百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

你知道我们上网是怎么连到服务器的吗?看看DNS是怎么工作的

nanshan 2024-10-25 13:09 10 浏览 0 评论

在网络世界中，计算机不像人类那样以名字命名，而是以数字命名，这是因为计算机和其他类似设备在网络中进行交流和识别的方式，通过IP地址这种数字方式进行识别。另一方面，人类习惯使用名字而不是数字，无论是直接与另一个人交谈，还是识别一个国家、地方或事物，人类用名字而不是数字来识别。

因此，为了弥补计算机与人类之间的沟通障碍，使网络交流变得更加容易，网络工程师们开发了DNS，就是域名系统（Domain Name System）。

DNS的作用是解析名称到数字，更具体地说，它将网站域名（平时我们上网输入的网址）解析为IP地址。因此，如果我们在浏览器中输入一个web地址，DNS把这个地址解析为一组数字，就是IP地址，类似192.168.1.1这样。

举个例子，如果我们想去某个网站就会打开网页浏览器，输入那个网站的域名，例如baidu.com。从技术上讲，我们真的不需要输入baidu.com来访问百度网页, 如果我们已经知道IP地址是什么，我们可以直接输入IP地址, 但是因为我们不习惯记住和处理数字, 特别是当互联网上有数以亿计个网站的时候，我们只需输入我们能理解和记得住的域名，让DNS为我们将其转换为IP地址。

回到我们的例子中,当我们输入baidu.com，浏览器会在DNS服务器的数据库中搜索该域名的匹配IP地址, 当它找到它时，它会把baidu.com这个域名解析为百度网站的IP地址, 一旦完成，电脑就能与百度网络服务器通信并显示网页。DNS就像电话本一样，当我们想要找到一个号码时，我们不是先查号码，而是先查名字，然后它会给我们号码。

为了进一步细化，我们来看看DNS的步骤。所以当我们在浏览器中输入baidu.com,如果浏览器或操作系统找不到缓存在内存或硬盘上的IP地址, 它会将查询发送到下一层也就是所谓的解析服务器，基本上就是ISP或Internet服务提供商,所以当解析服务器接收到查询,它会检查自己的缓存，找到baidu.com的IP地址,如果它不能找到,它会将查询发送到下一个层的根服务器。

根服务器是DNS层次结构的顶部或根,这些根服务器有13组，它们被战略性地放置在世界各地，它们由12个不同的组织操作，每组根服务器都有自己的唯一IP地址。当根服务器接收到baidu.com的IP地址的查询时，根服务器不知道baidu.com的IP地址是什么，但是根服务器知道往哪个解析器发送查询来帮助它找到IP地址。根服务器将把解析器指向顶级域名（Top Level Domain，简称TLD）服务器。

解析器向TLD服务器询问baidu.com的IP地址。TLD服务器存储顶级域名的地址信息，如.com、.net、.org等。这个TLD服务器管理baidu.com所属的.com域名。当TLD服务器接收到baidu.com的IP地址的查询时，TLD服务器不知道baidu.com的IP地址是什么。TLD服务器会把解析器定向到下一层和最后一层，即权威的名称服务器。再一次，解析器向权威名称服务器询问baidu.com的IP地址。

权威名称服务器负责了解包含IP地址的域名的所有信息，他们是最终的权威。因此，当权威名称服务器从解析器接收查询时，名称服务器将使用baidu.com的IP地址进行响应。最后解析器会告诉我们电脑baidu.com的IP地址，然后我们的电脑就可以访问百度的网页了。需要注意的是，一旦解析器接收到IP地址，它就会将其存储在缓存内存中，以防它收到baidu.com的另一个查询，这样它就不必再执行所有这些步骤。

相关推荐

ssh终端xshell日志查看命令（xshell怎么看日志）

现在我们云服务器运维较多用的是SSH工具，其中常用的包括PUTTY、XSHELL等，其实大同小异界面UI稍微不同，但是都可以进入远程连接。这里有朋友提到如何查看服务器的日志文件，这个其实和是否使用XS...

