一篇你看了就懂的DNS详解
发布网友
发布时间：2024-10-01 09:51
共1个回答
热心网友
时间：2024-12-08 00:35
域名解析，即把用户输入的域名转换成对应的IP地址的过程，这个过程对于网络通信至关重要，因为计算机在进行数据交换时只能识别IP地址。
为什么需要域名解析？因为计算机网络主要基于TCP/IP协议工作，而TCP/IP是建立在IP地址基础上的。例如，当我们访问百度时，可以直接输入IP地址14.215.177.39，而无需记住这个复杂的数字序列。使用域名后，我们可以更方便地访问网站，例如输入“.com”。
域名结构从右向左分为多个级别，最右边的是根域，接下来是顶级域，之后有二级、*等域名。判断当前域名的层级可以通过域名中的点的数量来确定。例如，“.com”是一个一级域名，而“www.baidu.com”则是二级域名，它位于顶级域名“.com”之下。
域名解析通常由一系列域名服务器（DNS服务器）完成。这些服务器记录类型包括A（地址记录）、NS（名称服务器记录）、MX（邮件记录）、CNAME等。
关于根DNS服务器的数量，实际情况并非只有13台，而是有具体的IP地址数量，但服务器的机器数量远不止13台。
DNS服务器分为根DNS服务器、顶级DNS服务器和权威DNS服务器。本地DNS服务器作为代理服务器，会根据请求迭代查询权威服务器，最终返回IP地址。
本地DNS服务器通常是你电脑上的DNS设置，可以是自动分配的，也可以是手动指定的，如8.8.8.8这样的公共DNS服务器。
本地DNS服务器与权威服务器之间的查询是迭代查询，而浏览器与本地DNS服务器之间的查询通常采用递归查询。
在DNS解析过程中，涉及到DNS服务器记录中的NS记录（指定域名服务器）和A记录（IP地址记录）。接下来，将解释DNS服务器记录的作用，特别是CNAME记录。
当查询某个域名，如“.com”时，可能会遇到CNAME记录。此时，查询过程会终止，重新向根DNS服务器发起查询别名的请求，最终返回给用户“.com”的CNAME以及对应的IP地址。
DNS解析过程可以通过命令行工具（如nslookup或dig）验证。
DNS劫持是攻击者控制本地DNS服务器，篡改域名解析结果，导致用户访问特定域名时，解析到错误的IP地址，从而实现攻击目的。
DNS污染则是通过修改DNS缓存，影响查询结果，通常在流量经过的关键节点上进行操作。
DNS劫持发生在本地DNS服务器层面上，而DNS污染则与缓存相关。DNS污染通常用于篡改用户收到的信息，如GFW（全球防火墙）采用DNS污染来控制国内与国外服务器之间的流量。
