请简述dns服务器的工作过程

三种DNS服务器及其工作模式。

DNS

并不是所有的DNS服务器都是平等创建的。了解三种不同类型的DNS服务器如何协同工作，分析域名可以帮助任何信息安全或IT专业人士。

DNS是一项核心互联网技术，它可以将人性化的域名转换成机器可用的IP地址，比如将域名转换成192021。DNS作为一个分布式数据库运行，不同类型的DNS服务器负责DNS名称空间的不同部分。

DNS服务器有三种类型：

DNS存根分析服务器。

DNS递归分析服务器。

权威DNS服务器。

存根分析器是通常在终端主机中找到的软件组件。当台式计算机或移动设备上运行的应用程序需要分析域名系统域名时，该组件生成域名系统查询。存根分析器发出的域名系统查询通常发送到域名系统递归分析器。分析程序将根据需要进行尽可能多的查询，以获得对原始查询的响应，然后将响应发送回存根分析程序。

该递归解析器可以驻留在家庭路由器中，由互联网服务提供商托管或由第三方提供，例如8888谷歌的公共DNS递归解析器或CloudFlare的DNS服务为1111。

由于DNS作为分布式数据库运行，不同的服务器负责DNS名称空间的不同部分，在DNS方面具有权威性。

图2描述了一个想象中的DNS分析方案，其中应用程序使用所有三种类型的DNS服务器将域名域名分析为IPv4地址，也就是说，DNS地址资源记录。

如有帮助，敬请采纳，谢谢！

第一步，主机上的存根解析器将DNS查询发送到递归解析器。第二步，递归解析器将查询重新发送到根区域的DNS权威名称服务器之一。这权威名服务器没有对查询的反应，但是它可以为com区域提供权威名服务器的参考。因此，递归解析器将查询重新发送到com区域的权威名服务器。

这个过程一直进行到查询最终重新发送到域名区域的权威名称服务器。该服务器可以提供原始查询答案——域名的IP地址是什么？最后，在步骤8中，该响应被发送到存根分析器。

值得注意的是，所有这些DNS信息都是明输的，恶意参与者可能会监控用户的因特网活动。任何管理DNS服务器的人都应该知道如何解决DNS隐私问题，以及如何缓解这些威胁。

如有帮助，敬请采纳，谢谢！

DNS工作过程如下：

1、客户机提出域名解析请求，并将该请求发送给本地的域名服务器；

2、当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回；

3、如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域) 的主域名服务器的地址；

4、本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址；

5、重复第四步，直到找到正确的纪录；

6、本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。

以win7如何搭建邮件服务器为例：
1、先做DNS的配置因为要用到DNS对邮件服务器作域名解析，所以要创建一个DNS，
2、DNS的安装：开始菜单->管理工具->管理报务器；在d出的界面上点击安装DNS服务器就行了
3、DNS的打开：开始菜单->管理工具->DNS；点击就能打开
4、DNS的配置：在配置界面上－>正向查找区域->右键菜单－〉新建区域；要先创建一个区域来对邮件服务器的IP进行解析！创建完成之后在创建的区域内新建一个IP为17121631的mail主机；同时也要新建两个指向主机的别名POP3和SMTP(邮件服务器用到的两个最重要的协议)
5、配置IIS
IIS的安装：开始菜单->控制面板->添加或删除程序->添加删除windows组件->应用程序服务器－>详细信息->IIS->详细信息->全选－〉确定－〉下一步－〉完成，
IIS的打开：开始菜单->管理工具->IIS
IISR 配置：选择“默认SMTP虚拟服务”右键->属性->传递标签->高级->在虚拟域和完全域里填上在DNS里创建的区域名！这样做的目的就是为了能够在收件那里显示发件人的信息，
6、安装并配置POP3服务
POP3的安装：开始菜单->控制面板->添加或删除程序->添加/删除windows组件－〉电子邮件服务－〉详细信息－>全钩->确定->下一步->完成，
POP3打开：开始菜单->管理工具->POP3服务
POP3的配置：新建一个域名（要和DNS的区域名一样）再在新建的域里创建两个用户用作测试！用户1：tx1 密码：123 用户2：tx2 密码：123
7、完成即可

---