DNS域名解析过程

在使用裸机云或云服务器过程中，解析域名的时候，会涉及一个DNS域名解析过程，那这个过程是什么样的呢，今天我们来分析下。

当一个用户在地址栏输入www.Vecloud.com时，DNS解析有大致十个过程，如下：

1，浏览器先检查自身缓存中有没有被解析过的这个域名对应的ip地址，如果有，解析结束。同时域名被缓存的时间也可通过TTL属性来设置。

2，如果浏览器缓存中没有，浏览器会检查操作系统缓存中有没有对应的已解析过的结果。而操作系统也有一个域名解析的过程。在windows中可通过c盘里一个叫hosts的文件来设置，如果你在这里指定了一个域名对应的ip地址，那浏览器会首先使用这个ip地址。

但是这种操作系统级别的域名解析规程也被很多黑客利用，通过修改你的hosts文件里的内容把特定的域名解析到他指定的ip地址上，造成所谓的域名劫持。所以在windows中将hosts文件设置成了readonly，防止被恶意篡改。

我们提供的全球BGP GRO产品，当用户访问全球资源会遇到突然打不开的情况，这个就是因为DNS被污染了，需要清理DNS缓存处理。

3，如果至此还没有命中域名，才会真正的请求本地域名服务器（LDNS）来解析这个域名，这台服务器一般在你的城市的某个角落，距离你不会很远，并且这台服务器的性能都很好，一般都会缓存域名解析结果，大约80%的域名解析到这里就完成了。

4，如果LDNS仍然没有命中，就直接跳到Root Server域名服务器请求解析

5，根域名服务器返回给LDNS一个所查询域的主域名服务器（gTLD Server，国际顶尖域名服务器，如.com .cn .org等）地址

6，此时LDNS再发送请求给上一步返回的gTLD

7，接受请求的gTLD查找并返回这个域名对应的Name Server的地址，这个Name Server就是网站注册的域名服务器

8，Name Server根据映射关系表找到目标ip，返回给LDNS

9，LDNS缓存这个域名和对应的ip

10，LDNS把解析的结果返回给用户，用户根据TTL值缓存到本地系统缓存中，域名解析过程至此结束。

经过这样一个过程，你就可以顺利的访问www.vecloud.com了。

只要访问公网的服务，不可避免都会与DNS产生关系，在IDC的网络优化中，BGP建立越多，DNS越稳定，网络越好。