Windows 名称解析顺序

Windows中名字解析的顺序是怎样的？很多中文的技术文章或者前后矛盾，或者语焉不详，是他们错了么？不是，只是没有把特定的条件说清楚了罢了。

比如这个常见的说明名字解析顺序的图片：

但是这个顺序一定正确吗？回答应该是，在特定的场合下，是正确的。这个特定场合指的是1）OS是Windows 9x/NT以前，2）采用了H-Mode的节点模式。但是这些，很多引用了这张图片的文档都没有解释。

决定名字解析顺序的2个重要的因素：第一，OS版本，第二，节点模式。OS版本决定了Netbios解析优先还是DNS解析优先。节点模式决定了先查WINS还是先广播。

---Windows 2000以后（包括2000、XP、Vista、Win7、2003、2008）都先查DNS，后查NetBIOS。

---Windows 9x/NT以前的，都先查NetBIOS，后查DNS。

接下去我们用问答的方式来解释一些常见问题。

Q: DNS名的查询顺序：

DNS cache --> HOSTS 文件 --> DNS Server

Q: NetBIOS名的查询顺序：

如果是H-mode的话: NetBIOS cache --> WINS Server --> 广播 --> LMHOSTS 文件

如果是其他模式，WINS和广播的顺序会有不同，见下文。

Q: HOSTS 和LMHOSTS文件的位置

%SystemRoot%\\System32\\drivers\\etc

%SystemRoot%通常都是C:\\Windows，NT下是C:\\WINNT

(查看SystemRoot的路径，可以在cmd下输入set命令)

缺省情况下， lmhosts 文件并不存在，系统有一个 lmhosts 样本文件 lmhosts.sam ，您可以仿照 lmhosts.sam 文件来编写您的 lmhosts

Q: 如何看当前节点模式？

ipconfig /all

Q: 有那些mode？

有四种mode：b,p,m,h

Q: 每种mode的具体含义？

B-mode：Broadcast Mode，只广播

P-mode: Point-to-point mode，只查WINS

M-mode: Mixed mode，先广播，后WINS

H-mode: Hybrid mode，先WINS，后广播

Q: 默认mode是什么？

设置了WINS时，默认mode是H-mode，没设置WINS默认mode是B-mode

Q: 各个mode的Reg键值

B-mode：0x1

P-mode: 0x2

M-mode: 0x4

H-mode: 0x8

Q: mode的动态设定

通过DHCP分配地址的时候，可以配置NodeType，在注册表中

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\etbt\\Parameters

DHCPNodeType的值说明了从DHCP获得的Node Type

Q: 如何改mode？

通常情况下，不需要改Mode！使用默认的H-mode即可！

在注册表中添加或者修改NodeType键值。

默认情况下，不存在NodeType键值，可以手工创建。

NodeType键值覆盖（优先级高于）DHCPNodeType的键值。

NodeType的位置在：

Windows 2000 and Windows NT

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\etbt\\Parameters

Key: NodeType

Value Type: REG_DWORD - Number

Valid Range: 1,2,4,8 (b-node, p-node, m-node, h-node)

Windows 9x

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\VxD\\MSTCP

Key: NodeType

Value type: DWORD

Valid range: 1, 2, 4, or 8

Q: 如何显示DNS Cache

ipconfig /displaydns

Q: 如何手工清空DNS Cache

ipconfig /flushdns

Q: DNS Cache有效期多少时间？

10分钟。

Q:如何停用DNS Cache？

在Windows服务中的DNS Client服务（短名dnscache）负责DNS Cache任务，只要停用这个服务，就可以停用DNS Cache。

注意，即使关掉DNS Client服务，计算机仍然可以通过DNS服务器来解析DNS名。

关掉DNS Client服务的办法，可以输入命令：

net stop dnscache

或

sc servername stop dnscache

或者在图形界面，services.msc控制台中关闭该服务。

Q：如何查看NetBIOS Cache？

nbtstat –c

Q: 如何清空NetBIOS Cache？

nbtstat -R

注意R必须大写

总结

最后总结一下，一台加入AD的Windows XP电脑的名字解析顺序默认应该是：

DNS cache --> HOSTS 文件 --> DNS Server –> NetBIOS cache --> WINS Server --> 广播 --> LMHOSTS 文件

如果是一台Win95的工作组电脑，并且没有WINS，（还记得吗？没有配WINS，默认用B模式）则是：

NetBIOS cache --> 广播 --> LMHOSTS 文件 --> DNS cache --> HOSTS 文件 --> DNS Server