DevOps之域名

唠叨话

关于德语噢屁事的知识点，仅提供精华汇总，具体知识点细节，参考教程网址，如需帮助，请留言。

域名系统DNS（Domain Name System）

关于域名，知识与技能的层次（知道、理解、运用），理论与实践的方面（原理）。

《域名（Domain Name）》
域名，指主机数字体标识IP地址（互联网协议地址）转换成特定格式名称，相互映射的网络标识地址。
ICANN（互联网域名与号码分配机构）管理从A到M的13台根域名服务器，美国拥有1台主根及9台辅根，英国、瑞典、日本各拥有1台辅根。

域名划分：按国家划分、按行业划分。
域名结构：根域（.）、结构（主机名.三级域名.二级域名.顶级域名）。
域名记录：A（Address）、AAAA、CNAME、MX（Mail Exchanger）、NS（Name Server）、SRV、TXT、URL显性/隐性转发。

《域名系统（Domain Name System）》
DNS域名系统：层次结构的分布式数据库。
DNS端口协议：采用53端口UDP和TCP协议，UDP用于请求和响应，TCP用于主服务器和从服务器之间的传送。
DNS查询方式：递归和迭代。
DNS工作流程：客户机浏览器DNS缓存->操作系统HOSTS文件->本地DNS缓存->TCP/IP网络参数DNS服务器->DNS代转服务器->DNS服务器返回客户机。

DNS查询解析：http://blog.csdn.net/wangjun5159/article/details/54599759
DNS报文解析：http://blog.csdn.net/ahafg/article/details/51035691

DNS流程查询：nslookup（Windows）、dig（Linux）。
DNS路由跟踪：tracert（Windows）、traceroute（Linux）。

例如：百度域名www.baidu.com分析结果。
1、客户机向local dns请求www.baidu.com
2、local dns向根域请求www.baidu.com，根域返回com.域的服务器IP
3、向com.域请求www.baidu.com，com.域返回baidu.com域的服务器IP
4、向baidu.com请求www.baidu.com，返回cname www.a.shifen.com和a.shifen.com域的服务器IP
5、向root域请求www.a.shifen.com
6、向com.域请求www.a.shife.com
7、向shifen.com请求
8、向a.shifen.com域请求
9、获取www.a.shifen.com的IP，localdns返回客户机www.baidu.com cname www.a.shifen.com、IP(www.a.shifen.com)

DNS与HTTP DNS
DNS基于UDP协议，不安全传输，导致域名劫持。
HTTP DNS基于HTTP协议，防劫持、精准调度、0ms解析延时。

《DNS-服务端和客户端》
搭建DNS服务器
Bind、DNSPod、PowerDNS、MyDNS（http://ftp.isc.org/isc/ 和 http://bind-dlz.sourceforge.net/）
多点部署DNS服务器
DNS域名解析 + Anycast任播技术 + BGP边界网关协议（http://www.linuxidc.com/Linux/2014-08/105816.htm）

设置DNS客户端
Windows系统、Linux系统、Unix系统、Mac系统。Android系统、iOS系统。
设置DNS客户端缓存
chrome://settings/，firefox://about:config。
Windows（ipconfig /flushd ns），Linux（/etc/rc.d/init.d/nscd restart），Mac（lookupd -flushcache）。

《DNS-商业服务》
公共域名解析：GoogleDNS（8.8.8.8、8.8.4.4），OpenDNS（208.67.222.123、208.67.220.123）。
智能域名解析：CNNIC（SDNS、CDNS），https://www.cloudxns.net/。

《网站域名解析》
1、域名
2、生存时间值（TTL）
3、子域名级别（记录级别）
4、子域名数量（记录类型）
5、负载均衡：内，外；硬，软。
6、安全攻防：流量值，查询数。
7、解析线路：地域线路，运营商线路。
8、计量监控：PV页面浏览量，UV独立访客数，TPS秒事务数，QPS秒查询数。
参考：https://www.niaoyun.com/help/guide

《网站速度检测》
https://www.17ce.com/
http://ce.cloud.360.cn/

《网站访问流程》
输入域名地址->解析DNS及返回IP->客户端反应请求服务->防火墙->外网IP映射内网IP->负载均衡->服务端响应请求服务->输出域名页面。