看视频 dns

DNS 视频讲解：原理、作用及常见问题

一、DNS 基础概念

DNS，全称 Domain Name System（域名系统），是一种用于将易于人类记忆的域名转换为计算机能够识别的 IP 地址的网络服务，当我们在浏览器中输入“www.baidu.com”时，DNS 就会将其转换为对应的 IP 地址，以便我们能够访问到百度的服务器内容。

二、DNS 的工作原理

1、查询发起

当用户在浏览器中输入一个域名并按下回车键后，浏览器首先会检查本地缓存是否有该域名对应的 IP 地址记录，如果缓存中有，就直接使用该 IP 地址与目标服务器建立连接；如果没有，则会向本地配置的首选 DNS 服务器发送查询请求。

2、递归查询与迭代查询

递归查询：DNS 服务器为客户机完全解析域名（直到获得最终的 IP 地址）的过程，如果首选 DNS 服务器无法直接回答该查询，它会代表客户端向其他 DNS 服务器进行查询，直到得到答案，然后将结果返回给客户端，客户端向 DNS 服务器 A 查询“www.example.com”的 IP 地址，A 服务器不知道答案，就代表客户端向 B 服务器查询，直到得到答案后返回给客户端。

迭代查询：DNS 服务器为客户机部分解析域名的过程，如果首选 DNS 服务器无法直接回答该查询，它只会告诉客户端另外一台可能知道答案的 DNS 服务器的 IP 地址，让客户端自行向该服务器进行查询，直到得到答案，客户端向 DNS 服务器 A 查询“www.example.com”，A 服务器不知道答案，就告诉客户端可以去 B 服务器查询，然后客户端再向 B 服务器发起查询。

3、域名解析过程

DNS 服务器会检查自身的缓存中是否有该域名的记录，如果有，则直接返回对应的 IP 地址给客户端。

如果缓存中没有，DNS 服务器会代表客户端向根域名服务器发起查询请求，根域名服务器并不直接存储具体的域名与 IP 地址映射关系，而是告知客户端负责该顶级域名（如“.com”）的权威域名服务器的地址。

DNS 服务器再向相应的顶级域名服务器发起查询，顶级域名服务器同样不存储具体的域名信息，而是告知负责该二级域名（如“example”）的权威域名服务器地址。

DNS 服务器向二级域名的权威域名服务器发起查询，获取到该域名对应的 IP 地址，并将其返回给客户端，DNS 服务器会将这个结果缓存起来，以便下次查询时能够快速响应。

三、DNS 的作用

1、方便用户访问网络资源

用户无需记忆复杂的 IP 地址，只需记住简单的域名即可轻松访问各种网站、服务器等网络资源，我们可以很容易地记住“google.com”“taobao.com”等域名，而不用去记忆它们的 IP 地址。

2、提高网络资源的可用性

通过 DNS 的负载均衡功能，可以将流量分配到多个服务器上，避免单个服务器因负载过高而出现故障或响应缓慢的情况，一些大型的网站或应用会使用多台服务器来提供服务，DNS 会根据一定的算法将用户的请求分发到不同的服务器上，确保服务的高可用性。

3、实现网络安全保护

DNS 可以与防火墙、入侵检测系统等安全设备配合使用，对网络流量进行过滤和监控，通过设置 DNS 黑名单，可以阻止用户访问一些恶意网站或钓鱼网站，从而提高网络安全性。

四、常见问题与解答

问题 1：什么是 DNS 劫持？

答：DNS 劫持是指黑客或恶意攻击者通过非法手段篡改 DNS 服务器上的域名解析记录，将用户原本要访问的正常网站域名解析到错误的 IP 地址上，从而导致用户被引导到恶意网站或虚假网站上的行为，常见的 DNS 劫持方式包括修改本地主机文件、利用路由器漏洞等，防范 DNS 劫持的方法包括使用安全可靠的 DNS 服务器、定期更新系统和软件补丁、安装安全防护软件等。

问题 2：如何修改 DNS 服务器地址？

答：在不同的操作系统和设备上修改 DNS 服务器地址的方法有所不同，以下是一些常见系统的修改方法：

希望以上内容对你有所帮助，如果你还有其他关于 DNS 的问题，欢迎随时提问。