DNS一般是什么？

一、DNS

1、定义：DNS（Domain Name System）即域名系统，是一种将域名和 IP 地址相互映射的分布式数据库系统，允许终端用户设备将给定的人类可读 URL 转换为网络可以理解的机器可用 IP 地址。

2、作用：DNS 作为互联网的基础服务之一，其核心作用是实现域名与 IP 地址之间的转换，使用户能够通过易于记忆的域名访问互联网上的服务器。

二、DNS 的组成部分

1、域名空间和资源记录：采用层次结构分布，包括根域、顶级域、二级域等，资源记录则包含了各种与域名相关的信息，如 A 记录、MX 记录等。

2、域名服务器：负责存储和管理域名与 IP 地址的映射关系，并响应客户端的查询请求，主要包括主 DNS 服务器、辅助 DNS 服务器和缓存 DNS 服务器等类型。

3、解析器：负责向域名服务器发送查询请求，并接收和处理返回的响应，最终将域名解析为 IP 地址。

三、DNS 的工作原理

1、查询过程：当用户在浏览器中输入一个域名时，操作系统会先检查本地的 hosts 文件是否有该域名的映射关系；如果没有，则会向本地 DNS 服务器发起查询请求，本地 DNS 服务器首先查询自己的缓存，若有记录则直接返回结果；若没有，则代表客户端向其他 DNS 服务器进行查询，直到得到答案为止。

2、递归查询与迭代查询：递归查询是指 DNS 服务器为客户机完全解析域名（直到获得最终的 IP 地址）的过程，而迭代查询则是 DNS 服务器为客户机部分解析域名（直到获得最终的 IP 地址）的过程。

3、域名解析方式：正向解析是将域名转化为 IP 地址；反向解析则是将 IP 地址转化为域名。

四、DNS 报文结构

1、首部：包含标识、标志、查询记录数、回答记录数、授权回答记录数、附加信息记录数等字段。

2、查询部分：指定查询的问题数目及每个问题的详细信息，包括域名、查询类型和查询类别。

3、回答部分：包含查询的结果，即资源记录，每条资源记录都包含域、类型、类、生存时间和数据长度等信息。

4、权威部分：包含权威服务器的资源记录信息。

5、附加部分：包含额外的资源记录信息，通常用于提供额外的信息，如 DNSSEC 签名等。

五、DNS 的分类

1、公共 DNS 服务器：由互联网服务提供商或其他组织提供，为普通用户提供域名解析服务。

2、权威 DNS 服务器：由域名注册商或域名所有者设置，负责存储和管理特定域名的解析记录，并对外提供权威的解析服务。

3、本地 DNS 服务器：由企业或组织内部设置，主要负责解析内部网络中的域名，提高内部网络的访问速度和安全性。

六、DNS 的重要性

1、方便用户访问：使用户无需记忆复杂的 IP 地址，只需输入简单的域名即可访问网站。

2、提高网络安全性：可以对域名进行安全验证，防止恶意网站的访问。

3、支持负载均衡和高可用性：可以将多个 IP 地址映射到同一个域名上，实现负载均衡和高可用性。

七、相关问题与解答

1、问题：如何修改本地 DNS 服务器地址？

解答：在 Windows 系统中，可以通过打开“控制面板”→“网络和共享中心”→“更改适配器设置”，右键单击正在使用的网络连接，选择“属性”，在弹出的窗口中找到“Internet 协议版本 4（TCP/IPv4）”，再次点击“属性”，在弹出的窗口中选择“使用下面的 DNS 服务器地址”，然后输入首选 DNS 服务器和备用 DNS 服务器的 IP 地址即可，在 Linux 系统中，可以编辑 /etc/resolv.conf 文件，在其中添加或修改 nameserver 语句来指定 DNS 服务器地址。

2、问题：为什么会出现 DNS 劫持？

解答：DNS 劫持是指黑客或恶意攻击者通过篡改 DNS 服务器的缓存或伪造 DNS 响应等方式，将用户原本要访问的域名解析到错误的 IP 地址上，从而导致用户无法正常访问目标网站或被引导到恶意网站上，出现 DNS 劫持的原因主要有以下几种：一是攻击者入侵了 DNS 服务器所在的网络，获取了对该 DNS 服务器的控制权；二是攻击者利用了 DNS 服务器的软件漏洞，进行了恶意攻击；三是用户使用了不安全的网络环境，如公共无线网络等，被攻击者窃取了网络流量并进行中间人攻击。