DNS和HTTP原理及配置

1、 TCP/IP 5

物理层、数据链路层、网络层、传输层         通信子层

应用层                                     资源子层

 2、DNS （domain name service），域名解析（C/S   53端口  UDP(实际使用)/TCP）

    端口号：0-1023    DNS（53） ssh（22）Telnet（23） http（80） https（443）等，不给使用

    1024-49151  注册使用

    49152-65535 私有

    TCP（传输控制协议）：面向连接的，安全的，全双工的协议

    UDP（用户数据报协议）：面向无连接的，不安全的，全双工的协议

为什么要域名解析：IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址，方便，好记，容易传播

本地域名解析：

      配置文件 ： Linux：/etc/hosts

                  Windows：%Windows%system32/drivers/etc/hosts

 

 

 

 

top level domain tld

  三大类：组织域，国家域名（.cn .hk）,反向域

    com，edu，gov，net，org（非营利性），int，mil（军事组织）

dns 查询类型：

 递归查询：问一次 就能得到结果

主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的 IP 地址，那么本地域名服务器就以 DNS 客户的身份，向根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。因此，递归查询返回的查询结果或者是所要查询的 IP 地址，或者是报错，表示无法查询到所需的 IP 地址。     

迭代查询：多次请求才能得到结果

本地域名服务器向根域名服务器的查询的迭代查询。迭代查询的特点：当根域名服务器收到本地域名服务器发出的迭代查询请求报文时，要么给出所要查询的 IP 地址，要么告诉本地服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地服务器进行后续的查询。根域名服务器通常是把自己知道的顶级域名服务器的 IP 地址告诉本地域名服务器，让本地域名服务器再向顶级域名服务器查询。顶级域名服务器在收到本地域名服务器的查询请求后，要么给出所要查询的 IP 地址，要么告诉本地服务器下一步应当向哪一个权限域名服务器进行查询。最后，本地域名服务器得到了所要解析的 IP 地址或报错，然后把这个结果返回给发起查询的主机。

递归查询时，返回的结果只有两种:查询成功或查询失败.

迭代查询，又称作重指引,返回的是最佳的查询点或者主机地址

 

根服务器主要用来管理互联网的主目录。

Ipv4根服务器只有一个根域（多个服务器），全世界只有13台IPv4根域名服务器。1个为主根服务器在美国。其余12个均为辅根服务器，其中9台在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本       ipv4

 Ipv6根服务器：全世界25台，中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成，打破了中国过去没有根服务器的困境。   

解析类型：

      name-->ip  正向解析

      ip-->name 反向解析 

 

 

不同概念，相互独立，不同的解析树

  DNS服务器:负责具体解析域名到地址的服务器

      主DNS服务器：负责解析工作的服务器

      从DNS服务器：从主复制解析数据库，监听

      缓存DNS服务器：

过期时间： c-->hosts文件-->DNS

          LCD-->MDNS-->迭代（Service C-主服务器）

每个解析出来的条目，都会被记录下来，叫资源记录（RR）

      A INTERNET Address 正向解析

      AAAA ipv6

     NS  专用标识当前区域

     CNAME 别名

www.baidu.com.          748     IN      CNAME   www.a.shifen.com.

    名称                TTL              类型          value

3、dig    发送域名查询信息包到域名服务器      

     dig @server domain query-type query-class

dig -t A  www.baidu.com   解析域名对应ipv4地址

 

 

dig  -t A www.baidu.com +trace  跟踪解析过程

     nslookup 交互式命令，查询域名

 

 

host -t A www.baidu.com

 

4、web service

     应用程序、套接字（ip+端口），

     tcp 通信前建立链路，结束后拆开链路

     tcp的三次握手，syn+ack（ACK）+fin

            syn+序号n        

            ack=序号n+1    SYN  b

            ACK, b+1

            发送数据

            滑动窗口机制

套接字： TCP套接字、UDP套接字、sock_raw 裸套接字 

 scoket（ ）创建

accept（）接收请求

 

5、http：HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等），tcp/80

 

 

 

js  JavaScript   css   层叠样式表    MIME

web 资源： 静态文件:  .jpg,.png,.gif,.txt,avi 

            动态文件:  .php,.jsp

            媒体：

工作机制： http 请求、   http 响应

URI(Uniform Resource Identifier)

      URL（locator）：统一资源定位符，用户描述某一个服务器特定资源位置

           Scheme://Server:port/path

           http://www.auscoo.com/images/logo.jpg

      URN

http协议版本： HTTP 0.9 原型版本

               HTTP 1.0 第一个广泛使用的版本，MIME

               HTTP 1.1 增强

               HTTP 2.0

HTTP 请求过程：   1. 建立连接，接收请求

                               2. 接收请求（web I/O）

                               3. 处理请求，解析请求报文，

                                       method  URL  VERSION

                                       GET 从服务器获取一个资源

                                       HEAD 只获取响应首部

                                        POST 向服务器发送数据

                                       PUT 上传资源存储到服务器

                                       DELEATE 删除指定资源

                                       trace 追踪

                                       options 对指定资源使用特定的请求方法

                              4、访问资源，获取请求包中的资源

                                        DOCROOT 

                                       /srv/local/images/logo.jpg

                                      http://www.auscoo.com/images/logo.jpg

                              5. 构建响应报文

                             6. 发送响应报文

                             7.记录日志

 

http服务器程序

     httpd（apache）、 nginx、iis、tomcat 、

     webshpere（IBM 公司），weblogic（Oracle）

httpd配置文件：/etc/httpd/conf/httpd.conf

              /etc/htttpd/conf.d/*.conf

     日志文件：/var/log/httpd

     服务脚本：/etc/sysconfig/httpd

burp wireshark   kali（bt5）

    状态码分类： 1xx  信息提示 ，服务器收到请求，需要请求者继续执行操作

                2xx  成功，操作被成功接收并处理

                3xx  重定向，需要进一步的操作以完成请求

                4xx  客户端错误    404 请求

                5xx  服务器错误

yum -y install httpd*安装

 

 

在所安装的所有程序中查询http

 

 

查询配置文件

 

 

查询httpd的配置文件位置

 

 

查询依赖文件

 

 

 

开启了Http服务，客户端浏览器输入IP可登录