1.定义：
域名系统 (Domain Name System)，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数据串。
DNS由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。
DNS使用TCP与UDP端口号都是53，域名解析使用UDP 53，服务器之间备份使用TCP 53。
windows下DNS常用指令：nslookup：DNS调试工具 ipconfig/displaydns：查看DNS缓存 ipconfig /flushdns：清空DNS缓存
2.正向解析和反向解析
正向解析就是将域名转换成对应的IP地址的过程，它应用于在浏览器地址栏中输入网站域名时的情形；而反向解析是将IP地址转换成对应域名的过程，但在访问网站时无须进行反向解析，
即使在浏览器地址栏中输入的是网站服务器IP地址，因为互联网主机的定位本身就是通过IP地址进行的，只是在同一IP地址下映射多个域名时需要。
3.1）递归查询：
“递归查询”的基本含义就是在某个DNS服务器上查找不到相应的域名与IP地址对应关系时，自动转到另外一台DNS服务器上进行查询。通常递归到的另一台DNS服务器对应域的根DNS服务器。
因为对于提供互联网域名解析的互联网服务商，无论从性能上还是从安全上来说，都不可能只有一台DNS服务器，而是由一台或者两台根DNS服务器（两台根DNS服务器通常是镜像关系），
然后再在下面配置了多台子DNS服务器来均衡负载的（各子DNS服务器都是从根DNS服务器中复制查询信息的），根DNS服务器一般不接受用户的直接查询，只接受子DNS服务器的递归查询，以确保整个域名服务器系统的可用性。
当用户访问某网站时，在输入了网站网址（其实就包括了域名）后，首先就有一台首选子DNS服务器进行解析，如果在当前子DNS服务器上没有查找到相应域名所对应的IP地址，它就会自动把查询请求转到根DNS服务器上进行查询。
如果是相应域名服务商的域名，在根DNS服务器中是肯定可以查询到相应域名IP地址的，如果访问的不是相应域名服务商域名下的网站，则会把相应查询转到对应域名服务商的域名服务器上。
2）迭代查询
客户机自己尝试联系其他的DNS服务器来解析名称。如果客户机这么做，它会使用基于服务器应答的独立和附加的查询，该过程称作迭代，即DNS服务器之间的交互查询。
4.DNS查询过程
1）在浏览器中输入www.163.com域名，浏览器会检查缓存中是否有这个域名对应的解析过的IP地址，如果缓存中有，就直接调用；
2）如果浏览器缓存中没有，操作系统会先检查自己本地的hosts文件是否有这个网址映射关系，如果有，就先调用这个IP地址映射，完成域名解析。
hosts文件在Linux中的存放目录为/etc/named.conf；windows中的存放目录为C:\Windows/System32\driver\etc\hosts；
3）如果hosts里没有这个域名的映射，则查找本地DNS缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析，此解析不具有权威性。如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，
首先以UDP报文方式发给本地首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中，则返回解析结果给客户机，完成域名解析，此解析具有权威性。
4）如果本地DNS服务器本地区域文件与缓存解析都失效，则根据本地DNS服务器的设置（是否设置转发器）进行查询。如果未用转发模式，本地DNS就把请求发至全球的13台根DNS，
根DNS服务器收到请求后会判断这个域名(.com)是谁来授权管理，并会返回一个负责该顶级域名服务器的一个IP。本地DNS服务器收到IP信息后，将会联系负责.com域的这台服务器。
这台负责.com域的服务器收到请求后，如果自己无法解析，它就会找一个管理.com域的下一级DNS服务器地址(163.com)给本地DNS服务器。
本地DNS服务器收到这个地址后，就会找163.com域服务器，重复上述动作，进行查询，直至找到www.163.com主机。
5）如果用的是转发模式，此DNS服务器就会把请求转发至上一级DNS服务器，由上一级服务器进行解析，上一级服务器如果不能解析，或找根DNS或把请求转至上上级，以此循环。
5.验证：
本地DNS配置转发与未配置转发数据包分析
1）DNS服务器不设转发
在192.168.145.228服务器上安装上wireshark软件，并打开它，设置数据包为UDP过滤，在192.168.145.12客户机上用nslookup命令查询一下www.sohu.com，马上可以看到本地DNS服务器直接查全球13台根域中的某几台，
然后一步步解析，通过递代的方式，直到找到www.sohu.com对应的IP为220.181.118.87。本地DNS服务器得到www.sohu.com的IP后，它把这个IP返回给192.168.145.12客户机，完成解析。
2）DNS服务器设置转发
因www.sohu.com域名在第一步的验证中使用过，有缓存，为了不受上步实验干扰，我们在客户机上192.168.145.12上nslookup www.baidu.com。从图上看，本地DNS把请求转发至192.168.133.10服务器，
133.10服务器把得到的IP返回给本地DNS，然后本地DNS再把IP告诉DNS客户机，完成解析。
6.构成：
DNS规定，域名中的标号都由英文字母和数字组成，每一个标号不超过63个字符，也不区分大小写字母。标号中除连字符（-）外不能使用其他的标点符号。级别最低的域名写在最左边，而级别最高的域名写在最右边。
由多个标号组成的完整域名总共不超过255个字符。
分级：顶级域名、二级域名、三级域名等。
常见域名后缀：
com : Commercial organizations,商业组织,公司 gov : Governmental entities,政府部门 net: Network operations and service centers,网络服务商
org : Other organizations,非盈利组织 edu : Educational institutions,教研机构
国内域名：
cn: 中国国家顶级域名 com.cn 中国公司和商业组织域名 net.cn 中国网络服务机构域名
gov.cn 中国政府机构域名 org.cn 中国非盈利组织域名
智能DNS
1.域名智能解析就是除了具备一般的基本DNS解析功能外，还可以自动识别浏览者的来源，并把相同的域名智能DNS解析到双线路机器的网通或电信的IP， 以便就近访问您的网站.
