1.1. DNS & cdn & HTTPDNS 原理简析
背景：
域名系统 DNS (Domain Name System ): 作为域名和 IP 地址相互映射的一个分布式数据库，通过 DNS 可以将域名迅速解析为对应的 IP 地址，从而方便我们访问 Internet 上的任意一台主机（或网站）。
CDN(Content Delivery Network): 其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。
HTTPDNS: 使用 HTTP 请求来模拟 DNS 请求
DNS 服务器类型：
- 内部 DNS ：位于内网中，提供内网 DNS 服务，也具备 Internet DNS 缓存与转发能力
- 外部 DNS：位于 Internet 中，提供 Internet 的 DNS 服务（包括 DNS 缓存与转发）
- 主 DNS：提供 DNS 服务（包括查询，缓存写入）
- 辅 DNS：只提供 DNS 查询服务，与主 DNS 同步数据库
- 唯缓存 DNS：自身不具备 DNS 解析能力，但具有 DNS 缓存数据库
- 转发 DNS：具备转发特性，能将 DNS 请求转发给其他 DNS 服务器
- 权威 DNS： 自身数据库中存在与 DNS 请求相对应的映射
- 非权威 DNS：不存在相对应的映射，而存在对应缓存查询结果
本地 DNS: 即在主机的 DNS 设置值
域名组成： [ 主机名 ].[ 二级域名 ].[ 顶级域名 ]，因此可以根据域名来在 树形结构 中找到一条从根到叶的路径，叶节点即是权威 DNS
DNS 服务器的功能：
- 权威 DNS，自身具备解析能力
- 转发 DNS
- 缓存 DNS
在由路由器组成的局域网中，本地 DNS 设置为自动获取（路由器），路由器 DNS 设置为（ISP 提供的 DNS），主机通过浏览器访问 http://www.jianshu.com 时 DNS 请求-响应情况：
上图的文字描述如下：
10.其他 DNS 服务器 根据 IP 将 DNS 查询请求发送给 顶级域名服务器
11.顶级域名服务器 接收到请求后，将 二级域名服务器 (jianshu.com) IP 发送给 其他 DNS 服务器
12.其他域名服务器 根据 IP 将 DNS 查询请求发送给 二级域名服务器
13.二级域名服务器 接收到请求后，发现自己是权威 DNS 服务器，于是将 www.jianshu.com 映射的 IP 120.132.92.21 发送给 其他域名服务器
14.其他域名服务器 接收到解析结果后，将 120.132.92.21 逐层返回传递下去，最终直至 192.168.110.252
15.192.168.110.252 接收到 www.jianshu.com 解析结果 120.132.92.21 ，根据 IP 与 www.jianshu.com 建立 TCP 连接，然后发起 HTTP 请求主页内容
根据上面的 wireshark 分析结果可以看出：DNS 服务器返回的不一定是 IP ，在 DNS 请求中域名为别名时，则 DNS 服务器会返回其 A 记录；
如上图中 cdn-qn0.jianshu.io 域名解析返回的是 CNAME 类型结果 cname iduvrz0.qiniudns.com ，这表明 cdn-qn0.jianshu.io 是别名，其 cname 指向（A 记录）是 iduvrz0.qiniudns.com
因为 A 记录与 IP 映射，于是主机又向 DNS 服务器 发起 iduvrz0.qiniudns.com DNS 请求
CDN： 由于 DNS 循环时平均分配，不能根据不同服务器的负载情况优化分配，甚至如果有一台服务器宕机了，DNS 不能及时了解到该情况把该服务器的 IP 分配出去，便会造成无法访问；因此，在权威 DNS 和 服务器之间加上一个 CDN 层就显得很必要了；CDN 在具备调度分配服务器能力的基础上，能够同步服务器运行情况，然后根据该情况及时适当调整调度策略，从而使得负载均衡能力大大提高；
CDN功能：
- 调度分配主机；负载均衡，根据 IP，网络流量情况分配最靠近，网络最通畅的 CDN 节点实现加速
- 反向代理
- 静态缓存；缓存静态资源（html，图片，音乐，视频等）
- 防止 ddos 攻击
CDN原理图：
通过在权威 DNS 服务器中配置 images.jianshu.com 的 cname 指向（A 记录）为 abc.qiniudns.com
在 CDN DNS 中将 abc.qiniudns.com 与 110.110.110.110, 220.220.220.220, 330.330.330.330三个 IP 映射
就可以实现通过 CDN 给域名images.jianshu.com 加速
为了防止传统 DNS 解析过程中出现的 DNS 劫持，DNS 缓存版本过旧，因 DNS 服务器转发功能而造成的无法精准定位用户位置的情况，于是通过使用 HTTPDNS 为主，传统DNS为辅 的机制来实现快速，实时，精准的 DNS 解析，从而提供给用户快速，安全稳定，最新的网站访问体验
原文链接：https://www.cnblogs.com/songyao2018/p/8910640.html
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/20872
