转！！DNS域名解析使用的是TCP协议还是UDP协议？

原文地址&＃xff1a;https://segmentfault.com/a/1190000006100959

DNS同时占用UDP和TCP端口53是公认的&＃xff0c;这种单个应用协议同时使用两种传输协议的情况在TCP/IP栈也算是个另类。但很少有人知道DNS分别在什么情况下使用这两种协议。

先简单介绍下TCP与UDP。

TCP是一种面向连接的协议&＃xff0c;提供可靠的数据传输&＃xff0c;一般服务质量要求比较高的情况&＃xff0c;使用这个协议。UDP---用户数据报协议&＃xff0c;是一种无连接的传输层协议&＃xff0c;提供面向事务的简单不可靠信息传送服务。

TCP与UDP的区别&＃xff1a;

UDP和TCP协议的主要区别是两者在如何实现信息的可靠传递方面不同。TCP协议中包含了专门的传递保证机制&＃xff0c;当数据接收方收到发送方传来的信息时&＃xff0c;会自动向发送方发出确认消息&＃xff1b;发送方只有在接收到该确认消息之后才继续传送其它信息&＃xff0c;否则将一直等待直到收到确认信息为止。 与TCP不同&＃xff0c;UDP协议并不提供数据传送的保证机制。如果在从发送方到接收方的传递过程中出现数据报的丢失&＃xff0c;协议本身并不能做出任何检测或提示。因此&＃xff0c;通常人们把UDP协议称为不可靠的传输协议。相对于TCP协议&＃xff0c;UDP协议的另外一个不同之处在于如何接收突发性的多个数据报。不同于TCP&＃xff0c;UDP并不能确保数据的发送和接收顺序。事实上&＃xff0c;UDP协议的这种乱序性基本上很少出现&＃xff0c;通常只会在网络非常拥挤的情况下才有可能发生。

既然UDP是一种不可靠的网络协议&＃xff0c;那么还有什么使用价值或必要呢&＃xff1f;其实不然&＃xff0c;在有些情况下UDP协议可能会变得非常有用。因为UDP具有TCP所望尘莫及的速度优势。虽然TCP协议中植入了各种安全保障功能&＃xff0c;但是在实际执行的过程中会占用大量的系统开销&＃xff0c;无疑使速度受到严重的影响。反观UDP由于排除了信息可靠传递机制&＃xff0c;将安全和排序等功能移交给上层应用来完成&＃xff0c;极大降低了执行时间&＃xff0c;使速度得到了保证。

DNS在进行区域传输的时候使用TCP协议&＃xff0c;其它时候则使用UDP协议&＃xff1b;

DNS的规范规定了2种类型的DNS服务器&＃xff0c;一个叫主DNS服务器&＃xff0c;一个叫辅助DNS服务器。在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息&＃xff0c;而辅助DNS服务器则从区的主DNS服务器中读取该区的DNS数据信息。当一个辅助DNS服务器启动时&＃xff0c;它需要与主DNS服务器通信&＃xff0c;并加载数据信息&＃xff0c;这就叫做区传送&＃xff08;zone transfer&＃xff09;。 
为什么既使用TCP又使用UDP&＃xff1f;

首先了解一下TCP与UDP传送字节的长度限制&＃xff1a;

UDP报文的最大长度为512字节&＃xff0c;而TCP则允许报文长度超过512字节。当DNS查询超过512字节时&＃xff0c;协议的TC标志出现删除标志&＃xff0c;这时则使用TCP发送。通常传统的UDP报文一般不会大于512字节。

区域传送时使用TCP&＃xff0c;主要有一下两点考虑&＃xff1a;

1.辅域名服务器会定时&＃xff08;一般时3小时&＃xff09;向主域名服务器进行查询以便了解数据是否有变动。如有变动&＃xff0c;则会执行一次区域传送&＃xff0c;进行数据同步。区域传送将使用TCP而不是UDP&＃xff0c;因为数据同步传送的数据量比一个请求和应答的数据量要多得多。

2.TCP是一种可靠的连接&＃xff0c;保证了数据的准确性。

域名解析时使用UDP协议&＃xff1a;

客户端向DNS服务器查询域名&＃xff0c;一般返回的内容都不超过512字节&＃xff0c;用UDP传输即可。不用经过TCP三次握手&＃xff0c;这样DNS服务器负载更低&＃xff0c;响应更快。虽然从理论上说&＃xff0c;客户端也可以指定向DNS服务器查询的时候使用TCP&＃xff0c;但事实上&＃xff0c;很多DNS服务器进行配置的时候&＃xff0c;仅支持UDP查询包。