谁控制DNS
1、互联网名称与数字地址分配机构（ICANN）：这是一个非营利性的国际组织，负责协调全球互联网的命名和地址分配，ICANN通过制定政策、管理根服务器等方式，对全球DNS系统进行宏观管理和协调，确保域名系统的唯一性和稳定性。
2、各国政府：不同国家的政府对其国内的DNS系统拥有一定的管理和控制权，中国政府对国内的域名注册、解析等环节进行监管，要求域名注册信息真实准确，并推动域名注册局、域名注册服务机构的审批和监管等工作。
3、域名注册局和注册商：域名注册局负责管理顶级域名下的域名注册和管理，如.com、.net等通用顶级域名的注册局由ICANN指定或认可，域名注册商则面向用户提供域名注册服务，用户通过注册商完成域名的注册和相关管理操作，这些机构在遵循ICANN等相关规定的基础上，对所管理的域名具有一定的控制权。
4、企业自身：对于一些大型企业，尤其是拥有自己内部网络和大量域名的企业，会自行搭建和维护内部的DNS服务器，以便更好地管理和控制企业内部的网络资源和域名解析，这样可以根据自身需求定制DNS解析策略，提高网络访问效率和安全性。
DNS工作过程
1、域名查询：当用户在浏览器中输入要访问的域名时，操作系统会首先检查本机的缓存中是否已经存在该域名对应的IP地址记录，如果缓存中没有，则会向本地配置的首选DNS服务器发送查询请求。
2、递归查询：如果本地DNS服务器无法直接回答该问题，它会代表客户端向其他DNS服务器进行查询，直到得到答案，然后将结果返回给客户端，这种查询方式称为递归查询。
3、迭代查询：与递归查询不同，迭代查询是DNS服务器为客户机提供可用的权威名字服务器的IP地址，然后由客户机直接向这些权威名字服务器继续查询，直到得到最终答案。
4、权威查询：当本地DNS服务器或其他DNS服务器代表客户端向权威DNS服务器查询时，权威DNS服务器会根据其存储的记录，对请求作出权威的回答，常见的权威记录包括A记录（记录某域名及其对应的IP）、NS记录（记录某域名和负责解析该域的权威DNS服务器）、CNAME记录（别名记录）等。
5、缓存与更新：为了提高解析效率，DNS服务器和客户端都会对查询结果进行缓存，域名的相关信息可能会发生变化，因此需要定期更新DNS记录，以确保域名解析的准确性。
相关问题解答
1、什么是域名劫持？如何预防？
定义：域名劫持是指在未获得目标网站授权的情况下，攻击者通过各种技术手段将目标网站的域名解析到自己的服务器上，使用户在访问该域名时被引导到错误的网站上。
预防方法：选择正规的域名注册商，并开启域名注册锁；加强域名账户安全管理，设置复杂的密码并定期更换；定期检查域名的解析记录是否正常；安装可靠的安全防护软件和防火墙等。
2、DNS污染是什么？如何应对？
定义：DNS污染是指DNS服务器被恶意篡改或伪造，导致用户无法正常访问某些网站或被引导到错误的网站上，通常是由于网络攻击者控制了部分DNS服务器，并对用户的DNS查询进行了错误的响应。
应对方法：使用可信赖的DNS服务器，如谷歌公共DNS、OpenDNS等；修改本机的Hosts文件，手动指定一些常用网站的真实IP地址；采用加密通信协议，如HTTPS，减少中间人攻击的风险；安装具有DNS防护功能的安全软件等。
3、为什么有时候访问网站很慢？与DNS有关吗？
访问网站很慢可能与多种因素有关，其中DNS是一个可能的因素，当DNS服务器出现故障、负载过高或网络连接不稳定时，会导致域名解析时间延长，从而影响网站的访问速度，网站的服务器性能、网络带宽、用户所在网络环境等也会影响访问速度，可以通过更换DNS服务器、优化网络设置等方式来尝试改善访问速度。