发布网友 发布时间:2024-10-10 07:05
共2个回答
热心网友 时间:2024-10-12 10:26
慢慢看,看完就明白了
DNS域名服务器介绍
DNS(域名服务器)
DNS(Domain Name System,域名系统),因特网上作为域名和IP地址相互映射的一个分布式数据库,能够使用户更方便的访问互联网,而不用去记住能够被机器直接读取的IP数串。通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。DNS协议运行在UDP协议之上,使用端口号53。在RFC文档中RFC 2181对DNS有规范说明,RFC 2136对DNS的动态更新进行说明,RFC 2308对DNS查询的反向缓存进行说明。
DNS功能
每个IP地址都可以有一个主机名,主机名由一个或多个字符串组成,字符串之间用小数点隔开。有了主机名,就不要死记硬背每台IP设备的IP地址,只要记住相对直观有意义的主机名就行了。这就是DNS协议所要完成的功能。
主机名到IP地址的映射有两种方式:
静态映射,每台设备上都配置主机到IP地址的映射,各设备独立维护自己的映射表,而且只供本设备使用;
2)动态映射,建立一套域名解析系统(DNS),只在专门的DNS服务器上配置主机到IP地址的映射,网络上需要使用主机名通信的设备,首先需要到DNS服务器查询主机所对应的IP地址。
通过主机名,最终得到该主机名对应的IP地址的过程叫做域名解析(或主机名解析)。锐捷设备支持在本地进行主机名解析,也支持通过DNS进行域名解析。在解析域名时,可以首先采用静态域名解析的方法,如果静态域名解析不成功,再采用动态域名解析的方法。可以将一些常用的域名放入静态域名解析表中,这样可以大大提高域名解析效率。
DNS重要性
技术角度看
DNS解析是互联网绝大多数应用的实际寻址方式; 域名技术的再发展、以及基于域名技术的多种应用,丰富了互联网应用和协议。
资源角度看
域名是互联网上的身份标识,是不可重复的唯一标识资源; 互联网的全球化使得域名成为标识一国主权的国家战略资源。
DNS冗余
为保证服务的高可用性,DNS要求使用多台名称服务器冗余支持每个区域。
某个区域的资源记录通过手动或自动方式更新到单个主名称服务器(称为主 DNS服务器)上,主 DNS 服务器可以是一个或几个区域的权威名称服务器。
其它冗余名称服务器(称为辅 DNS 服务器)用作同一区域中主服务器的备份服务器,以防主服务器无法访问或宕机。辅 DNS服务器定期与主 DNS 服务器通讯,确保它的区域信息保持最新。如果不是最新信息,辅 DNS服务器就会从主服务器获取最新区域数据文件的副本。这种将区域文件复制到多台名称服务器的过程称为区域复制。
域名结构
通常 Internet 主机域名的一般结构为:主机名.三级域名.二级域名.顶级域名。 Internet 的顶级域名由 Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理,它还为 Internet的每一台主机分配唯一的 IP 地址。全世界现有三个大的网络信息中心: 位于美国的 Inter-NIC,负责美国及其他地区; 位于荷兰的RIPE-NIC,负责欧洲地区;位于日本的APNIC ,负责亚太地区 。
解析器
解析器,或另一台DNS服务器递归代表的情况下,域名解析器,协商使用递归服务,使用查询头位。
解析通常需要遍历多个名称服务器,找到所需要的信息。然而,一些解析器的功能更简单地只用一个名称服务器进行通信。这些简单的解析器依赖于一个递归名称服务器(称为“存根解析器”),为他们寻找信息的执行工作。
DNS服务器
提供DNS服务的是安装了DNS服务器端软件的计算机。服务器端软件既可以是基于类linux操作系统,也可以是基于Windows操作系统的。装好DNS服务器软件后,您就可以在您指定的位置创建区域文件了,所谓区域文件就是包含了此域中名字到IP地址解析记录的一个文件,如文件的内容可能是这样的:primary name server = dns2(主服务器的主机名是 )
serial = 2913 (序列号=2913、这个序列号的作用是当辅域名服务器来复制这个文件的时候,如果号码增加了就复制)
refresh = 10800 (3 hours) (刷新=10800秒、辅域名服务器每隔3小时查询一个主服务器)
retry = 3600 (1 hour) (重试=3600秒、当辅域名服务试图在主服务器上查询更新时,而连接失败了,辅域名服务器每隔1小时访问主域名服务器)
expire = 604800 (7 days) (到期=604800秒、辅域名服务器在向主服务更新失败后,7天后删除中的记录。)
default TTL = 3600 (1 hour) (默认生存时间=3600秒、缓存服务器保存记录的时间是1小时。也就是告诉缓存服务器保存域的解析记录为1小时)
ZDNS
中国科学院计算机网络信息中心授权,将CNGI可信域名系统产业化项目的技术成果进行科研转化,研发出我国首个面向下一代互联网的域名服务平台——ZDNS。
DNS域名服务器存在的安全问题
DNS存在的安全问题
针对域名系统的恶意攻击:DDOS攻击造成域名解析瘫痪。
域名劫持:修改注册信息、劫持解析结果。
国家性质的域名系统安全事件:“.ly”域名瘫痪、“.af”域名的域名管理权变更。
系统上运行的DNS服务存在漏洞,导致被黑客获取权限,从而篡改DNS信息。
.DNS设置不当,导致泄漏一些敏感信息。提供给黑客进一步攻击提供有力信息。
DNS被篡改后,只要及时修复,并找出篡改DNS的程序,电脑就安全了。
一定要注意不要乱下载程序,非官方下载的程序可能存在病毒,下载后应先用杀软进行查杀,再安装使用。
手机安全吗?
