浏览器如何通过域名查询IP地址
当你在浏览器输入 www.google.com 时，这不仅仅是一个简单的跳转，而是一次跨越数千公里的、多层协议协同工作的复杂接力。
🏗️ 基础复习：ISO 七层 vs. TCP/IP 四层
虽然 ISO 提出的 OSI 七层参考模型是学术界的标准，但现实中我们使用的是更精简的 TCP/IP 四层（或五层）模型。
| OSI 七层模型 | TCP/IP 四层模型 | 核心功能 | 常见协议/硬件 |
|---|---|---|---|
| 应用层 / 表示层 / 会话层 | 应用层 | 产生原始数据，定义交互规则 | HTTPS, DNS, HTTP |
| 传输层 | 传输层 | 端到端连接，保证可靠性 | TCP, UDP |
| 网络层 | 网络层 | IP寻址，选择路由路径 | IP, ICMP, 路由器 |
| 数据链路层 / 物理层 | 网络接口层 | 帧同步、物理信号传输 | 以太网, Wi-Fi, 交换机 |
🚀 深度解析：访问 Google 的数据包之旅
我们将这个过程拆解为三个主要阶段。
1. 第一阶段：DNS 域名解析（寻找 IP 地址）
浏览器不知道 www.google.com 在哪，它需要一个 IP 地址。
- 应用层：浏览器生成一个 DNS 查询包（问：google 的 IP 是多少？）。
- 传输层：DNS 主要使用 UDP 协议进行快速查询。数据被封装成 UDP 段。
- 网络层：打上源 IP 和 DNS 服务器 IP 的标签，封装成 IP 数据包。
- 解析流程：
- 检查浏览器和操作系统本地缓存。
- 若无，请求递归 DNS 服务器（通常是你的宽带运营商提供）。
- 递归服务器层层上推，询问根域名服务器、TLD (.com) 服务器，最终拿到 Google 的 IP 地址。
2. 第二阶段：TCP 三次握手（建立连接）
拿到 IP 后，客户端需要和服务器“打个招呼”建立可靠通道。
- 第一次握手 (SYN)：客户端发送一个带 SYN=1 标志的 TCP 段给服务器（“我想连你”）。
- 第二次握手 (SYN+ACK)：服务器回复确认（“收到，我准备好了，你呢？”）。
- 第三次握手 (ACK)：客户端再次确认（“收到，我们开始吧！”）。
- ✨ 封装过程：TCP 段 → IP 包 → 以太网帧（包含 MAC 地址）。
3. 第三阶段：HTTPS 安全连接与数据请求
由于是 HTTPS，在正式传数据前还要进行 TLS 握手（加密过程）。
- TLS 握手：
- 双方交换证书，验证服务器身份。
- 协商加密算法，生成一个“对称密钥”。此后的所有数据都将被这个密钥加密。
- 发送 HTTPS 请求：
- 应用层：浏览器构造一个 HTTP GET 请求报文。
- 加密层：TLS 将该报文内容加密。
- 传输层：TCP 将其切分为段，确保不丢包。
- 网络层：IP 协议负责把这些段路由到 Google 的数据中心。
- 数据链路层：通过网线/光纤将电磁信号发出去。
4. 第四阶段：服务器响应与渲染
- Google 服务器解封数据包，看到 GET 请求。
- 服务器发回 HTML 代码。
- 浏览器通过相同的层级结构“剥洋葱”得到 HTML。
- 浏览器解析 HTML/CSS/JS，最后你看到了搜索页面。
💡 总结：数据包的“剥洋葱”原理
- 发送时（封装）：从上往下，每一层都给数据加一个“信封”（报头）。
- 接收时（解封）：从下往上，每一层都拆开一个“信封”，读取属于自己的控制信息。