接下來(lái)一個(gè)大環(huán)節(jié)，就是學(xué)習(xí)網(wǎng)站的所有知識(shí)點(diǎn)了
用戶訪問網(wǎng)站，主要分兩大塊知識(shí)點(diǎn)
客戶端輸入www.yuchaoit.cn后，是如何看到網(wǎng)頁(yè)的，其中原理流程
服務(wù)端是如何提供網(wǎng)站服務(wù)的？其中原理流程

瀏覽器輸入網(wǎng)址后發(fā)生了什么

這是一個(gè)經(jīng)典的問題，通過回答的細(xì)致程度，可以判斷出，小白、新手、中級(jí)玩家、高端玩家。

關(guān)于這個(gè)問題，小到三兩句話，大到你用三個(gè)月都說(shuō)不完的知識(shí)點(diǎn)，知識(shí)深似海。

1.梳理用戶訪問網(wǎng)站流程

0.客戶端  確保你的機(jī)器可以上外網(wǎng)
1.客戶端   瀏覽器輸入網(wǎng)站url，點(diǎn)擊回車 www.yuchaoit.cn
2.客戶端        本地進(jìn)行dns域名查找、查找域名對(duì)應(yīng)的ip地址
3.客戶端        直接訪問該服務(wù)器的ip，開始tcp三次握手過程
4.客戶端        建立tcp連接后，發(fā)起http請(qǐng)求，構(gòu)造請(qǐng)求報(bào)文，會(huì)發(fā)出多次請(qǐng)求
5.服務(wù)端        接收到http請(qǐng)求后，解析請(qǐng)求，響應(yīng)請(qǐng)求，回復(fù)多次
6.客戶端        瀏覽器看到響應(yīng)內(nèi)容，瀏覽器解析響應(yīng)數(shù)據(jù)，渲染結(jié)果在屏幕上
7.客戶端        結(jié)束訪問，關(guān)閉網(wǎng)站，完成tcp四次揮手

2.抓技術(shù)名詞關(guān)鍵字

1.域名
2.域名解析
3.TCP/IP 三次握手
4.TCP/IP 四次揮手
5.HTTP請(qǐng)求發(fā)出
6.HTTP響應(yīng)報(bào)文

1.DNS域名結(jié)構(gòu)

由于互聯(lián)網(wǎng)中的域名太多，全球的用戶也太多，因特網(wǎng)的域名采用的是樹狀結(jié)構(gòu)命名。任何一個(gè)連接到網(wǎng)絡(luò)中的機(jī)器，都有一個(gè)唯一的層次結(jié)構(gòu)名字，叫做域名（domain name）。

域、就是名字空間中可被劃分、管理的部分。
語(yǔ)法上要求，域名由標(biāo)號(hào)（label）組成，每一個(gè)label之間通過小數(shù)點(diǎn)隔開。
域名可以被分為多個(gè)子域，子域還可以繼續(xù)劃分子域的子域，因此形成了
頂級(jí)域
主域名
子域名

根域 .

在整個(gè) DNS 系統(tǒng)的最上方一定是 . (小數(shù)點(diǎn)) 這個(gè) DNS 服務(wù)器 (稱為 root)，也叫”根域“。
根域 （13臺(tái) 全世界只有13臺(tái)。1個(gè)為主根服務(wù)器，放置在美國(guó)。其余12個(gè)均為輔根服務(wù)器，其中9個(gè)放置在美國(guó)，歐洲2個(gè)，位于英國(guó)和瑞典，亞洲1個(gè)，位于日本。）

頂級(jí)域名（一級(jí)域名）
頂級(jí)域名是域名的最后一個(gè)部分，即是域名最后一點(diǎn)之后的字母，例如在http://yuchaoit.cn這個(gè)域名中，頂級(jí)域是.cn（或.COM），大小寫視為相同。%2C-iq1hk5rmsf9xnujhg63fqf5b./)
二級(jí)域名
二級(jí)域名是域名的倒數(shù)第二個(gè)部分，例如在http://yuchaoit.cn這個(gè)域名中，二級(jí)域名是yuchaoit。以此類推。

三級(jí)域名
子域名

2. DNS服務(wù)器分層結(jié)構(gòu)（DNS解析流程）

文字描述DNS解析流程

##DNS域名解析
瀏覽器客戶端需要正確查詢、解析出域名的的ip地址，才能建立與服務(wù)器的連接
1.瀏覽器需要解析域名，首先查看本地的hosts文件，查看是否有固定的解析規(guī)則，有則直接使用該ip信息

