p dns 相关概念中，其具体含义及作用分别是什么？

DNS 协议详解

一、

DNS（Domain Name System）即域名系统，是互联网的一项核心服务，它的主要作用是将人类可读的域名转换为计算机能够理解的 IP 地址，使得用户在访问网站时不必输入复杂的数字地址，极大地方便了网络资源的访问与使用。

二、域名结构

域名采用层次结构，由多个部分组成，各部分之间用点分隔。www.example.com。

顶级域名（TLD）

顶级域名是域名的最后一部分，常见的有.com、.org、.net等通用顶级域名，以及代表国家或地区的顶级域名，如.cn（中国）、.jp（日本）等。

二级域名

二级域名是在顶级域名之前的部分，通常用于表示特定的组织、公司或机构，在www.baidu.com中，baidu就是二级域名。

子域名

子域名是在二级域名之前的部分，可以根据需要自行定义，用于进一步细分网站的不同部分或服务。mail.baidu.com中的mail就是子域名。

三、DNS 服务器类型

递归 DNS 服务器

当客户端向递归 DNS 服务器查询域名时，如果该服务器无法直接回答，它会代表客户端向其他 DNS 服务器进行查询，直到得到答案后返回给客户端。

迭代 DNS 服务器

迭代 DNS 服务器在收到客户端的查询请求后，会为客户端提供下一步查询的线索，而不是直接回答，客户端需要根据这个线索继续向其他 DNS 服务器查询，直到获得最终结果。

缓存 DNS 服务器

缓存 DNS 服务器会将之前查询过的域名和对应的 IP 地址存储起来，当再次收到相同的查询请求时，可以直接从缓存中获取答案，提高查询效率。

四、DNS 查询过程

1、客户端首先向本地 DNS 服务器发起查询请求。

2、如果本地 DNS 服务器缓存中有该域名的记录，则直接返回结果给客户端。

3、若本地 DNS 服务器没有缓存，则会代表客户端向根 DNS 服务器查询。

4、根 DNS 服务器返回给本地 DNS 服务器负责该域名的顶级域 DNS 服务器地址。

5、本地 DNS 服务器再向顶级域 DNS 服务器查询，得到权威 DNS 服务器的地址。

6、本地 DNS 服务器向权威 DNS 服务器查询，获取最终的 IP 地址并返回给客户端，本地 DNS 服务器会将这个结果缓存起来，以便后续查询使用。

五、DNS 安全问题

缓存投毒攻击

攻击者通过向 DNS 服务器发送虚假的缓存信息，篡改域名与 IP 地址的映射关系，导致用户被引导到错误的网站，可能造成信息泄露、恶意软件感染等后果。

DDoS 攻击

分布式拒绝服务攻击通过控制大量的僵尸主机向目标 DNS 服务器发送海量的查询请求，使服务器资源耗尽，无法正常提供服务，影响正常的域名解析功能。

六、相关问题与解答

问题 1：如何修改本地 DNS 服务器地址？

答：在不同的操作系统中修改方法略有不同，以 Windows 为例，打开“控制面板”>“网络和共享中心”>“更改适配器设置”，右键单击正在使用的网络连接，选择“属性”，在“网络”选项卡中找到“Internet 协议版本 4（TCP/IPv4）”，再次点击“属性”，在弹出的窗口中选择“使用下面的 DNS 服务器地址”，然后填入首选和备用 DNS 服务器地址即可，对于 Linux 系统，可以通过编辑/etc/resolv.conf文件来修改 DNS 服务器地址，在该文件中添加或修改nameserver字段后面的 IP 地址。

问题 2：为什么有时候访问网站会出现域名解析错误？

答：可能的原因有多种，一是网络连接问题，如果本地网络出现故障或不稳定，可能导致无法正常访问 DNS 服务器进行域名解析，二是 DNS 服务器本身的问题，如服务器故障、维护或遭受攻击等，会影响域名解析的准确性和速度，三是域名未正确注册或过期，如果一个域名没有经过合法注册或者已经过了有效期，那么在解析时就可能出现错误，本地设备的 DNS 缓存可能存在错误或过期的记录，也会导致解析异常，此时可以尝试清除本地 DNS 缓存来解决。