什么是DNS对？它在网络中扮演什么角色？

DNS是域名系统，用于将域名转换为IP地址，以便计算机可以相互通信。

DNS详解

1. 域名结构

域名系统（DNS）采用层次化的命名方式，以确保全球唯一性，每个域名由多个标号序列组成，标号之间用点号分隔，www.example.com中，com为顶级域名（TLD），example为二级域名，www为三级域名，这种层次化的结构有助于管理和分配域名。

顶级域名（TLD）分为通用顶级域名（gTLD）如.com、.net和国家代码顶级域名（ccTLD）如.cn、.uk。

2. 域名服务器

域名解析依赖于全球分布的域名服务器，它们按照层次结构进行划分：

根域名服务器：最顶层的服务器，全球仅有13组，每组包括多个镜像服务器，这些服务器提供顶级域名服务器的地址。

顶级域名服务器（TLD服务器）：负责管理特定顶级域名下的二级域名，如.com、.org等。

权限域名服务器：管理具体域的记录，如example.com。

本地域名服务器：通常由ISP提供，负责本地网络内的域名解析请求。

1、本地缓存检查：浏览器或操作系统首先检查本地缓存是否有该域名的解析记录。

2、递归查询：如果本地缓存无结果，本地域名服务器会代客户端发起完全解析请求。

3、迭代查询：本地域名服务器向根域名服务器查询，根域名服务器响应后指引其查询相应的顶级域名服务器，依此类推，直到获取最终的IP地址。

4、返回结果：本地域名服务器将获取的IP地址返回给客户端，同时缓存该结果以备后续使用。

记录类型	描述	示例
A	IPv4地址解析	example.com. A 93.184.216.34
AAAA	IPv6地址解析	example.com. AAAA 2606:4700:20::681a:be5f
CNAME	别名解析，将一个域名指向另一个域名	www.example.com. CNAME example.com.
MX	邮件交换记录，指定处理电子邮件的服务器	mail.example.com. MX 10 mailserver.example.com.
TXT	文本记录，可用于存储任意文本，常用于验证和标识	_netblocks.example.com. TXT “dnsIPs=192.0.2.1”
NS	名称服务器记录，指定子域的权威名称服务器	dns.example.com. NS ns1.example.com.

DNS缓存用于减少解析时间和减轻服务器负担，缓存分为不同层级：

浏览器缓存：存储用户最近访问的域名解析结果。

操作系统缓存：存储更为广泛的DNS解析结果，通常是通过系统的hosts文件实现。

本地域名服务器缓存：缓存常见域名解析结果，提高解析效率。

DNS安全性主要涉及以下几个方面：

DNSSEC（DNS Security Extensions）：通过数字签名确保DNS数据的真实性和完整性，防止缓存投毒攻击。

防火墙与安全策略：防止未经授权的DNS查询和响应，保护内部网络。

DNS隐私：通过加密DNS查询请求（如DNS over HTTPS，DoH）保护用户隐私。