2.本地的hosts文件沒有解析關(guān)系，瀏覽器會(huì)發(fā)出一個(gè)dns請(qǐng)求到本地設(shè)置的dns服務(wù)器
本地dns服務(wù)器一般默認(rèn)會(huì)是你接入的網(wǎng)絡(luò)運(yùn)營(yíng)商，如電信dns，移動(dòng)dns

3.域名解析的請(qǐng)求到達(dá)dns服務(wù)器之后，dns服務(wù)器優(yōu)先查找它自己的緩存記錄，如果有直接返回結(jié)果
如果dns服務(wù)器本地沒有結(jié)果，遞歸的向上查找DNS根服務(wù)器，是否有解析記錄。

4.根DNS服務(wù)器的作用只是提供域服務(wù)器的地址（不提供域名和ip的關(guān)系解析）

5.本地dns服務(wù)器此時(shí)向域服務(wù)器繼續(xù)發(fā)出請(qǐng)求，此時(shí)請(qǐng)求的服務(wù)器就是如.com .cn這樣的域服務(wù)器了
域服務(wù)器也不會(huì)直接返回你要訪問的域名、以及它對(duì)應(yīng)的IP地址的關(guān)系，而是告訴本地dns服務(wù)器，該域名對(duì)應(yīng)的解析服務(wù)器的地址，
如163.com

6.最后本地dns服務(wù)器，向該域名對(duì)應(yīng)的解析服務(wù)器發(fā)出請(qǐng)求，此時(shí)才能正確的拿到該域名對(duì)應(yīng)的ip地址關(guān)系
此時(shí)本地dns服務(wù)器會(huì)把ip告訴瀏覽器
以及這個(gè)域名、ip的對(duì)應(yīng)關(guān)系會(huì)被存儲(chǔ)在本地緩存中，便于下次訪問，可以直接看到這個(gè)域名、ip的對(duì)應(yīng)關(guān)系，加速訪問

3. DNS專業(yè)名詞

遞歸查詢

就好比我們遞歸創(chuàng)建文件夾一樣
mkdir -p /opt/linux/0224/chaoge666.log

1.我們本地進(jìn)行域名解析時(shí)，如ping baidu.com，本地的/etc/resolv.conf指定的服務(wù)器接收到用戶請(qǐng)求，必須返回給用戶一個(gè)精準(zhǔn)的ip結(jié)果。

2.如果指定的DNS服務(wù)器沒有存儲(chǔ)這個(gè)解析關(guān)系，就會(huì)以上述于超老師講解的dns解析流程，開始向根域服務(wù)器發(fā)出請(qǐng)求，因此反復(fù)循環(huán)，直到拿到結(jié)果。

迭代查詢

也就是DNS服務(wù)器/etc/resolv.conf沒有直接返回查詢域名-ip的對(duì)應(yīng)結(jié)果，而是告訴另外一臺(tái)服務(wù)器，另外一臺(tái)服務(wù)器，再去請(qǐng)求另外一臺(tái)機(jī)器，反復(fù)發(fā)請(qǐng)求，直到獲取正確結(jié)果。

DNS緩存

指的是將域名、ip的解析關(guān)系存儲(chǔ)在離用戶最近的一個(gè)客戶端上，這個(gè)位置可以是任意的地方，目的都是為了減少遞歸查詢的次數(shù)，更快的獲取查詢結(jié)果。

TTL值

英文名 time to live
告訴本地dns服務(wù)器，該解析記錄的可用時(shí)長(zhǎng)，到期后本地緩存會(huì)自動(dòng)刪除該解析關(guān)系，重新發(fā)起迭代/遞歸查詢，獲取新的域名、ip解析結(jié)果。

4. dig命令查看解析關(guān)系

使用dig命令，可以驗(yàn)證上述的原理流程。
yum install bind-utils -y

使用dig命令追蹤域名解析全流程

1.首先確定本地dns服務(wù)器

[root@master-61 /etc/ansible/roles]#cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 223.5.5.5

