摘要
目的：
- 本文以linux虚拟机和Windows为例，来介绍一下主机名解析过程
- 主机名解析不完全是靠DNS
一、基本概念
- 主机名：比如www.baidu.com、
hadoop100等等
1. Hosts文件
- hosts文件是一个文本文件，用来记录IP和 Hostname(主机名)的映射关系
- 在Windows和linux里面都有
- Windows：
C:\Windows\System32\drivers\etc\hosts - linux：
/etc/hosts
2. DNS
- DNS，就是Domain Name System的缩写，翻译过来就是域名系统
- 是互联网上作为域名和IP地址相互映射的一个分布式数据库
- DNS是一个多级的服务器，不是只有一级
二、浏览器域名解析系统
1. 案例
操作：用户在浏览器输入了www.baidu.com，过程是怎么样的
-
浏览器先检查浏览器缓存中有没有该域名解析IP地址，有就先调用这个IP完成解析；如果没有检查操作系统DNS解析器缓存，如果有直接返回IP完成解析。这两个缓存，可以理解为本地解析器缓存
-
一般来说，当电脑第一次成功访问某一网站后，在一定时间内，浏览器或操作系统会缓存他的IP地址(DNS解析记录).
在cmd窗口中输入
ipconfig /displaydns//DNS域名解析缓存ipconfig/flushdns//手动清理dns缓存
-
如果本地解析器缓存没有找到对应映射，检查系统中hosts文件中有没有配置对应的域名IP映射，如果有，则完成解析并返回。
-
如果本地DNS解析器缓存和hosts文件中均没有找到对应的IP，则到域名服务DNS进行解析域
2. 总结
对于一个主机名，先检查DNS缓存，然后查看hosts文件，然后访问DNS服务器
- 而DNS服务器是多级的，先访问本地，本地没有则是根域名服务器，没有的话再网上找
三、Windows指令
总结两个指令
| 指令 | 功能 | 说明 | 选项 |
|---|---|---|---|
ipconfig /displaydns |
DNS域名解析缓存 | ||
ipconfig/flushdns |
手动清理dns缓存 |
四、隐患
- 如果有用户劫持了hosts文件，并填入了以下内容
192.168.200.130 www.baidu.com
- 那么就访问不到百度了
- 或者将银行的官网改成自己的网站，那么就可能进入一个假的网站