DNS 即域名系统，它能将域名解析为对应 IP 地址，方便用户访问网络资源。
DNS的基本
DNS全称：Domain Name System（域名系统）。
功能：将人类可读的域名转换为计算机可识别的IP地址，实现互联网资源的访问。
协议层次：应用层协议，基于UDP协议（端口号53），在某些情况下也使用TCP协议。
DNS的层次结构
| 层级 | 名称 | 描述 |
| 根DNS服务器 | 最顶层 | 全球仅有13组，负责管理顶级域名服务器信息 |
| 顶级域DNS服务器 | 次顶层 | 负责管理特定顶级域名下的二级域名服务器信息 |
| 权威DNS服务器 | 底层 | 保存具体域名的解析信息，是域名解析的最终来源 |
DNS查询步骤
1、本地DNS查询：浏览器首先向本机的DNS缓存器查询域名是否已经解析。
2、根DNS服务器查询：如果本地DNS缓存未命中，向根DNS服务器发起请求，获取顶级域名服务器的IP地址。
3、顶级域名服务器查询：本地DNS服务器向顶级域名服务器查询，获取权威域名服务器的IP地址。
4、权威域名服务器查询：本地DNS服务器向权威域名服务器发起请求，获取域名对应的IP地址。
5、返回结果：本地DNS服务器将解析结果返回给浏览器，并可能将结果存入本地DNS缓存。
DNS记录类型
| 类型 | 缩写 | 描述 |
| A记录 | Address | 指定主机名到IPv4地址的映射 |
| AAAA记录 | IPv6地址 | 指定主机名到IPv6地址的映射 |
| CNAME记录 | Canonical Name | 别名解析，将域名指向另一个域名 |
| NS记录 | Name Server | 指定该域名由哪个DNS服务器解析 |
| MX记录 | Mail Exchanger | 邮件交换记录，指定邮箱服务器地址 |
| PTR记录 | Pointer | 反向解析，将IP地址映射到主机名 |
| TXT记录 | Text | 存储文本信息，如SPF记录、SSL证书验证等 |
| SRV记录 | Service | 定义提供特定服务的服务器位置 |
DNS缓存机制
作用：提高查询效率，减少查询时间和网络负载。
方式：包括浏览器缓存、操作系统内核缓存和DNS服务器缓存。
TTL字段：控制缓存的有效期，单位为秒。
DNS的安全性问题及解决方案
| 安全问题 | 描述 | 解决方案 |
| DNS劫持 | 攻击者篡改DNS查询结果，引导用户到恶意网站 | 使用DNSSEC技术进行数字签名和验证链 |
| DNS缓存投毒 | 攻击者注入虚假解析结果污染DNS缓存 | 随机化查询ID和使用DNSSEC技术 |
| DNS隐私泄露 | DNS查询以明文传输，易被窃取 | 使用DoH或DoT加密DNS查询 |
相关问题与解答
问题1：为什么需要DNS？
解答：因为互联网上的主机使用IP地址进行通信，而IP地址不便于人类记忆，DNS通过将域名转换为IP地址，使得用户能够更方便地访问互联网资源。
问题2：DNS缓存过期了会发生什么？
解答：当DNS缓存过期时，之前缓存的域名与IP地址的映射关系将不再有效，如果用户再次访问相同的域名，本地DNS服务器将重新向上级DNS服务器发起查询，直到获得新的IP地址并更新缓存。
来源互联网整合，作者：小编，如若转载，请注明出处：https://www.aiboce.com/ask/161461.html
