DNS寻址过程中有哪些关键步骤？

DNS寻址是互联网中将域名转换为IP地址的过程，允许用户通过易于记忆的名称访问网站。它涉及查询DNS服务器以解析域名，从而找到对应的IP地址进行连接。

DNS（Domain Name System）寻址是指将人类可读的域名转换为机器可读的IP地址的过程，这一转换过程由DNS服务器完成，它依靠一个分布式数据库系统来实现从域名到IP地址的映射。

（图片来源网络，侵权删除）

基本概念

域名结构：域名以一种层次化的树状结构组织，包括根服务器、顶级域、二级域等，这种结构有助于分散管理责任，并提高系统的灵活性和扩展性。

域名解析：用户通过输入域名访问网站时，DNS服务会介入以解析对应的IP地址，这一过程涉及多个级别的查询，直到找到正确的IP地址。

1、发起请求：当用户在浏览器中输入一个域名时，计算机会首先检查本地DNS缓存，如果缓存中已有对应的IP地址，则直接使用此地址访问网站。

2、本地DNS查询：若本地缓存未命中，请求会被发送到配置的本地DNS服务器，本地DNS服务器通常由网络服务提供商（ISP）提供。

（图片来源网络，侵权删除）

3、缓存记录检查：本地DNS服务器接收到请求后，先检查自身的缓存记录，如果存在记录，则直接返回结果。

4、迭代查询过程：若无缓存记录，本地DNS服务器向上级服务器进行查询，这个查询过程可能涉及根域名服务器、顶级域名服务器，直至权限服务器。

5、权限服务器响应：权限服务器拥有对应域名的IP地址信息，它将此信息返回给本地DNS服务器。

6、返回结果：本地DNS服务器接收到IP地址后，将其返回给用户的操作系统，并缓存此结果供后续查询使用。

DNS缓存的角色

提升效率：DNS缓存可以显著减少重复查询所需的时间，加快域名解析速度。

（图片来源网络，侵权删除）

减少负载：通过缓存机制，减少了根服务器和顶级服务器的负载，提高了整个互联网的性能和稳定性。

DNS服务器的类型

根域名服务器：是整个DNS系统的核心，负责顶级域的权威指针。

顶级域名服务器：管理下一个层次的域名，如.com、.org。

权限服务器：具体管理特定域名下的IP地址分配，如baidu.com。

安全与隐私

DNSSEC：为了增强安全性，DNSSEC（DNS Security Extensions）被设计出来防止缓存污染等攻击。

DoH：DNS over HTTPS是一项将DNS请求封装在HTTPS协议中的技术，旨在增强用户隐私保护。