不存在绝对的安全,只要能确保网络环境和手机能程序安全,没有黑客后门软件,手机就安全了。
附录 中国DNS域名表
电信
A安徽
202.102.192.68
202.102.199.68
61.132.163.68
202.102.213.68
电信
A澳门
202.175.3.8
202.175.3.3
电信
B北京
202.96.199.133
202.96.0.133
电信
C重庆
61.128.128.68
61.128.192.68
电信
F福建
218.85.157.99
218.85.152.99
电信
G甘肃
202.100.64.68
61.178.0.93
电信
G广东
202.96.128.86
202.96.128.166
202.96.134.133
202.96.128.68
电信
G广西
202.103.224.68
202.103.225.68
电信
G贵州
202.98.192.67
202.98.198.167
电信
H海南
202.100.192.68
202.100.199.8
电信
H河北
222.222.222.222
电信
H黑龙江
219.147.198.230
219.146.0.130
电信
H河南
219.150.150.150
222.88.88.88
222.85.85.85
电信
H湖北
202.103.0.68
202.103.24.68
202.103.0.117
202.103.44.150
电信
H湖南
222.246.129.80
59.51.78.211
电信
J江苏
61.177.7.1
61.147.37.1
218.2.135.1
221.228.255.1
电信
J江西
202.101.224.68
202.101.226.69
电信
J吉林
219.149.194.55
电信
N宁夏
202.100.96.68
222.75.152.129
电信
Q青海
202.100.128.68
电信
S山东
219.146.0.130
电信
S上海
202.96.209.5
202.96.209.133
电信
S陕西
218.30.19.40
61.134.1.4
电信
S四川
61.139.2.69
202.98.96.68
218.6.200.139
61.139.54.66
电信
T天津
219.150.32.132
电信
X香港
205.252.144.126
218.102.62.71
电信
X新疆
61.128.114.166
61.128.114.133
电信
Y云南
222.172.200.68
61.166.150.123
电信
Z浙江
60.191.244.5
202.96.113.34
联通 DNS 列表 (按拼音排序, 共23条)
联通
A安徽
218.104.78.2
联通
B北京
202.106.0.20
202.106.196.115
联通
G甘肃
221.7.34.10
联通
G广东
221.4.66.66
210.21.4.130
221.4.8.1
联通
G广西
211.97.64.129
221.7.128.68
221.7.136.68
联通
H海南
221.11.132.2
联通
H河北
202.99.160.68
202.99.166.4
联通
H黑龙江
202.97.224.68
202.97.224.69
联通
H河南
202.102.224.68
202.102.227.68
联通
H湖北
218.104.111.122
218.104.111.114
联通
H湖南
58.20.127.170
58.20.57.4
联通
J江苏
221.6.4.66
221.6.96.177
218.104.32.106
联通
J江西
220.248.192.12
220.248.192.13
联通
J吉林
202.98.0.68
202.98.5.68
联通
L辽宁
202.96.69.38
202.96.64.68
联通
N内蒙古
202.99.224.8
202.99.224.67
202.99.224.68
联通
重庆
221.7.92.98
221.5.203.98
联通
S山东
202.102.152.3
202.102.134.68
联通
S上海
210.22.70.3
210.22.84.3
210.52.207.2
联通
S山西
202.99.192.66
202.99.192.68
联通
S四川
221.10.251.196
联通
T天津
202.99.96.68
202.99.104.68
联通
Y云南
221.3.131.9
221.3.131.10
联通
Z浙江
西宁
221.12.1.228
221.207.58.58
221.12.33.228
221.207.58.68
221.12.65.228
218.108.248.200
移动DNS列表
移动
A安徽
211.138.180.2
移动
河南
211.138.24.66
211.138.30.66
台湾DNS列表
中华电信 台湾
168.95.192.1
168.95.1.1
附送大型企业的几个DNS服务器地址
DNS服务器 服务器地址 备用服务器地址
114DNS
114.114.114.114 114.114.115.115
114.114.114.119 114.114.115.119
114.114.114.110 114.114.115.110
谷歌DNS 8.8.8.8 8.8.4.4
OpenDNS 208.67.222.222 208.67.220.220
阿里DNS 223.5.5.5 223.6.6.6
热心网友 时间:2024-10-12 10:23
你好朋友这样的情况建议打开360安全卫士功能大全里的断网急救箱,用它诊断修复就可以解决。