天水dns

天水DNS指南

一、DNS基础概念

（一）什么是DNS

DNS（Domain Name System），即域名系统，它是互联网的一项服务，其作用是将人类易于记忆的域名（如[www.baidu.com](http://www.baidu.com)）转换为计算机能够理解的IP地址（如123.125.114.144），当我们在浏览器中输入一个网址时，DNS负责找到与该域名对应的服务器的IP地址，这样我们才能访问到相应的网站。

（二）DNS的工作原理

1、查询过程

当用户在浏览器中输入一个域名时，计算机首先会向本地DNS缓存中查找是否有该域名对应的IP地址记录，如果有，就直接使用该记录；如果没有，就会向配置的DNS服务器发送查询请求。

DNS服务器收到查询请求后，会在自身的数据库中进行查找，如果找到对应的记录，就会将IP地址返回给用户的计算机；如果没有找到，DNS服务器会向其他上级DNS服务器或者根DNS服务器进行查询，直到找到结果或者确定没有该域名的记录。

2、递归与迭代查询

递归查询：用户的计算机向DNS服务器发送查询请求后，DNS服务器会一直负责查询，直到得到最终的结果并返回给用户的计算机，用户查询一个不太常见的域名，本地DNS服务器可能会依次向上级DNS服务器查询，直到找到答案后，再将结果返回给用户。

迭代查询：DNS服务器在收到查询请求后，它自己不会继续查询，而是将可能包含答案的其他DNS服务器的地址返回给用户的计算机，然后由用户的计算机再去向这些服务器进行查询，这种方式相对较少使用，一般在特定的网络架构中可能会出现。

二、天水常用DNS服务器

（一）甘肃电信DNS

1、首选DNS服务器地址

IP地址为61.178.0.93和202.100.64.68，这两个地址是甘肃电信为天水市等地区提供的DNS服务的重要组成部分，对于天水的电信宽带用户来说，使用这些DNS地址可以有效地将域名解析为IP地址，从而正常访问互联网。

2、备用DNS服务器地址

同样为202.100.64.68和61.178.0.93，备用DNS服务器的作用是在首选DNS服务器出现故障或者响应缓慢的情况下，接管域名解析的任务，确保用户的网络访问不受影响。

（二）全国公共DNS

这些全国公共DNS可以为天水用户提供域名解析服务，它们各有特点，例如百度公共DNS速度较快且比较稳定；阿里Alidns在国内也有广泛的使用，安全性较高；CNNIC SDNS是比较权威的公共DNS服务之一，用户可以根据自己的需求和偏好选择使用。

三、DNS选择与设置方法

（一）如何选择合适的DNS

1、考虑网络服务提供商

如果用户是电信宽带用户，优先选择电信提供的DNS服务器地址，因为这些服务器与电信的网络架构和设备兼容性较好，能够提供更稳定、快速的域名解析服务，例如天水的电信用户可以选择甘肃电信的DNS地址。

2、测试DNS速度和稳定性

可以通过一些工具来测试不同DNS服务器的响应时间和稳定性，响应时间越短，说明DNS服务器的性能越好，使用命令行工具（在Windows系统中为“cmd”，在Mac系统中为“终端”）输入“nslookup [域名] [DNS服务器地址]”来测试特定DNS服务器对某个域名的解析速度。

3、关注隐私和安全

一些公共DNS服务器注重用户隐私保护，不会记录用户的查询信息或者对查询信息进行加密处理，部分公共DNS声称不会存储用户的浏览历史相关的域名查询记录，这对于注重隐私的用户来说是一个重要的考虑因素。

（二）在电脑上设置DNS的方法（以Windows系统为例）

1、通过网络连接属性设置

右键单击“网络”图标，选择“属性”，打开“网络和共享中心”。

点击“更改适配器设置”，找到正在使用的网络连接（如本地连接或无线网络连接），右键单击并选择“属性”。

在网络连接属性窗口中，双击“Internet协议版本4（TCP/IPv4）”选项。

在弹出的“Internet协议版本4（TCP/IPv4）属性”窗口中，选择“使用下面的DNS服务器地址”选项，然后在“首选DNS服务器”和“备用DNS服务器”文本框中分别输入要设置的DNS地址，最后点击“确定”按钮保存设置。

2、通过注册表设置（高级用户）

按下“Win + R”键，打开“运行”对话框，输入“regedit”并回车，打开注册表编辑器。

依次展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces”分支，在下面找到对应的网络接口（可以通过查看“网络连接”中的名称来确定）。

在对应的网络接口目录下，新建两个“字符串值”，分别命名为“NameServer”和“NameServer”，其中第一个“NameServer”的值设置为首选DNS服务器地址，第二个“NameServer”的值设置为备用DNS服务器地址，修改完成后，关闭注册表编辑器并重启计算机。

四、常见问题及解决方法

（一）DNS异常导致无法上网

1、问题表现

当DNS出现异常时，用户可能无法打开网页，但QQ、微信等即时通讯软件可能仍然可以正常使用，这是因为这些软件在登录后会建立连接通道，不需要频繁地进行域名解析，而打开网页需要将域名解析为IP地址才能访问网站。

2、解决方法

首先检查网络连接是否正常，例如检查路由器、调制解调器等设备是否正常工作，如果网络连接正常，尝试更换DNS服务器地址，可以将DNS服务器地址设置为公共DNS或者联系网络服务提供商获取正确的DNS地址，还可以尝试清除本地DNS缓存，在Windows系统中，可以通过在命令行中输入“ipconfig /flushdns”命令来清除DNS缓存。

（二）DNS劫持及防范措施

1、什么是DNS劫持

DNS劫持是一种恶意的网络攻击行为，攻击者通过篡改DNS服务器的记录或者用户的DNS设置，将用户的域名查询引导到恶意的IP地址，从而导致用户访问到假冒的网站或者遭受其他网络安全威胁，用户本来要访问正规的银行网站，但由于DNS劫持，被引导到一个钓鱼网站，用户的账号和密码等敏感信息可能会被盗取。

2、防范措施

使用安全的DNS服务器，如一些知名的公共DNS服务器，它们通常具有更好的安全防护机制，定期更新操作系统和网络安全软件，以确保系统的安全性，避免使用来路不明的WiFi热点，因为在公共网络上更容易受到DNS劫持等攻击，如果需要使用公共WiFi，可以使用虚拟专用网络（VPN）来加密网络连接，增加网络安全性。

五、相关问题与解答

（一）问题一：天水移动用户应该使用哪些DNS地址？

答：天水移动用户可以参考甘肃移动的DNS服务器地址，如218.203.160.194和218.203.160.195，不过，也可以根据个人需求和测试结果选择其他合适的公共DNS地址。

（二）问题二：如何测试不同DNS服务器的速度？

答：在Windows系统中，可以通过命令行工具（cmd）来进行简单的测试，输入“nslookup [域名] [DNS服务器地址]”，域名]可以是常见的网站域名，如“www.baidu.com”，[DNS服务器地址]是要测试的DNS服务器的IP地址，通过比较不同DNS服务器对同一域名的解析时间，可以大致了解它们的速度，也有一些专业的网络测速工具可以更准确地测试DNS服务器的性能。