DNS分别在什么情况下使用UDP和TCP
DNS同一时候占用UDP和TCPport53是公认的,这样的单个应用协议同一时候使用两种传输协议的情况在TCP/IP栈也算是个另类。但非常少有人知道DNS分别在什么情况下使用这两种协议。
假设用wireshark、sniffer或古老些的tcpdump抓包分析,会发现差点儿全部的情况都是在使用UDP,使用TCP的情况很罕见,神奇兮兮。事实上当解析器发出一个request后。返回的response中的tc删节标志比特位被置1时。说明反馈报文由于超长而有删节。这是由于UDP的报文最大长度为512字节。解析器发现后。将使用TCP重发request,TCP同意报文长度超过512字节。既然TCP能将da
第二种情况是。当一个域的辅助域名server启动时。将从该域的主域名serverprimary DNS server运行区域传送。除此之外。辅域名server也会定时(一般时3小时)向PDS进行查询以便了解SOA的数据是否有变动。
如有变动。也会运行一次区域传送。
区域传送将使用TCP而不是UDP,由于传送的数据量比一个request或response多得多。
DNS主要还是使用UDP,解析器还是服务端都必须自己处理重传和超时。
DNS往往须要跨越广域网或互联网。分组丢失率和往返时间的不确定性要更大些,这对于DNSclient来说是个考验,好的重传和超时检測就显得更重要了。
posted on 2017-07-05 15:51 cynchanpin 阅读(2121) 评论(0) 编辑 收藏 举报