2.外网服务器DNS会根据本地DNS地址来智能分析，将该域名解析到哪个网络（电信、联通、教育网），故所谓智能指的是外网服务器DNS。
首选、备用DNS
1.首选服务DNS服务器和备用DNS服务器的关系：如果只有一个网络连接（比如一个网卡），那么只有首选DNS服务器没有响应时才会向备用 DNS服务器请求，如果首选DNS服务器有响应，即使是错误的响应也不会再去请求备用DNS服务器。
2.为什么有的时候主机首先用的是备用DNS呢？
公司电脑，域控IP为192.168.194.1
主要DNS写的192.168.194.1 备用DNS写的219.148.204.66
现在有的时候加域，提示找不到域控 然后我ping一下域名，找的是备用的DNS
现在加入域的个别机器，通过主机名访问[url=file://\\PC001\D$]\\PC001\D$[/url]这样也不好用
但用IP的方式[url=file://\\192.168.0.1\d$]\\192.168.0.1\d$[/url]这样的方式就没有问题
在客户端的dns里面添加一个内网dns和外网dns这样是错误的。正确的做法是，在客户端里面只添加一个内网域控的dns，之后在域控上的dns服务器做转发，转发到外网的dns上即可。
很多人都说，当需要域名解析的时候，首先选用首先DNS做解析应答，当首选DNS无应答的时候才会使用备用DNS。实际上，在DNS高级设置中，将解析顺序进行调整，就可以便成了先用备用DNS解析，后用首选DNS解析的过程。
当首选DNS不响应的时候才会选用备用DNS去解析。注意是不响应，如果首选DNS有一个错误的解析或者不知道如何解析，它也会应答而不是让备用DNS应答。你的情况需要检查一下DNS服务器的稳定性了。
另外在域模式下不要这样设置。不要再客户机上设置外网DNS，如果只是短时的不响应，就会发生你这样的情况。对于外网域解析，你可以让DNS去向根服务区解析，或者设置一个转发DNS，转发DNS的地址可以写为外网的DNS。
DNS使用的是TCP协议还是UDP协议简析
DNS同时占用UDP和TCP端口53是公认的，这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。
1.DNS在进行区域传输的时候使用TCP协议，其它时候则使用UDP协议；
DNS的规范规定了2种类型的DNS服务器，一个叫主DNS服务器，一个叫辅助DNS服务器。在一个区域中,主DNS服务器从自己本机的数据文件中读取该区域的DNS数据信息，
而辅助DNS服务器则从区域的主DNS服务器中读取该区域的DNS数据信息。当一个辅助DNS服务器启动时，它需要与主DNS服务器通信，并加载数据信息，这就叫做区域传送（zone transfer）。
2.为什么既使用TCP又使用UDP？
首先了解一下TCP与UDP传送字节的长度限制：
UDP报文的最大长度为512字节，而TCP则允许报文长度超过512字节。当DNS查询超过512字节时，协议的TC标志出现删除标志，这时则使用TCP发送。通常传统的UDP报文一般不会大于512字节。
区域传送时使用TCP，主要有一下两点考虑：
1.辅域名服务器会定时（一般时3小时）向主域名服务器进行查询以便了解数据是否有变动。如有变动，则会执行一次区域传送，进行数据同步。区域传送将使用TCP而不是UDP，因为数据同步传送的数据量比一个请求和应答的数据量要多得多。
2.TCP是一种可靠的连接，保证了数据的准确性。
域名解析时使用UDP协议：
客户端向DNS服务器查询域名，一般返回的内容都不超过512字节，用UDP传输即可。不用经过TCP三次握手，这样DNS服务器负载更低，响应更快。虽然从理论上说，
客户端也可以指定向DNS服务器查询的时候使用TCP，但事实上，很多DNS服务器进行配置的时候，仅支持UDP查询包。
