DNS 协议

消息类型

有三种类型的 DNS 消息：

  • 查询

     

     

  • 响应

     

     

  • 更新

     

     

查询和响应中的原始 DNS 标准，定义和 RFC 2136 中定义的更新。 所有三种类型按照常见的邮件格式。

DNS 查询邮件格式

常见的 DNS 邮件格式具有固定长度、 12 字节的标头和变量的位置，保留的问题、 答案、 授权和其他 DNS 资源记录。 常见的邮件格式如下所示：

标准 DNS 查询邮件格式

DNS 邮件格式

DNS 标头 （固定长度）

问题的条目 （可变长度）

应答资源记录 （可变长度）

颁发机构资源记录 （可变长度）

其他资源记录 （可变长度）

DNS 查询邮件头

DNS 消息标头包含以下字段，按以下顺序：

DNS 查询消息标头字段

 

字段名称 说明

事务 ID

16 位字段，用于标识一个特定的 DNS 事务。 事务 ID 创建的邮件原始发件人，并复制到其响应消息的响应情况。 使用事务 ID，DNS 客户端可以匹配其请求的响应。

标志:

包含 DNS 客户端和 DNS 服务器之间通讯的各种服务标志的 16 位字段包括：

请求/响应

1 位字段设置为 0，则表示名称服务请求，或者设置为 1，以表示名称服务的响应。

操作代码

4 位字段表示数据包的名称服务操作： 0x0 是一个查询。

权威性应答

1 位字段表示响应方是查询消息中的域名具有权威性。

截断

如果响应总数超过用户数据报协议 (UDP) 数据报被设置为 1 的 1 位字段。除非启用了 UDP 数据报大于 512 字节或 EDNS0，只有第一个 512 字节的 UDP 答复返回。

所需的递归

1 位字段设置为 1 以指示递归查询，并且对于迭代查询 0。 如果 DNS 服务器收到查询消息与该域设置为 0 时，它将返回客户端可以联系其他 DNS 服务器的列表。 此列表是从本地缓存数据填充的。

可用的递归

1 位设置字段 1 以表示一个 DNS 服务器的 DNS 服务器可以处理针对递归查询。 如果禁用递归，则 DNS 服务器将适当地设置的字段。

保留

3 位字段是保留，设置为 0。

返回代码

4 位字段中保存的返回代码：

  • 0 表示成功的响应 （答案是查询响应中的查询）。

     

     

  • 0x3 是名称错误，指示的权威性 DNS 服务器响应查询消息中的域名称不存在。 有关返回代码的详细信息，请参阅 DNS 的参考信息 .

     

试题资源记录计数

16 位字段代表 DNS 消息中的问题一节中的条目数。

应答资源记录计数

16 位字段代表 DNS 消息的应答部分中的条目数。

颁发机构资源记录计数

16 位字段代表的 DNS 消息中的颁发机构资源记录数。

其他资源记录计数

16 位字段表示 DNS 消息中的其他资源记录的数目。

DNS 查询问题条目部分

DNS 消息的问题项部分包含的域名称，被查询，并且具有以下三个字段：

DNS 查询问题输入字段

 

字段名称 说明

问题名称

正在查询的域名。 DNS 域名称的表示为一系列的标签，如 microsoft.com，但在问题名称字段中的域名称被编码为一系列的长度-值对包含 1 字节的文件，指示该值，跟值 （标签） 的长度。 例如，域 microsoft.com 表示为0x09microsoft0x03com0x00，其中十六进制数字表示每个标签的长度、 ASCII 字符表示单个标签，并最终 0 指示名称的结尾。

问题类型

16 位整数，用于表示应返回的资源记录类型，如下面来表示：

类型值

返回的记录

0x01

主机 (A) 记录

0x02

名称服务器 (NS) 记录

0x05

别名 (CNAME) 记录

0x0C (12)

反向搜索 (PTR) 记录

0x0F (15)

邮件交换 (MX) 记录

0x21 (33)

服务 (SRV) 记录

0xFB (251)

增量区域传输 (IXFR) 记录

0xFC (252)

标准的区域传输 (AXFR) 记录

0xFF (255)

所有记录

问题类别

代表 IN （Internet） 问题类并且通常设置为 0x0001。

DNS 资源记录

答案、 授权和 DNS 响应消息的部分可以包含应答的查询消息问题部分的资源记录的其他信息。 资源记录的格式如下：

DNS 资源记录的消息字段

 

字段名称 说明

资源记录名称

为可变长度字段后面与问题名称字段相同的格式记录的 DNS 域名。

资源记录类型

资源记录类型值。

资源记录类

资源记录类代码，互联网类，0x0001。

生存时间

将秒显示为一个 32 位无符号字段以表示 TTL。

资源数据长度

2 字节指示资源数据的长度字段。

资源数据

对应于该资源记录的可变长度数据类型。

除非名称已存在 DNS 消息，此时 2 字节的字段来代替一个长度值编码名称和充当一个指针，指向已存在的名称中的其他地方，资源记录名称字段进行编码问题名称字段的方式相同。

名称查询邮件格式

名称查询邮件格式是上面所述的 DNS 消息格式相同。 在典型的名称查询邮件中，设置 DNS 消息字段如下：

DNS 名称查询消息字段

 