dig追蹤解析

[root@master-61 /etc/ansible/roles]#dig +trace www.yuchaoit.cn

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.9 <<>> +trace www.yuchaoit.cn
;; global options: +cmd
.            2974    IN    NS    d.root-servers.net.
.            2974    IN    NS    b.root-servers.net.
.            2974    IN    NS    l.root-servers.net.
.            2974    IN    NS    e.root-servers.net.
.            2974    IN    NS    a.root-servers.net.
.            2974    IN    NS    k.root-servers.net.
.            2974    IN    NS    g.root-servers.net.
.            2974    IN    NS    i.root-servers.net.
.            2974    IN    NS    j.root-servers.net.
.            2974    IN    NS    h.root-servers.net.
.            2974    IN    NS    f.root-servers.net.
.            2974    IN    NS    m.root-servers.net.
.            2974    IN    NS    c.root-servers.net.
;; Received 228 bytes from 223.5.5.5#53(223.5.5.5) in 14 ms

cn.            172800    IN    NS    d.dns.cn.
cn.            172800    IN    NS    ns.cernet.net.
cn.            172800    IN    NS    c.dns.cn.
cn.            172800    IN    NS    a.dns.cn.
cn.            172800    IN    NS    b.dns.cn.
cn.            172800    IN    NS    f.dns.cn.
cn.            172800    IN    NS    e.dns.cn.
cn.            172800    IN    NS    g.dns.cn.
cn.            86400    IN    DS    57724 8 2 5D0423633EB24A499BE78AA22D1C0C9BA36218FF49FD95A4CDF1A4AD 97C67044
cn.            86400    IN    RRSIG    DS 8 1 86400 20220514050000 20220501040000 47671 . nAeYXDNUTAmlFxLfXot6fdnx05UZ/KU4cj1cy3zU5rrGBh2qFLrPGNQr 8QpZU2vPoydZZZSzcRT6vpyaFGPJhAGsqi+cs2JOMMZNQYlkKdxO3Q3D x9yLXJOVAnnH6iGWglIVnonFsgtcNqGjSeJ/Th9tHbOMD+n/6cumezNy 1HOGrFW1dYQ9lfHjbnxox8EMmGKQ3nejtjIVS9GvHCBp3uisQdDTCook f+MT7qN9P86QJqtgDO+GctD90KIA4u311RQM+tBk9YDEMqXxPcsSiD98 bArR/hUpvnRRbU2t2mk6cmv7ZVAy3ofv6u1fMiwS6YzXneb1i8kLtoUQ zOoqNQ==
;; Received 706 bytes from 192.33.4.12#53(c.root-servers.net) in 1109 ms

yuchaoit.cn.        86400    IN    NS    net.dnspod.net.
yuchaoit.cn.        86400    IN    NS    tulip.dnspod.net.
3QDAQA092EE5BELP64A74EBNB8J53D7E.cn. 21600 IN NSEC3 1 1 10 AEF123AB 3QHKTF6LTFG8AAFUUAJSR8RVAJP99SFU NS SOA RRSIG DNSKEY NSEC3PARAM
3QDAQA092EE5BELP64A74EBNB8J53D7E.cn. 21600 IN RRSIG NSEC3 8 2 21600 20220513133757 20220413130511 38388 cn. g+AhBfqp/RPdA6q61n4JFsO24Go4jkNZYEyTjW0nezf+wN+jj1N9CN87 sBDEwljwudxVhyjHBODdZTdlV0ZSyMYUvgZXfoIh90AR/bu8kzDhUdq+ wVdMye86MQts52L9oZq+SBywnYjW6MwJwkaPwtqoGUzit1xi0DogjaRB T8I=
QJ2D47AGKKDJ0JBA02ILNHBNVEF3DQUS.cn. 21600 IN NSEC3 1 1 10 AEF123AB QK2TQPG7N1M4FC702TM02B2P08FPDJN0 NS DS RRSIG
QJ2D47AGKKDJ0JBA02ILNHBNVEF3DQUS.cn. 21600 IN RRSIG NSEC3 8 2 21600 20220513132930 20220413130455 38388 cn. UBB5On9znmA5pY7aGkeL8Aa31+fkgq82ruaLZUwike9Pbdr4WbiYFjpH IhGz4mijkCeNwWm+bNPA0TtzpL10lVDJp4Zo0DEKQD8NBejGFHQUpY/d BZvG15tM6rXY6I0NjgKa/7d8zyrV4jgZn+r8qJadps3ixLUPZPypbsX+ t7I=
;; Received 583 bytes from 203.119.25.1#53(a.dns.cn) in 12 ms

www.yuchaoit.cn.    600    IN    A    123.206.16.61
yuchaoit.cn.        86400    IN    NS    net.dnspod.net.
yuchaoit.cn.        86400    IN    NS    tulip.dnspod.net.
;; Received 118 bytes from 58.247.212.48#53(tulip.dnspod.net) in 33 ms

解析

1.先去找了13個(gè)根域服務(wù)器，沒有排序關(guān)系
2.然后確認(rèn)頂級(jí)域的范圍，是.cn
3.然后確認(rèn)權(quán)威域名服務(wù)器地址net.dnspod.net
4.最后通過權(quán)威域名服務(wù)器拿到域名、ip的解析關(guān)系
www.yuchaoit.cn.    600    IN    A    123.206.16.61
yuchaoit.cn.        86400    IN    NS    net.dnspod.net.
yuchaoit.cn.        86400    IN    NS    tulip.dnspod.net.

