5154-dns描述

DNS（域名系统）是互联网的电话簿，将域名转换为IP地址。

1、域名系统（Domain Name System）：简称DNS，是一种用于TCP/IP应用程序的分布式数据库，它提供主机名与IP地址之间的映射。

2、域名：是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置），域名具有唯一性，且遵循一定的命名规则。

1、查询过程

递归查询：DNS服务器为客户机完全解析域名（直到获得最终的IP地址）的过程，如果本地DNS服务器无法直接回答一个查询，则代表客户端向其他DNS服务器进行查询，直到得到答案，然后将结果返回给客户端。

迭代查询：DNS服务器为客户机部分解析域名（直到获得最终的IP地址）的过程，每次DNS服务器无法回答一个查询时，它会代表客户端向其他DNS服务器进行查询，直到得到答案，然后将结果返回给客户端。

2、解析流程

当用户在浏览器中输入一个域名时，操作系统会首先检查本地缓存，看是否已经解析过该域名，如果本地缓存中有记录，则直接使用本地缓存中的IP地址，如果没有记录，则向本地配置的首选DNS服务器发送查询请求。

dns描述

本地DNS服务器收到查询请求后，会先在自己的区域文件中查找是否有该域名的记录，如果有记录，则直接将IP地址返回给客户端；如果没有记录，则代表客户端向其他DNS服务器进行查询，直到得到答案。

1、主DNS服务器：负责维护其所管辖区域内的所有域名记录，这些记录存储在主DNS服务器上的区域文件中，并且可以直接响应来自客户端的查询请求。

2、从DNS服务器：又称为辅助DNS服务器，它们不直接维护任何域名记录，而是从主DNS服务器获取数据并进行备份，当主DNS服务器出现故障时，从DNS服务器可以接管其工作并提供相同的服务。

3、缓存DNS服务器：也被称为 resolvers或cachingonly servers，它们不维护任何实际的域名记录，而是专门用来存储最近查询过的域名及其对应的IP地址，这种类型的DNS服务器非常适合于小型网络环境，因为它们不需要维护大量的数据，但仍然能够快速地响应客户端的请求。

记录类型	描述
A记录	将域名指向一个IPv4地址，这是最常见的记录类型，通常用于将域名指向一个特定的服务器。
AAAA记录	将域名指向一个IPv6地址，随着IPv6的普及，AAAA记录的使用也越来越广泛。
CNAME记录	允许一个域名有多个名称，即别名，可以将“www.example.com”作为“example.com”的别名。
MX记录	指定电子邮件服务器的优先级和主机名，当发送电子邮件时，邮件系统会根据MX记录确定应该将邮件发送到哪个服务器。
TXT记录	允许管理员存储关于域名的任何文本信息，这通常用于验证域名所有权或发布SPF记录以防止垃圾邮件。
NS记录	指定该域名的权威名称服务器，权威名称服务器是存储有关该域名所有信息的地方。
SOA记录	表示起始授权机构，是每个区域文件的第一条记录，它包含了关于该区域的一些重要信息，如序列号、刷新间隔等。
PTR记录	反向查找记录，用于反向DNS查找，它将一个IP地址映射到一个域名，主要用于反向解析IP地址以找到相应的域名。
SRV记录	用于定义特定服务的端口号和协议，可以为Microsoft Active Directory环境中的Kerberos身份验证提供服务位置。

1、DNS劫持：攻击者通过篡改DNS解析记录，将合法网站的域名解析到恶意网站的IP地址，从而欺骗用户访问恶意网站并窃取用户的敏感信息或进行其他恶意活动。

dns描述

2、防范措施

使用HTTPS：加密客户端和服务器之间的通信，防止中间人攻击和数据篡改。

定期更新软件：确保使用的DNS服务器软件和相关库都是最新版本，以修复已知的安全漏洞。

限制递归查询：只允许受信任的内部网络执行递归查询，对外网的查询仅提供迭代查询结果。

启用DNSSEC：DNS安全扩展（DNS Security Extensions）是一项用于保护DNS协议免受某些类型攻击的技术标准。

dns描述

1、问：什么是DNS污染？

答：DNS污染是一种网络攻击手段，攻击者通过篡改DNS解析记录，将合法网站的域名解析到恶意网站的IP地址，从而欺骗用户访问恶意网站并窃取用户的敏感信息或进行其他恶意活动。

2、问：如何查看本机的DNS缓存？

答：在Windows系统中，可以使用ipconfig /displaydns命令来查看本机的DNS缓存；在Linux系统中，可以使用cat /etc/resolv.conf命令来查看本机的DNS缓存。

5154