字段名称 说明

查询标识符 （事务 ID）

若要启用 DNS 客户端解析程序以匹配对查询的响应，将设置为一个唯一的编号。 查询响应事务 ID 始终匹配查询请求事务 id。

标志

设置以启用递归指示一个标准查询。

试题计数

设置为 1。

问题条目

返回设置为查询的域名和资源记录类型。

名称查询响应消息格式

名称查询响应邮件格式是上面所述的 DNS 消息格式相同。 在典型的名称查询邮件中，将按以下方式设置 DNS 消息字段：

DNS 名称查询响应字段

 

字段名称 说明

查询标识符 （事务 ID）

若要启用 DNS 客户端解析程序以匹配对查询的响应，将设置为一个唯一的编号。

标志

设置以启用递归指示一个标准查询。

试题计数

设置为 1。

问题条目

返回设置为查询的域名和资源记录类型。

反向名称查询邮件格式

反向名称查询邮件使用常见的邮件格式具有以下区别：

  • DNS 客户端解析器构造基于查询的 IP 地址在 in-addr.arpa 域中的域名。

     

     

  • 指针 (PTR) 资源记录查询而不是主机 (A) 资源记录。

     

     

利用 DNS 更新邮件格式

利用 DNS 更新格式使用标头定义更新操作执行的消息和一个包含更新的资源记录集。 利用 DNS 更新消息格式包含了以下字段：

  • 标识。 由 DNS 客户端请求分配一个 16 位标识符。 此标识符对应的回复中复制，并可用于以匹配答复未完成的请求，请求程序或由服务器检测到来自某些请求程序的复制的请求。

     

  • 标志。 16 位 DNS 更新邮件标志字段。 有关每个标志的说明，请参阅下面的"DNS 更新邮件标志字段"。

     

  • 区域的条目数。 在区域条目部分的资源记录的数量。

     

  • 系统必备的资源记录的数量。 在系统必备的资源记录部分中的资源记录的数量。

     

  • 更新资源记录的数量。 在更新资源记录部分中的资源记录的数量。

     

  • 其他资源记录的数量。 在其他资源记录部分中的资源记录的数量。

     

  • 区域项。 表示正在更新的记录的区域。 更新的所有记录都必须在同一区域中，并因此允许区域部分包含一个记录。 它有三个值： ZNAME 是区域名称、 ZTYPE 必须是 SOA，和 ZCLASS 是该区域的类。

     

  • 系统必备的资源记录。 包含一组的资源记录的系统必备组件必须满足在主 DNS 服务器接收到更新消息的时间。 有五个组可能的值可以表示的：

     

     

    • 资源记录集存在 （值无关）。 必须存在具有指定的名称和类型 （在区域和区域部分中所指定的类） 的至少一个资源记录。

       

    • 资源记录集存在 （相关的值）。 具有指定的名称和类型的资源记录的一组存在，并且具有相同的成员具有相同的数据作为此部分中指定的资源记录集。

       

    • 不存在资源记录集。 没有具有指定的名称和类型 （在区域和区域部分由表示的类） 的资源记录存在。

       

    • 名称正在使用中。 使用指定的名称 （在区域和区域部分中所指定的类） 的至少一个资源记录存在。 由空 nonterminals，则不满足此先决条件。

       

    • 名称不在使用中。 任何类型的任何资源记录不属于指定的名称。 通过空的 nonterminals，则满足此先决条件。

       

  • 更新资源记录。 包含要添加或删除从区域的资源记录。 在更新过程中，将执行四个操作之一：

     

     

    • 向资源记录集添加资源记录。

       

       

    • 删除资源记录集。

       

       

    • 从名称中删除所有资源记录集。

       

       

    • 从资源记录集中删除资源记录。

       

       

  • 其他资源记录。 包含此更新，或正在被更新添加的新资源记录相关的资源记录。

     

利用 DNS 更新消息标志字段

利用 DNS 更新邮件标志字段使用了以下标志：

  • 请求/响应。 1 位字段设置为 0 表示更新请求和 1 来表示一个更新的响应。

     

  • 操作代码。 4 位字段设置为 0x5 DNS 更新。

     

  • 保留。 7 位保留的字段设置为 0。

     

  • 返回代码。 4 位字段包含代码，以表示更新查询的结果。 代码如下所示：

     

    利用 DNS 更新邮件标志字段返回代码值

     

     

    结果代码值 说明

    0 (NOERROR)

    没有错误;成功的更新。

    1 (FORMERR)

    格式错误。DNS 服务器不理解更新请求。

    0X2 （SERVFAIL）

    DNS 服务器遇到内部错误，如转发超时。

    0X3 （NXDOMAIN）

    应该存在的名称不存在。

    0X4 (NOTIMP)

    DNS 服务器不支持指定的操作代码。

    0X5 （拒绝）

    DNS 服务器将拒绝执行更新。

    0X6 (YXDOMAIN)

    不应存在的名称确实存在。

    0X7 (YXRRSET)

    不应存在的资源记录集不存在。

    0X8 （NXRRSET）

    应存在的资源记录集不存在。

    0X9 (NOTAUTH)

    无法在区域部分中命名该区域的权威 DNS 服务器。

    0XA (NOTZONE)

    系统必备组件或更新部分中使用的名称不是通过区域部分中指定的区域内。

动态更新响应消息格式

动态更新响应消息遵循相同的格式如 DNS 更新消息，DNS 标志的除外。 动态更新的响应消息标头标志指示更新是否成功通过包括成功的响应代码或 DNS 更新邮件标志中所述的错误代码之一。