什么是 DNS⚓︎

DNS 是一种将域名解析为 IP 地址的系统, 可以比喻成电话簿, 将人名和对应的电话记录下来。因为浏览器不能直接访问域名, 必须通过 IP 地址进行访问, 但是一个文件甚至一台普通电脑肯定装不下全世界大部分的域名与 IP 地址的对应关系, 就好像你不可能将全世界 70 多亿人的手机号存进自己的电话簿里面一样。

于是就独立出一个服务器, 让这台服务器专门去存储这个世界绝大多数的域名和 IP 地址的映射表, 这个服务器就是我们所说的 DNS 服务器。所以在相同网络状况下, 当一个 DNS 服务器的反应时间越快, 网站的资源加载速度就越快, 用户体验就越好。

在 Windows 中的 C:\Windows\System32\drivers\etc\hosts 文件中也存有常用的域名与 IP 的对应关系

DNS 的工作原理⚓︎

1. 用户输入域名：比如在浏览器中输入 www.liiiy.cn。

2. DNS查询：浏览器会向本地 DNS 服务器发送查询请求, 询问 www.liiiy.cn 的 IP 地址是什么。

3. 递归查询：如果本地 DNS 服务器没有该域名的记录, 它会向上级 DNS 服务器发送请求, 直到找到该域名的 IP 地址。

4. 返回IP地址：一旦找到正确的 IP 地址, DNS 服务器将其返回给请求者（浏览器）。

5. 访问网站：浏览器使用该 IP 地址与服务器建立连接, 加载网页内容。

主要组成部分⚓︎

• 域名：例如：www.liiiy.cn。

• DNS 服务器：包括递归解析服务器和权威 DNS 服务器。递归解析服务器负责处理查询请求, 权威 DNS 服务器则存储实际的域名解析记录。

• 记录类型：常见的有A记录（IPv4 地址）、AAAA记录（IPv6 地址）、CNAME记录（别名记录）、MX 记录（邮件交换）等。

常用的 DNS 服务商⚓︎

IPv6 地址是由 8 组 4 位 16 进制的数组成的, 他的隐式值就是把为 0 的组省略, 比如2400:3200::1 的显示值就是 2400:3200:0:0:0:0:0:1 , 甚至有些需要 4 位 16 进制, 那就是 2400:3200:0000:0000:0000:0000:0000:0001。因为有些设备要求为 IPv6 地址的所有八个字段提供显式值, 不能接受缩写的 :: IPv6 地址语法。

DNS 污染 / 劫持⚓︎

前面说到, 我们在浏览器中进行网页访问是通过 DNS 将域名转为 IP 地址, 但是如果这个 DNS 服务器被劫持篡改了, 轻者可能会找不到我们想访问的网页或者访问到的网页全是广告, 重者可能会通过复制你想访问的网页, 根据你的操作获取你的用户信息密码, 窃取个人资料。

虽然你从浏览器来讲, 虽然你输入的域名没问题, 你以为访问的是正确的网站, 但是实际上给你提供的网站的服务器并不是同一个。

所以以任何方式污染或劫持 DNS 的行为, 已经纳入违法行为