器 返回到最终的记录给本地名称服务器。然后再由本地名称服务器返回给DNS客户，同时本地名称服务器会缓存本次查询得到的记录项。

DNS客户端和本地名称服务器是递归，而本地名称服务器和其他名称服务器之间是迭代。
DNS递归名称解析 ： 在DNS递归名称解析中，当所配置的本地名称服务器解析不了时，后面的查询工作是由本地名称服务器替代DNS客户端进行的（以“本地名称服务器”为中心），只需要本地名称服务器向DNS客户端返回最终的查询结果即可。

DNS迭代名称解析 ：（或者叫“迭代查询”）的所有查询工作全部是DNS客户端自己进行（以“DNS客户端”自己为中心）。在条件之一满足时就会采用迭代名称解析方式：

通过图片看看他们的不同：

权威 DNS 是特定域名记录（例如“example.com”）在域名注册商处所设置的 DNS 服务器，用于特定域名本身的管理（增加、删除、修改等）。

权威 DNS 服务器只对自己所拥有的域名进行域名解析，对于不是自己的域名则拒绝访问。比如，向“example.com”的权威 DNS 服务器查询“test.com”的域名肯定会查询失败。

递归 DNS（也称本地 DNS 或者缓存 DNS）用于域名查询。递归 DNS 会迭代权威服务器返回的应答，直至最终查询到的 IP 地址，将其返回给客户端，并将请求结果缓存到本地。

对用户发出的域名解析请求，递归 DNS 必须给出一个最终的 IP 地址结果。完整的递归DNS 查询流程需要 DNS 服务器从根域名 “.” 服务器，顶级域名服务器（例如“.com”），一级域名服务器（例如“example.com”）等一级一级递归查询，直到最终找到权威服务器取得结果，并返回给客户。同时，递归服务器根据域名 TTL，缓存查询结果，便于相同域名重复查询。
递归 DNS 服务器大多数在运营商端，负责网络接入终端的 DNS 查询，即网络访问设备上配置的 DNS 服务器 IP。

递归 DNS 的访问过程如下图所示（递归 DNS 在图中表示为 Local DNS）：

https://www.alibabacloud.com/help/zh/doc-detail/60303.htm
https://www.hu.com/question/36891472

㈡ DNS（域名解析服务器）的配置与使用

我不大明白楼主是在本地机设置 DNS 服务器地址还是架设DNS服务器。

如果设置本地机DNS服务器地址，比较简单，在桌面上 右键单击“网上邻居”选“属性”，双击“本地连接”选“属性”按钮，然后双击“TCP/IP”协议，在弹出的对话框中，便可以设置DNS服务器的地址，

如果楼主要架设DNS服务器，为网络中的其他用户提供DNS服务，那就复杂了。也不知道您的老师对您的答案有什么要求，是详细，还是说个大概？我看咱们还是尽量说得细一点吧。

首先，机器要装WIN2000，WIN2003，LINUX等系统，这里以WIN2000为例。

您首先要把自己手里的这台电脑指定为运行数据和解析网络地址的的硬件设备。您需要将本机I P地址或计算机名称指定给D N S服务器，这样D N S服务器会自动与您的计算机硬件建立连接，并启用所需的设备完成数据运算和解析网络地址的工作。具体创建过程，操作步骤如下：

1. 打开“开始”菜单，选择“程序” |“管理工具”|“D N S”命令，打开“ D N S控制台窗口”（必须是在WIN2000或WIN2003服务器版上才有，专业版及家庭版XP都没有这个选项）。

2. 打开“操作”菜单，选择“连接计算机”命令，打开“选择目标机器”对话框。

3. 如果您要在本机上运行D N S服务器，请选定“这台计算机”单选按钮。
如果您不希望本机运行D N S服务器，请选定“另一台计算机”单选按钮，然后在“另一台计算机”后面的文本框中输入要运行D N S服务器的计算机的名称。

4. 如果您希望立即与这台计算机进行连接，请选定“立即连接到这台计算机”复选框。

5. 单击“ 确定” 按钮，返回到“D N S控制台窗口”，这时在控制台目录树中将显示代表D N S服务器的图标和计算机的名称。

创建一个D N S服务器，除了需要必需的计算机硬件外，还需要建立一个新的区域即一个数据库才能正常运作。该数据库的功能是提供D N S名称和相关数据（如I P地址或网络服务）间的映射。该数据库中存储了所有的域名与对应I P地址的信息，网络客户机正是通过该数据库的信息来完成从计算机名到I P地址的转换。下面将对创建区域进行具体的介绍，操作步骤如下：

