本文中使用的命令均在Linux操作系统操作系统环境下，Windows环境可能略有不同本文只对域名解析进行简单的介绍，面向非专业人士，并未深入研究，仅供参考

挖掘痕迹

前几天我增加了一个小工具：挖掘跟踪域名查询工具，可用于域名解析诊断，今天顺便同大家分享一下域名解析的过程，一起探究一下域名解析的原理，什么是域名我相信各位看官已经不用介绍了，我们直接从域名解析过程开始。

首先，计算机拿到用户输入的域名以后会去查询一个服务器，那就是咱们电脑中设置的域名服务器(域名服务器)服务器，DNS是指域名系统，每个运营商都会提供一个域名服务器(域名服务器)服务器来供用户解析域名，本文不讲域名服务器(域名服务器)的原理，只讲域名的解析过程，所以直接看解析的过程。

以www.renfei.net为例，以英文点"."为界限，会被分为以下几个部分：根网。顶级域名任飞网；一级域名www.renfei.net:二级域名解析过程：

；9.10.6挖掘www.renfei.net痕迹；全球选项cmd.1454INNSa.root-servers.net :号.1454INNSb.root-servers.net.1454INNSc.root-servers.net.1454INNSd.root-servers.net.1454INNSe.root-servers.net.1454INNSf.root-servers.net.1454INNSg.root-servers.net.1454INNSh.root-servers.net.1454INNSi.root-servers.net.1454INNSj.root-servers.net.1454INNSk.root-servers.net.1454INNSl.root-servers.net.英斯姆街1454号。根服务器。网；从2181 msnet。innsj 172800。gtld-服务器。网。网。英斯克172800号。gtld-服务器。网。网。旧金山172800号。gtld-服务器。网。网。网。英萨172800号。gtld-服务器。网。网。英萨172800号。gtld-服务器。网。网。英西172800号。gtldu 67d 4a 1 AC 4 cmhmslofaovpyuoxvfr 0 r 1 oymt 1 o 2m j/XV 3 pxktcogg tH ebnlbmsisgmd 9 mkej 2r p 87 gvm 4 vlo 6 DMI QS 9 yrp 7 z 5 iso jcdqqul c 6 mnxyoqgsv 9 qu HKG 2 mjkajkajiyqk 4 rejrqwo ubnptw 200 uzrlhw 2 PE 8/s 8 lsxwlor/g 9 vama 22 HJ 36收到192 .5 .5 .241 # 53(f .根服务器。网)在5 msrenfei。网。因塞尔萨街172800号。ns。云层耀斑。com。任飞。网。因斯兰街172800号。ns。云耀斑

com.renfei.net. 172800 IN NS jack.ns.cloudflare.com.renfei.net. 172800 IN NS kim.ns.cloudflare.com.renfei.net. 172800 IN NS lee.ns.cloudflare.com.renfei.net. 172800 IN NS todd.ns.cloudflare.com.renfei.net. 172800 IN NS tom.ns.cloudflare.com.renfei.net. 172800 IN NS will.ns.cloudflare.com.renfei.net. 172800 IN NS coco.ns.cloudflare.com.renfei.net. 172800 IN NS mary.ns.cloudflare.com.renfei.net. 172800 IN NS albert.ns.cloudflare.com.renfei.net. 172800 IN NS peyton.ns.cloudflare.com.renfei.net. 172800 IN NS robin.ns.cloudflare.com.renfei.net. 86400 IN DS 2371 13 2 AB869C32F05DF68F733BC57F2B5993A5CD00566A6C4CAD102A9CD36C 3F9A2F9Arenfei.net. 86400 IN RRSIG DS 8 2 86400 20190912095909 20190905084909 59540 net. E5YYPNXrbiCLEj/yQY1BjylrPMdhKj2r60GM6xExVjpyBGMA6cshXhZT wHsEtgEHMoXRCLw9zMREM37vzeDIGUP2VkiIQkM57BzPQutoOyqB/Eyf 32DNnT956MD+De7sFZB8qcpHDNTYNf7qr0pN2w3f4pl8RSzjEW0iNe+s ffsJ4iVUJ1LQ++q1kDlucghh7sab54VduGjaE5LWyEQPAA==;; Received 551 bytes from 2001:502:1ca1::30#53(e.gtld-servers.net) in 201 mswww.renfei.net. 43200 IN A 104.18.60.69www.renfei.net. 43200 IN RRSIG A 13 3 43200 20190909122105 20190907102105 34505 renfei.net. yAj+eHswgX/Ltevl3iHhYZTD5jKG742yVltIoX3KilobjWz2mHjY/dPw iWGPt381JqwGWXuG+Yo/70n4MpsZ/A==;; Received 191 bytes from 173.245.59.118#53(ian.ns.cloudflare.com) in 199 ms

解析过程一：寻找根解析服务器

我们根据 Dig+trace 的解析跟踪会看到，先查询了 . 根的 NS 记录，NS 就是 NameServer，根域名服务器是规定死的，一共13台服务器，分别是a、b、c、d、e、f、g、h、i、j、k、l、m，由于早期的 DNS 查询结果是一个512字节的 UDP 数据包。这个包最多可以容纳13个服务器的地址，因此就规定全世界有13个根域名服务器，编号从a.root-servers.net一直到m.root-servers.net。

在获得13个根服务器后，随机挑选一个

解析过程二：寻找 net.解析服务器

上面的过程拿到根域名服务器地址以后，就会去询问根服务器，net. 的 NS 记录是什么？这时候我们看到 f.root-servers.net 进行了应答，耗时 5ms，又拿到了 从a.gtld-servers.net一直到m.gtld-servers.net 的服务器

解析过程三：寻找 renfei.net.解析服务器

上面的过程拿到net.域名服务器地址以后，就会去询问net.服务器，renfei.net. 的 NS 记录是什么？这时候我们看到 e.gtld-servers.net 进行了应答，耗时 201ms，拿到了一组 NS 服务器，因为到 renfei.net. 这一级，已经是用户注册的域名了，所以我们可以自定义自己的 NS 服务器

解析过程四：寻找 www.renfei.net.的解析记录

上面的过程拿到renfei.net.域名服务器地址以后，就会去询问renfei.net.服务器，www.renfei.net. 的解析记录是什么？这时候我们看到 ian.ns.cloudflare.com 进行了应答，回复了一条 A 记录，值是 104.18.60.69，这样我们就拿到了最终的 IP 地址，解析过程结束

题外话，肯定有同学问根服务器这么重要，都在谁手里管理呢？

这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。

1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。

所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

2010年3月16日前，中国大陆有F、I、J这3个根域DNS镜像，但因为某些不和谐原因，中国大陆境内的I根域镜像曾被撤销路由通告。现今，中国大陆境内共有F、I、J、L这4个根域的6台DNS镜像（L有三台镜像）在提供服务。