DNS端口号是什么？它在网络中扮演什么角色？

DNS主要使用两个端口号：TCP和UDP的53号端口。大多数情况下，DNS请求通过UDP 53号端口进行传输，因为它更高效。当响应数据包大小超过512字节或需要更安全可靠的连接时，会使用TCP 53号端口。

（图片来源网络，侵权删除）

dns（domain name system，域名系统）是互联网上的一项服务，用于将用户可读的网站域名转换成机器可读的ip地址，为了完成这一转换过程，dns使用特定的网络端口来接收和响应查询请求。

dns使用的端口号

dns主要使用两个端口号：

1、tcp/udp端口53：这是dns服务器监听的默认端口号，用于接收来自客户端的查询请求以及发送响应。

2、tcp端口53：当需要可靠的连接时，dns也可以使用tcp端口53，这通常在区域传送（zone transfers）或大的数据返回时发生，因为tcp提供了更好的错误检测和重传机制。

dns协议与端口

（图片来源网络，侵权删除）

dns协议支持两种传输协议：

udp（用户数据报协议）：大多数dns查询和响应是通过udp进行的，因为它速度快且开销小。

tcp（传输控制协议）：在需要确保数据完整性的情况下使用tcp，例如在进行区域传送时。

为什么选择端口53？

端口号53被选定作为dns服务的默认端口是因为它在早期的互联网号码分配机构（iana）分配中被指定给域名服务，这个号码已经广泛地被识别和使用，因此成为了一个标准。

dns查询流程

（图片来源网络，侵权删除）

当一个设备尝试访问一个网站时，以下步骤通常会发生：

1、设备的dns客户端向本地dns服务器发送一个包含所请求域名的查询请求，该请求通过udp端口53发出。

2、本地dns服务器检查是否有对应域名的缓存记录，如果有，它将通过相同的udp端口53返回结果。

3、如果没有缓存记录，本地dns服务器会向上级dns服务器发起查询请求，这个过程可能涉及多次查询，直到找到权威dns服务器。

4、一旦找到答案，信息将沿原路返回给本地dns服务器，然后再返回给发起请求的设备。

在整个过程中，如果任何一步需要进行可靠的传输，比如区域传送，那么tcp端口53就会被使用。

dns安全性

由于dns在解析域名时的重要性，它也成为了网络攻击的一个目标，dns劫持、缓存投毒等攻击手段可能会篡改dns响应，导致用户被引导至错误的网站或ip地址。

为了提高dns的安全性，可以使用如下措施：

dnssec（dns安全扩展）：通过对dns数据进行数字签名，确保数据的完整性和真实性。

使用vpn（虚拟私人网络）：通过加密的通道发送dns请求，避免中间人攻击。

dns over https (doh) 或 dns over tls (dot)：这些技术通过将dns请求封装在加密的https或tls协议中来保护dns查询的隐私和完整性。