云解析DNS的手冊(cè)

https://help.aliyun.com/document_detail/102237.html

阿里云DNS解析

https://help.aliyun.com/document_detail/29716.html

騰訊云DNS解析

https://cloud.tencent.com/document/product/302/3446

各記錄類型使用目的

實(shí)踐添加騰訊云dns解析
https://console.cloud.tencent.com/cns

最常用的就是添加A記錄

? ~ dig +trace 0224.yuchaoit.cn

.域名需要備案

https://beian.aliyun.com/ 阿里云
https://cloud.tencent.com/product/ba  騰訊云

實(shí)踐添加騰訊云的A記錄三級(jí)域名

添加一個(gè)三級(jí)域名
linux.yuchaoit.cn
123.206.16.61

正統(tǒng)用法，應(yīng)該解析到你自己的服務(wù)器地址
當(dāng)然這個(gè)ip地址，你可以指定為其他的


這個(gè)事，沒什么奇怪的，只是做了一個(gè)域名的解析關(guān)系

4399.yuchaoit.cn  在權(quán)威服務(wù)器上添加了解析關(guān)系，A記錄（記錄值是4399服務(wù)器的地址）

自己搭建dns服務(wù)器

bind軟件

1.準(zhǔn)備好機(jī)器 172.16.1.61機(jī)器服務(wù)端
客戶端   172.16.1.7 這個(gè)機(jī)器作為客戶端


2.部署bind軟件
yum install bind bind-utils -y

# bind軟件是dns服務(wù)器的主軟件  bind-utils 是提供dns解析的命令，如dig，這個(gè)命令


3.安裝完畢后，檢查防火墻，別禁止了dns查詢請(qǐng)求
[root@master-61 ~]#getenforce
Disabled
[root@master-61 ~]#
[root@master-61 ~]#
[root@master-61 ~]#iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination      

4.創(chuàng)建dns配置文件即可 ，先操作主配置文件，然后修改子配置文件（二級(jí)域名的配置文件）
/etc/named.conf  # 主配置文件

允許dns服務(wù)端，運(yùn)行在0.0.0.0:53 上
 12 options {
 13         listen-on port 53 { 127.0.0.1; any; };
還差一個(gè)允許客戶端的訪問
 21         allow-query     { localhost;any; };





第二，查看主配置文件導(dǎo)入了，子配置文件，域配置文件
#  想去權(quán)威服務(wù)器上注冊(cè)一個(gè)  laoliulinux.cn
#  權(quán)威服務(wù)器是誰(shuí)？在內(nèi)網(wǎng)中搭建的 bind服務(wù)  172.16.1.61
 59 include "/etc/named.rfc1912.zones";


第三部，創(chuàng)建 laoliulinux.cn的域配置文件即可

去這個(gè)/etc/named.rfc1912.zones 配置文件中創(chuàng)建即可

第四步，修改配置文件
# 寫入如下內(nèi)容 
# 定義二級(jí)域名，以及二級(jí)域名的配置文件


vim /etc/named.rfc1912.zones

zone "laoliulinux.cn" IN {
        type master;
        file "laoliulinux.cn.zone";
        allow-update { none; };
};


第五步，創(chuàng)建該二級(jí)域名的 主機(jī)記錄配置文件
laoliulinux.cn.zone
需要以主機(jī)記錄的格式去創(chuàng)建，且必須存放在 /var/named/目錄下才行
# cp -p 保持原文件的屬性 
cp -p /var/named/named.localhost /var/named/laoliulinux.cn.zone


第六步，添加 A記錄即可
一般的網(wǎng)站首頁(yè)，都會(huì)叫做  www.二級(jí)域名.com

[root@master-61 ~]#cat /var/named/laoliulinux.cn.zone  
$TTL 1D
@IN SOA@ rname.invalid. (
0; serial
1D; refresh
1H; retry
1W; expire
3H ); minimum
NS@
A172.16.1.61
AAAA::1

www   A   172.16.1.61  
linux A   172.16.1.61



第七步，這里就是添加了2個(gè)三級(jí)域名
只需要啟動(dòng)bind程序即可
[root@master-61 ~]#systemctl start named