1. 在“D N S控制台”窗口中，打开“操作”菜单，选择“创建新区域”命令，打开“欢迎使用创建新区域向导”对话框。

2. 单击“下一步”按钮，打开“选择一个区域类型”对话框。

3. 在“选择一个区域类型”对话框中有三个选项，分别是：集成的Active Directory、标准主要区域和标准辅助区域。您可以根据区域存储和复制的方式选择一个区域类型。如果您希望新建的区域使用活动目录，可选定“集成的Active Directory”。

4. 单击“下一步”按钮，打开“选择区域搜索类型”对话框。

5. 在“选择区域搜索类型”对话框中用户可以选择“反向搜索”或“正向搜索”单选按钮。如果您希望把名称映射到地址并给出提供的服务的信息，应选定“正向搜索”单选按钮。如果您希望把机器的I P地址映射到用户好记的域名，应选定“反向搜索”单选按钮。这里我们选择“反向搜索”单选按钮。

6. 单击“下一步”按钮，打开“网络I D”对话框。

7. 默认情况下“创建新区域向导”会选定“输入反向搜索区域的网络标识和子网掩码”单选按钮，您必须在“网络标识”和“子网掩码”文本框中输入正确的I P地址和相应的子网掩码。如果不希望使用系统默认的反向搜索区域的名称，可以单击“输入反向搜索区域的名称”单选按钮，然后在“名称”文本框中输入自己喜欢的名称。

8. 单击“下一步”按钮，打开“正完成‘创建新区域向导’”对话框。

9. 在“正完成‘创建新区域向导’”对话框中显示了您对新建区域进行配置的信息，如果您认为某项配置需要调整，单击“上一步”按钮返回到前面的对话框中重新配置。如果确认了自己配置正确的话，可单击“完成”按钮，打开“ D N S”对话框。

10. 创建新区域向导提示用户新区域已经创建成功。您可单击“确定”按钮完成所有创建工作。如果您再次打开“DNS控制台”窗口，单击“服务器”根节点展开该节点，然后单击“反向搜索区域”节点展开该节点，您可以看到新建的区域显示在反向搜索区域节点的下面。

您在完成了上面的一些有关D N S服务器的创建工作后，还需要对D N S服务器的一些重要的属性进行设置。因为，属性设置是保证D N S服务器稳定、安全运行的必要条件。毕竟您是在做题，各选项卡，LWH等设置便不细细讲了，希望对您有所帮助。

㈢ 简述DNS进行域名解析的过程

1、 客户机将域名查询请求发送到本地DNS服务器，当本地DNS服务器接到查询后，首先在该服务器管理的区域的记录中查找，如果找到该记录，则利用此记录进行解析；如果没有区域信息可以满足查询要求，则在本地缓存中查找。

2、 如果本地服务器樱态不能在本地找到客户机查询的信息，将客户机请求发送到根域名DNS服务器。

3、 根域名服务器负责解析客户机请求的根域部分，它将包含下一级域名信息的DNS服务器地址返回给客户机的DNS服务器地址。

孝颂姿4、 客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器，得到再下一级域我的DNS服务器地址。

按上述递归方法逐级接近查询目标，最后在有目标域名的DNS服务器上巧绝找到相应IP地址信息。客户机的本地DNS服务器将递归查询结果返回客户机。客户机利用从本地DNS服务器查询得到的IP访问目标主机，就完成了一个解析过程。

㈣ 请简述dns服务器的工作过程

三种DNS服务器及其工作模式。

该递归解析器可以驻留在家庭路由器中，由互联网服务提供商托管或由第三方提供，例如8.8.8.8谷歌的公共DNS递归解析器或CloudFlare的DNS服务为1.1.1.1。

由于DNS作为分布式数据库运行，不同的服务器负责DNS名称空间的不同部分，在DNS方面具有权威性。

图2描述了一个想象中的DNS分析方案，其中应用程序使用所有三种类型的DNS服务器将域名域名分析为IPv4地址，也就是说，DNS地址资源记录。

如有帮助，敬请采纳，谢谢！

第一步，主机上的存根解析器将DNS查询发送到递归解析器。第二步，递归解析器将查询重新发送到根区域的DNS权威名称服务器之一。这权威名服务器没有对查询的反应，但是它可以为.com区域提供权威名服务器的参考。因此，递归解析器将查询重新发送到.com区域的权威名服务器。

这个过程一直进行到查询最终重新发送到域名区域的权威名称服务器。该服务器可以提供原始查询答案——域名的IP地址是什么？最后，在步骤8中，该响应被发送到存根分析器。

值得注意的是，所有这些DNS信息都是明输的，恶意参与者可能会监控用户的因特网活动。任何管理DNS服务器的人都应该知道如何解决DNS隐私问题，以及如何缓解这些威胁。

如有帮助，敬请采纳，谢谢！