ping百度域名时的收获

ping百度

你会发现ping www.baidu.com的时候，会转为ping www.a.shifen.com。但是ping baidu.com的时候却是普通的ip地址，而且ip地址还会变化。那么出现www.a.shifen.com的原因是什么呢？为什么baidu.com和www.baidu.com的解析地址不同呢？

这里用一句话说就是CNAME的原因（cname：别名），但能由此扩展到以下几个方面

从DNS查找原因

首先我们需要明白www.baidu.com和baidu.com是两个完全独立没有任何关系的url地址。所以解析出来的ip地址当然也可以不同。 

我们可以先查看一下www.baidu.com解析的ip地址

nslookup www.baidu.com
nslookup baidu.com

• 1
• 2

结果为

可以看到www.baidu.com有一个别名，就是www.a.shifen.com，也就是说在百度的baidu.com域服务器上，有一条c记录。但是www.a.shifen.com是不能被直接访问的，浏览器访问或者curl -v都会被拒绝。

而baidu.com这个域名是可以直接访问的，这个域名有3个ip地址，这3个ip是可以直接浏览器访问的，而访问之后就会被直接转为www.baidu.com的域名上。为什么呢？我们后面再说。

DNS访问过程

当我们查询www.baidu.com的地址时，会依次去本地host，本地dns，根域DNS服务器，.com服务器，baidu.com服务器查询。而在baidu.com域服务器里查找到www对应一条c记录，将www.baidu.com映射到www.a.shifen.com。所以会再次去.com域进行对shifen.com进行查询，以同样的方式，最终查到了119.75.216.20这个地址。

疑问：因为shifen.com和baidu.com两台域服务器其实是同一台服务器，而baidu.com对www.baidu.com进行别名转换的时候，其实是会直接返回shifen.com域服务器的ip的，有人说会直接访问shifen.com的域服务器，而不需要重新走.com顶级域服务器。我比较支持这观点，但是没试验过，实验的话也会比较麻烦，需要清理掉本地dns的影响。但这个并不重要。

当我们查询baidu.com的时候，也是同样的过程，只不过到了baidu.com域服务器的时候，没有别名转换了，直接返回对应的ip地址。

HTTP/HTTPS访问

1. 我们会发现浏览器无法直接访问www.a.shifen.com，但是我们却可以访问www.baidu.com，可他们俩解析出来的地址应该是一样的啊。这是因为http请求的时候，会把请求的url写入请求头，服务器会拒绝带www.a.shifen.com域名的请求。

2. 我们直接访问119.75.216.20，发现是可以获得页面的，这说明百度的服务器就在119.75.216.20这个服务器上，也说明服务器并不拒绝ip直接访问。但是这样访问的话，只能是http的访问，不能使用登录相关的功能了。你使用https://119.75.216.20也没用，因为证书不认识，证书的域名是baidu.com

3. 但是我们平时访问的时候，都习惯输入baidu.com，而前面我们看到baidu.com的解析ip结果可和www的不一样，那为什么浏览器里访问的域名带不带www的都一样呢。通过

   curl -v baidu.com

   • 1

   我们可以发现结果如下图，返回的是一个很小的页面，他会使浏览器刷新转到www.baidu.com，也就是上面说的119.75.216.20这个服务器。动作跟上面也就一样了。所以其实你访问baidu.com解析出来的ip也是可以的，也会直接跳到https://www.baidu.com 
   

4. 那为什么访问http://www.baidu.com的时候会变成https://www.baidu.com呢。这种应该是apache服务器将域名rewrite，转换成https链接进行访问，但是你发现使用ip进行访问是不行的，因为rewriterule是对请求的url进行正则匹配的，所以ip地址是无法进行rewrite的。

猜测思考

为什么为baidu.com分配3个ip地址呢？应该是DNS负载均衡。可以产生ping baidu.com解析的地址都是变化的。因为这个web地址只是返回单个index跳转页面，所以使用DNS负载均衡是满足要求，没什么问题的。而压力最大的www.baidu.com这个地址只有一个ip地址，想必是内网做的负载均衡。

但是百度服务器肯定是遍布全国啊，所以不同地区解析www.baidu.com的地址其实是不同的。如下图所示

左边的是北京地区，而右边的是大连地区的返回结果。也可能是网络服务商的不同返回结果不同。总之这样就会做到负载均衡。而两地对baidu.com域名的解析的结果是相同的，都是那3个ip地址。可能全国都一样吧。 

至于a.shifen.com，这个别名对用户来说没有意义，至于为什么保留这个别名，也不清楚为什么。