DNS抓包分析

Q&A

Q1:DNS？作用？
DNS（Domain Name System），域名系统。由两部分组成：
（1）由分层的DNS服务器实现的分布式数据库
（2）使主机能够查询分布式数据库的应用层协议
DNS的作用是将用户名提供的主机名解析为IP地址。

Q2:DNS服务器类型？
DNS服务器可分为三种，
（1）根DNS服务器，全球目前有13个根服务器
（2）顶级域(TLD)DNS服务器，顶级域包括com,edu,cn等
那为什么有的网址是edu?待解答
（3）权威DNS服务器，负责一个域，如mit.edu
（4）本地DNS服务器，每个ISP(如大学，居民区)都有自己的本地DNS服务器，作用是将主机请求转发至DNS上层服务器
三种类型DNS服务器组织的结构如下图所示：

Q3:DNS解析的过程？

假设用户主机cse.nyu.edu希望得到目的主机gaia.cs.umass.edu的ip地址
（1）用户主机向DNS本地服务器dns.nyu.edu发送DNS查询报文
（2）本地服务器向根服务器发送请求
（3）根服务器发现edu，返回负责edu的TLD的ip地址列表
（4）本地服务器上列表中之一的TLD服务器发送查询报文
（5）TLD服务器注意到umass.edu前缀，将dns.mass.edu权威服务器ip地址发回
（6）代理服务器向dns.mass.edu重发查询报文
（7）权威服务器返回目标主机的ip地址
（8）代理服务器将地址返回用户主机

Q4:DNS资源记录？
DNS服务器存储了资源记录，提供主机名到ip地址的映射，资源记录是一个四元组：
（Name，Value，Type，TTL）
Name和Value的值取决于Type,具体
（1）Type=A，name是主机名，如relay1.bar.foo, 无value
（2）Type=NS，name是某个域，如foo，value是权威服务器的地址
TTL记录该资源应当删除的时间

Q5:DNS报文格式？

Q6:nslookup命令的作用：
查询DNS服务器的DNS记录，基本命令：
（1）nslookup + 主机名，
1、返回本地DNS服务器的Name和ip
2、返回主机的主机名和ip
非权威应答表明结果来自某个服务器的缓存，而不是来自mit的权威服务器。

(2) nslookup 后面加type字段
type=NS, 会返回域名对应权威DNS服务器的地址，而不返回域名对应的服务器ip

wireshark分析

1、DNS运行在什么运输层协议之上？
(1)浏览器访问www.baidu

192.168.1.1是本地DNS服务器，可以看出DNS运行在UDP协议上，53号端口
(2)终端输入nslookup -type=NS baidu,type变成了NS

2、DNS查询消息检查
类型为A，意为返回目标服务器ip

3、DNS返回消息检查
（1）返回为百度服务器的名称和ip,type=A说明返回的是目标服务器的ip

（2）nslookup -type=NS baidu的返回结果：

baidu是域名，type=NS说明ns4.baidu等是某个权威服务器的名称，百度的DNS权威服务器看样子是有5个？Additional records记录了这5个DNS权威服务器的ip