dns的重点

一、DNS

1、定义：DNS即域名系统，是互联网中用于将域名（如www.example.com）转换为IP地址（如93.184.216.34）的分布式系统，它相当于互联网的“电话簿”，帮助用户通过易记的域名访问网络资源，而无需记住复杂的IP地址。

2、作用：将域名解析为IP地址，使用户能够通过域名访问互联网资源；提供反向解析功能，将IP地址解析为域名；支持负载均衡，通过返回多个IP地址将流量分配到多个服务器；实现邮件路由，确保邮箱正确路由。

二、域名结构

1、层次结构：从右往左依次是“顶级域（TLD）”、“二级域”、“子域”等，例如www.baidu.com，".com"是顶级域，“baidu”是二级域，“www”是子域。

2、域名组成规则：由标号序列组成，总长度不能超过255个字符，标号之间用点号分隔，每个标号长度不超过63个字符。

三、DNS工作原理

1、查询过程：用户在浏览器中输入域名后，本地DNS服务器首先检查缓存，若有记录则直接返回IP地址；若没有，则向根域名服务器发起查询，根域名服务器返回顶级域名服务器地址，本地DNS服务器再向顶级域名服务器查询，直至获得最终的IP地址并返回给用户。

2、递归查询与迭代查询：递归查询是本地DNS服务器为用户机完全解析域名或直到获得最终的IP地址的过程；迭代查询是DNS服务器为客户机完全解析域名或直到获得最终的IP地址的过程。

四、DNS记录类型

1、A记录：将域名解析为IPV4地址。

2、AAAA记录：将域名解析为IPV6地址。

3、CNAME记录：将域名解析为另一个域名（别名）。

4、MX记录：指定邮箱服务器地址。

5、NS记录：指定域名服务器的地址。

6、TXT记录：存储文本信息。

五、DNS传输协议

1、UDP协议：通常用于传输DNS查询和响应，端口号为53，简单高效，适合传输小数据包。

2、TCP协议：当DNS报文超过512字节时使用，提供可靠的数据传输，适合大数据包的传输。

3、HTTPS协议：将DNS查询封装在HTTPS协议中，提供加密和隐私保护。

4、TLS协议：使用TLS协议加密DNS查询，端口号为853，提供隐私保护。

六、DNS安全性

1、DNS劫持：攻击者篡改DNS查询结果，将用户引导到恶意网站，防御措施包括使用DNSSEC、DoH或DoT加密DNS查询等。

2、DNS缓存投毒：攻击者向DNS服务器注入虚假的解析结果，污染DNS缓存，防御措施包括使用DNSSEC和随机化查询ID。

3、DNS隐私泄露：DNS查询以明文形式传输，容易被窃取，防御措施包括使用DoH或DoT加密DNS查询。

七、DNS应用场景

1、域名解析：将域名解析为IP地址，方便用户访问网络资源。

2、负载均衡：通过DNS轮询或者多条A记录，将流量分配到多个服务器。

3、邮件路由：通过MX记录指定邮箱服务器的地址，确保邮箱正确路由。

4、CDN加速：通过智能DNS解析，将用户请求路由到最近的DNS节点。

八、相关问题与解答

1、问：为什么需要DNS协议？

答：因为DNS协议将域名转换为IP地址，便于人类记忆与访问，如果没有DNS协议，用户需要直接输入复杂的IP地址来访问网络资源，这对人类来说是非常困难的。

2、问：DNS解析的优先级是什么？

答：DNS解析优先级为：DNS缓存 > host文件 > DNS服务器，这意味着在进行域名解析时，系统会首先查找本地DNS缓存，如果缓存中不存在该域名的解析记录，则会查找host文件，最后才会向DNS服务器发起查询。