DNS（Domain Name System）底层主要使用UDP（User Datagram Protocol）和TCP（Transmission Control Protocol）两种协议，具体取决于查询的场景和需求。

1.DNS主要使用UDP协议

默认情况下，DNS查询使用UDP协议（端口号53）。

特点：

  1. UDP是一种无连接的协议，传输速度快，但不保证数据的可靠性和完整性。

  2. DNS查询通常是短小的请求和响应，UDP的轻量级特性非常适合这种场景。

  3. UDP的默认最大传输数据包大小为512字节（传统限制），但现代DNS可能支持更大的UDP包（通过EDNS0扩展）

适用场景：

  1. 大多数标准的DNS查询（如A记录、AAAA记录、CNAME等）。
  2. 快速解析域名，适合对速度要求较高的场景。

2.DNS也使用TCP协议

当DNS查询的数据量超过UDP的限制（如512字节），或者需要更高的可靠性时，DNS会使用TCP协议（端口号53）。

特点：

  1. TCP是一种面向连接的协议，保证数据的可靠传输。
  2. TCP支持更大的数据传输，适用于复杂或数据量较大的查询。

使用场景

  1. 区域传输（Zone Transfer，如DNS服务器之间的数据同步）。
  2. DNSSEC（DNS安全扩展）查询，因为需要传输额外的安全信息。
  3. 当UDP查询失败或被阻止时，DNS会回退到TCP。

3.现代DNS的其它协议

  1. DNS over HTTPS（DoH）：通过HTTPS协议加密DNS查询，端口号通常为443。
  2. DNS over TLS（DoT）：通过TLS协议加密DNS查询，端口号通常为853。
  3. 这些协议主要用于提高DNS查询的安全性和隐私性，但底层仍然依赖TCP或UDP。

总结

  1. 默认情况下，DNS使用UDP协议。
  2. 当需要传输大量数据或保证可靠性时，DNS使用TCP协议。
  3. 现代加密DNS（如DoH或DoT）仍然基于TCP或UDP，但增加了加密层以保护隐私和安全。