使用 Fail Ban 日志分析 SSH 攻击行为

通过分析`fail2ban`日志可以识别和应对SSH暴力破解等攻击行为。以下是详细的操作流程和关键分析方法：---###**一、Fail2ban日志位置**Fail2ban的日志路径因系统配置...

如何高效读取Linux日志文件?这些命令要熟记于心!

在Linux系统中，日志文件通常存储在/var/log目录下。比如，/var/log/syslog（或/var/log/messages，视发行版而定）记录系统整体事件，/var/log/a...

Windows服务器远程登录日志查询方法，linux查看登录日志方法

概述本文介绍Windows、Linux服务器查询系统的远程登录日志方法。根据服务器所使用的操作系统不同，有以下两种查询方法。Linux操作系统的登录日志查询通过远程连接登录Linux服务器，使用roo...

iptables防火墙如何记录日志（防火墙日志查看）

例如：记录所有ssh服务的登录的日志首先，我们需要了解如何将所有的iptables的INPUT链数据包记录到/var/log/messages中。如果你已经有一些iptables规则了，那么将记录日志...

如何安全管理SSH密钥以防止服务器被入侵

SSH密钥安全管理实施指南（2025年更新版）一、密钥生成与存储规范高强度密钥生成bashCopyCodessh-keygen-ted25519-a100#生成ED25519算法密钥（比...

在CentOS上安装nginx服务器（centos搭建代理服务器）

一、环境描述1.虚拟机配置CPU：单核内存：2GB硬盘：120GBIP：10.24.17.1082.操作系统版本：CentOS6.6x86_64安装方式：Minimal3.虚拟化环境VM...

CentOS7安全加固的一份整理规划建议

◆更新系统：及时更新CentOS7操作系统版本和安全补丁，确保系统以最新状态运行。◆关闭不必要的服务：在运行系统时，应关闭不需要的服务和端口，以减少系统暴露的攻击面。◆安装防火墙：使用iptables...

第四十七天-二叉树，centOS安装tomcat，Maven，vsftpd

学习笔记：1.Maven是Apache下的一个纯Java开发的开源项目。基于项目对象模型（缩写：POM）概念，Maven利用一个中央信息片断能管理一个项目的构建、报告和文档等步骤。Maven...

Linux远程桌面连接使用教程 Widows终端远程连接Linux服务器

一、前言为什么不是远程连接Linux服务器？因为我不会，远程连接window我就用电脑自带的“远程桌面连接”。以下所述都是在CentOS操作系统下的。服务器刚换成Linux的时候很迷茫，感觉无从下手...

CentOS 安全加固操作，保护你的操作系统

系统加固是保障系统安全的重要手段，对于维护企业数据安全、用户隐私以及系统稳定运行具有重要意义。加固后的系统更加健壮和稳定，能够有效减少因安全问题导致的系统故障和停机时间，提高系统的可用性和可靠性。通过...

Dockerfile部署Java项目（docker如何部署java项目）

1、概述本文主要会简单介绍什么是Docker，什么是Dockerfile，如何安装Docker，Dockerfile如何编写，如何通过Dockerfile安装jar包并外置yaml文件以及如何通过do...

CentOS7云主机部署Fail2ban阻断SSH暴力破解

关于Fail2banFail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是调用防火墙屏蔽）例如:当有人在试探你的HTTP、SSH、SMTP、FTP密...

在CentOS7上用源码编译安装PostgreSQL

1、新建postgres用户#useraddpostgres&&passwdpostgres2、安装依赖包#yum-yinstallmakegccgcc-c++readline...

pure-ftpd 使用（ftp prompt命令）

pure-ftpd是一个免费的ftp软件，其他介绍就不多说了。我们直接开始主题安装centosyuminstallepel-releaseyuminstallpure-ftpd配置备份原配置...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表