第八步，檢查named程序狀態(tài)
[root@master-61 ~]#netstat -tunlp |grep named


[root@master-61 ~]#ps -ef|grep named

第九步，需要設(shè)置該dns地址，方可使用該dns解析查詢

在給172.16.1.61機(jī)器部署dns服務(wù)端（權(quán)威服務(wù)器的角色）


[root@master-61 ~]#cat /etc/resolv.conf 
nameserver 172.16.1.61

解釋

1.關(guān)閉防火墻
[root@dns-server ~]# systemctl stop firewalld
[root@dns-server ~]#
[root@dns-server ~]# iptables -F
[root@dns-server ~]#
[root@dns-server ~]# getenforce
Disabled

2.配置yum源，用于安裝bind軟件。
[root@dns-server ~]# ls /etc/yum.repos.d/

3.安裝bind
[root@dns-server ~]# yum install bind -y

4.查看軟件
[root@dns-server ~]# rpm -qi bind


5.查看dns配置文件
[root@dns-server ~]# rpm -ql bind

# 日志輪轉(zhuǎn)文件
/etc/logrotate.d/named
# 配置文件目錄
/etc/named
# 主配置文件
/etc/named.conf
# zone文件,定義域
/etc/named.rfc1912.zones
# 服務(wù)管理腳本
/usr/lib/systemd/system/named.service
# 二進(jìn)制程序文件
/usr/sbin/named
# 檢測(cè)配置文件
/usr/sbin/named-checkconf
# 檢測(cè)域文件
/usr/sbin/named-checkzone
# 根域服務(wù)器
/var/named/named.ca
# 正向解析區(qū)域文件模板
/var/named/named.localhost
# 反向解析區(qū)域文件模板
/var/named/named.loopback
# dns服務(wù)器下載文件的默認(rèn)路徑
/var/named/slaves
# 進(jìn)程pid
/var/rum/named

客戶端想使用自建的這個(gè)dns服務(wù)器

[root@web-7 ~]#
[root@web-7 ~]#cat /etc/resolv.conf 
nameserver 172.16.1.61

訪問局域網(wǎng)內(nèi)的域名，能夠直接在  master-61機(jī)器上查詢到

如果訪問的是互聯(lián)網(wǎng)中的域名，該bind軟件，默認(rèn)會(huì)遞歸查詢，繼續(xù)向上， 從dns解析流程走一遍

dnsmasq軟件

先把bind軟件給停了
[root@master-61 ~]#systemctl stop named

注意恢復(fù)你的dns設(shè)置

[root@master-61 ~]#cat /etc/resolv.conf 
nameserver 223.5.5.5

這是一個(gè)輕量級(jí)，很容易就實(shí)現(xiàn)dns服務(wù)器的一個(gè)軟件，部署簡(jiǎn)單，不像bind那么復(fù)雜，重量級(jí)

很多軟件，大型軟件的集群，內(nèi)部需要部署dns環(huán)境，都是通過dnsmasq

1.安裝
yum install dnsmasq -y


2.創(chuàng)建dnsmasq配置文件，設(shè)置上游dns服務(wù)器地址，設(shè)置本地域名解析記錄
[root@master-61 ~]#vim /etc/dnsmasq.conf 
修改如下參數(shù)即可
# 1.指定上游dns服務(wù)器地址，指定一個(gè)配置文件即可
# 2.指定運(yùn)行地址是內(nèi)網(wǎng)環(huán)境
# 3.需要指定你想要添加的本地 域名解析記錄，默認(rèn) /etc/hosts文件
參考，修改如下幾個(gè)配置即可
[root@master-61 ~]#grep -Ev '^($|#)'  /etc/dnsmasq.conf 
resolv-file=/etc/resolv.dnsmasq.conf
listen-address=172.16.1.61
addn-hosts=/etc/hosts.dnsmasq.conf
conf-dir=/etc/dnsmasq.d,.rpmnew,.rpmsave,.rpmorig

3.創(chuàng)建對(duì)應(yīng)的數(shù)據(jù)文件即可

echo "nameserver 223.5.5.5" > /etc/resolv.dnsmasq.conf
cat >/etc/hosts.dnsmasq.conf <

	

	

	

	鏈接：https://www.cnblogs.com/btcm409181423/p/18075535