说说 DNS 查询的过程？

（根服务器+迭代查询，ISP 缓存，浏览器、host、DNS，顶级 com 服务器等）

全球共有 13 个根服务器, 然后近到本地 Isp 会配置多个缓存服务器(DHCP分配的 dns 就是 isp 提供的缓存服务器).终端设备进行 DNS 查询的时候, 首先是本机缓存,然后是 host文件(本质是user define), 如果都没有就会到(网络配置)指定的 DNS 服务器去查找, 比如是 a 服务器,那么就会在 a 的服务器去查询一个请求, 比如查询 xx.com, 如果 a 缓存了这个记录, 就返回了, 如果没有这个记录或者缓存过期, 他就会进行递归查询或者迭代查询, let 递归, 这样任务递归委托到 ISP 的上一层 DNS 服务器,本质还是一个缓存, 如果还是没有, 就会去请求13台根服务器中的一台, （原创CSDN RzBu11d023r）。根服务器不可能进行递归查询(性能问题), 所以他只会查询到顶级的, 比如 com 服务器, 而 com 服务器会有很多台,这些是授权服务器来的, ISP再向任意一台发查询请求, 之后如果还有多级的依次查询, 不然就查到了返回. 所以说你购买域名之后, 需要配置 A 记录和 CNAME 记录, 域名提供商就要把这个记录给添加到顶级域名的数据库里, 然后访问一会后等待全世界各级缓存超时更新之后就绑定好了你的域名. 这就是为什么顶级域名要这么多钱, 因为要维护全世界的顶级服务器(虽然就十几台), 而且很好理解为什么这些一定是迭代查询, 因为他们千万亿级高并发的.

至于这些根服务器在国外，那防火墙怎么处理的？其实，我们根本不会访问这些国外的根服务器。在我国，一共有28个根服务器的镜像。只要在我国境内对根DNS发出的请求，其实都是由这些镜像完成的。它们与根域名服务器共享13个IP。因此，对于中国用户来说，对根的请求，一般不会走 Internet 跑到美国或者欧洲去，而是走超大 Ethernet。