dns和mac

DNS 将域名解析为 IP 地址，MAC 地址是网络设备唯一标识符，二者在网络通信中各司其职。

DNS（域名系统）

1、定义：DNS即域名系统（Domain Name System），是互联网的一项服务，也是一个将域名和IP地址相互映射的分布式数据库。

2、原理：当用户在浏览器中输入一个域名（如 www.example.com）时，计算机会向配置的DNS服务器发送查询请求，DNS服务器首先会在自身的缓存中查找该域名对应的IP地址，如果找不到，它会代表客户端向其他DNS服务器进行查询，直到得到答案，再将结果返回给客户端计算机，并保存到缓存中，以便下次查询时直接使用。

3、记录类型

A记录：将主机名映射到一个IPv4地址，例如将“www”映射到具体的IPv4地址。

AAAA记录：与A记录类似，但用于将主机名映射到IPv6地址。

CNAME记录：创建一个主机名的别名，通常用于将多个域名指向同一个主机。

MX记录：指定域的邮件交换服务器，负责处理该域的电子邮件。

TXT记录：允许管理员存储关于主机的任意文本信息，常用于验证域名所有权或防止垃圾邮件。

NS记录：指定该域的授权名称服务器。

SOA记录：标记主名称服务器的开始，包含有关域的一般信息，如管理员邮箱、序列号等。

4、关键特性：具有分布式、层次化、缓存机制等特点，其分布式架构使得即使部分DNS服务器出现故障，整个系统仍能正常运行；层次化结构便于管理和扩展；缓存机制可提高查询效率，减少网络流量。

5、应用场景：广泛应用于域名解析、邮件路由、负载均衡等场景，在负载均衡中，通过DNS轮询等技术，可以将用户请求分配到不同的服务器上，提高网站的性能和可靠性。

6、安全性问题：存在域名劫持、缓存投毒、DDoS攻击等安全风险，域名劫持是指黑客通过篡改DNS记录，将用户访问的网站重定向到恶意网站；缓存投毒是指攻击者向DNS服务器的缓存中注入虚假的IP地址信息；DDoS攻击则是利用大量的请求淹没DNS服务器，使其无法正常提供服务。

7、替代方案：包括Hosts文件、手动设置DNS等，Hosts文件是本地计算机上的一个文件，用户可以在其中手动指定域名与IP地址的映射关系；手动设置DNS则需要用户在网络设置中自行配置DNS服务器的IP地址。

MAC（媒体访问控制）地址

1、定义：MAC地址即媒体访问控制地址（Media Access Control Address），是网卡的物理地址，用来确保网络设备在网络中的唯一性。

2、组成格式：由48位二进制数组成，通常表示为12个十六进制数，每两个十六进制数之间用冒号（:）或破折号（）分隔，例如00:1A:2B:3C:4D:5E或001A2B3C4D5E，前6位十六进制数由IEEE统一分配给厂商，称为编制上唯一的标识符（Organizationally Unique Identifier，OUI）；后6位十六进制数由厂商自行指派，称为扩展标识符（Extended Identifier）。

3、作用：在局域网中，数据链路层使用MAC地址作为设备的唯一标识符来传输数据帧，当一台设备发送数据时，它会将目标设备的MAC地址封装在数据帧的头部，接收方设备通过比较数据帧中的MAC地址与自身MAC地址是否匹配来决定是否接收该数据帧，网络设备还可以根据MAC地址来过滤网络流量，实现访问控制等功能。

4、特点：具有全球唯一性，通常情况下不会改变，除非更换网卡或通过特殊的网络配置工具进行修改，否则设备的MAC地址在整个生命周期内保持不变。

5、局限性：MAC地址只在局域网范围内有效，无法跨越路由器在不同的网络之间直接通信，因为路由器会根据IP地址进行转发决策，而不是MAC地址，MAC地址可能会被伪造，虽然这种情况相对较少，但在某些网络安全攻击中可能会被利用。