如何检查DNS解析状态？

本文介绍了如何查看DNS解析。需要了解DNS解析是将域名转换为IP地址的过程。可以通过命令行工具如nslookup或dig来查询DNS记录。根据查询结果判断DNS解析是否正常。

什么是DNS解析？

（图片来源网络，侵权删除）

DNS（Domain Name System，域名系统）是互联网的一项核心服务，用于将人类可读的域名转换为机器可读的IP地址，DNS通过一个分布式数据库的方式运行，使用户能够方便地访问网站，而无需记住复杂的数字IP地址。

DNS解析过程

1、浏览器缓存检查：当用户在浏览器中输入www.example.com并按下回车键时，浏览器首先会检查本地DNS缓存，如果缓存中有这个域名对应的解析过的IP地址，解析过程就结束，缓存的时间由TTL属性决定。

2、操作系统缓存检查：如果浏览器缓存中没有找到对应的IP地址，则会继续查找操作系统的DNS缓存，操作系统通常会有一个记录文件（如Linux系统中的/etc/hosts文件），其中可能包含手动设置的域名和IP地址映射。

3、本地DNS服务器查询：如果前两步都没有找到结果，操作系统会向本地DNS服务器发起请求，本地DNS服务器通常由用户的网络服务提供商（ISP）管理，它会缓存一些常用的域名解析结果。

4、根域名服务器查询：如果本地DNS服务器无法解析该域名，它会向根域名服务器发出请求，根域名服务器是DNS层级结构中最高层次的服务器，负责指向顶级域名服务器。

（图片来源网络，侵权删除）

5、顶级域名服务器查询：根域名服务器返回顶级域名服务器的地址，本地DNS服务器再向其发出请求，顶级域名服务器管理特定顶级域（如.com、.net等）下的二级域名。

6、权威域名服务器查询：顶级域名服务器进一步返回管理该域名的权威域名服务器的地址，本地DNS服务器再向权威域名服务器发出请求，权威域名服务器最终返回该域名对应的IP地址。

7、返回结果并缓存：权威域名服务器将查询结果返回给本地DNS服务器，本地DNS服务器再将结果返回给客户端，同时将结果缓存起来，以便下次查询时使用。

DNS记录类型

DNS解析过程中涉及多种类型的DNS记录，包括：

1、A记录：将域名映射到IPv4地址。

（图片来源网络，侵权删除）

2、AAAA记录：将域名映射到IPv6地址。

3、MX记录：指定邮件服务器的地址。

4、CNAME记录：将一个域名映射到另一个域名。

5、NS记录：指定负责某个区域的权威域名服务器。

6、TXT记录：通常用于存储文本信息，如SPF记录。

DNS安全协议

为了提高DNS的安全性，DNS over TLS（DoT）和DNS over HTTPS（DoH）协议被提出，DoT通过TLS协议对DNS数据进行加密，防止窃听和操纵；DoH通过HTTPS协议执行DNS解析，同样提高了用户隐私和安全性。

常用公共DNS服务器

以下是一些常用的公共DNS服务器及其IP地址：

名称	IPv4地址	IPv6地址	其他
AliDNS	223.5.5.5	2400:3200:baba:0:0:0:0:1	DOH: https://dns.alidns.com/dnsquery, DOT: dns.alidns.com
114 DNS	114.114.114.114	114.114.115.115
BaiduDNS	180.76.76.76	2400:da00:0:0:0:0:0:6666
DNSPod	119.29.29.29	2402:4e00:0:0:0:0:0:0	DOH: https://doh.pub/dnsquery, DOT: dot.pub
Cloudflare	1.1.1.1	2606:4700:4700:0:0:0:0:64
GoogleDNS	8.8.8.8	2001:4860:4860:0:0:0:0:8888
Quad9	9.9.9.9	2620:fe:0:0:0:0:0:fe