域名系統(tǒng) (DNS) 是一種支持萬維網連接的技術。就像互聯(lián)網時代的電話簿一樣，DNS 包含所有連接到互聯(lián)網的所有地址，并提供網頁瀏覽的框架。DNS 提供網站地址及其對應 IP 地址的分布式數(shù)據(jù)庫。您可能已經聽說過 DNS，因為域名系統(tǒng)使 Internet 運轉起來。在日常 Internet 使用中彈出 DNS 的一個常見示例是當您在 Web 瀏覽器中輸入錯誤的網站時顯示的 DNS 錯誤消息。在本文中，我們將揭開名稱服務器、DNS 和域名的神秘面紗，并幫助拼湊出 DNS 如何使 Internet、WAN 和 LAN 網絡服務正常工作。

DNS 系統(tǒng)是何時創(chuàng)建的？

早在創(chuàng)建 DNS 之前，互聯(lián)網并不像我們今天所知道的那樣存在。這是一個名為高級研究產品代理網絡 (ARPAnet) 的研究項目。少數(shù)服務器將通過查找記錄在 HOSTS 文件中的服務器主機名來相互通信。是的，這與您在現(xiàn)代版本的 Windows Server、Mac 和 Linux 操作系統(tǒng)上找到的 HOSTS 文件相同。

要查看您的主機文件，只需瀏覽至：

• Mac – cat /etc/hosts
• Linux – cat /etc/主機
• Windows – c:\Windows\System32\Drivers\etc\hosts

從示例中可以看出，如今大多數(shù) HOST 文件不包含很多信息，但您仍然可以將本地服務器和計算機添加到 HOST 文件中。當您的計算機查找服務器名稱時，它總是會先檢查 HOSTS 文件，然后再查找 DNS 記錄。
在域名系統(tǒng) (DNS) 出現(xiàn)之前，HOSTS 文件在每臺聯(lián)網計算機之間共享。每臺計算機都必須下載主 HOSTS 文件。HOSTS 文件由斯坦福大學集中管理并保持最新。然而，該系統(tǒng)存在缺陷，因為它無法大規(guī)模工作，很快斯坦福大學的服務器就因對其主機名的請求而超載——需要一個更好的系統(tǒng)。

1983 年， Paul Mockapetris在RFC882和RFC883中發(fā)表了域名數(shù)據(jù)庫的想法，但直到 1986 年，DNS 系統(tǒng)才被選為最早的互聯(lián)網標準之一。正是在那時創(chuàng)建了第一個頂級域，其中大部分至今仍在使用。

什么是域名系統(tǒng) (DNS)？

域名系統(tǒng)是一個難以理解的復雜系統(tǒng)，但如果沒有 DNS、主機名或域名，每個互聯(lián)網用戶都必須記住他們最喜歡的網站的每個原始互聯(lián)網協(xié)議 (IP) 地址。例如，您將訪問216.58.212.196而不是訪問www.google.com。

您可能會同意，記住“Google”比記住一串 IP 地址要容易得多。無論您使用 DNS 資源記錄（主機名）還是 IP 地址，結果都是一樣的。正是域名系統(tǒng) (DNS) 將www.google.com變成了216.58.212.196！

現(xiàn)在考慮一下，對于世界上的每個網站，每個網站都有不同的 IP 地址，而且每個網站通常有多個 IP 地址。很難想象 Internet 的龐大規(guī)模，更不用說存儲所有域名系統(tǒng)數(shù)據(jù)所需的假想電話簿的大小了。

域名系統(tǒng)有三個主要目的：

1. 通過 Internet 將流量路由到與所需 IP 地址關聯(lián)的域名。
2. 越來越多地發(fā)布元數(shù)據(jù)。
3. 經常發(fā)布有關身份驗證、加密過程（例如 X.509 證書）和網站信譽的其他信息。您甚至可以使用 DNSSEC 通過 DNS 傳送憑據(jù)。

很明顯，隨著 Internet 的成熟和世界對安全意識的增強，DNS 也在不斷發(fā)展。

什么是 DNS 傳播？

回想一下電話簿的類比。電話簿是姓名和地址的靜態(tài)列表，一旦發(fā)布，就無法更新。DNS 則完全不同，因為網站一直在動態(tài)更新其 IP 地址。那么，如果您最喜歡的網站的 IP 地址發(fā)生變化怎么辦？如果 DNS 中的域名指向一個舊的 IP 地址，這就是 DNS 傳播的用武之地。

當 DNS 記錄的任何更改在全球 DNS 名稱服務器上更新和發(fā)布時，就會發(fā)生 DNS 傳播。全球有數(shù)以千計的 DNS 名稱服務器，您可以想象，當更新一個域名條目時，可能需要一些時間來更新整個系統(tǒng)。雖然正式過程可能需要長達 72 小時，但 DNS 傳播通常只需幾個小時即可完成。

當您考慮 Internet 對我們生活的近乎實時的影響時，很難想象 DNS 服務器需要這么長時間來處理這些變化。根據(jù)NS1（世界上最大的 DNS 提供商之一）的說法，傳統(tǒng) DNS 需要很長時間才能傳播，原因有以下三個：

• 生存時間 (TTL) 設置– 生存時間 (TTL) 是一種 DNS 設置，用于聲明 DNS 緩存在您的計算機上保留多長時間。每次您的計算機請求網站地址時，DNS 記錄都會在本地緩存，TTL 設置定義您的計算機在連接??到 Internet 更新其 DNS 記錄之前將使用緩存的本地副本多長時間。在大多數(shù)系統(tǒng)中，TTL 設置為 1500 秒（25 分鐘）。Internet 上有數(shù)百個 DNS 提供商，每個 DNS 提供商的更新可能需要 25 分鐘——因此時間會加起來。
• Internet 服務提供商 (ISP)?– 您的 Internet 提供商還使用 DNS 緩存來獲取 DNS 條目，以加快用戶訪問 Internet 的速度。用戶直接從提供商那里拉取 DNS 記錄，這通常是上網的第一步。ISP 忽略 TTL 配置并在 DNS 緩存刷新時設置自己的超時。
• 域名注冊– 更改權威服務器會導致 DNS 傳播出現(xiàn)長時間延遲。權威服務器是官方 DNS 記錄持有者，如果您從一個 IP 地址移動到另一個 IP 地址，則更改需要反映在整個 DNS 層次結構中。這些更改可能需要超過 48 小時才能完成。

您可以采取一些措施來加速 DNS 服務器的傳播，稍后我們將對此進行詳細介紹。

什么是 DNS 層次結構？

由于域名稱空間的規(guī)模龐大，DNS 數(shù)據(jù)庫必須按特定層次結構構建才能正常工作。DNS 層次結構是一個樹形層次結構。它從頂級域開始，然后擴展到子域。TLD 示例包括 .com、.net、.org、.edu、.mil、.gov、.us、.ca、.info、.biz 和.tv。

為我們的域名考慮以下內容：

• HTTPS?:// – 是協(xié)議
• www –是子域名
• Atlantic——是域名
• .net?– 是頂級域 (TLD)
• Atlantic.Net?– 根域包括域名和頂級域 (TLD)

您是否知道.net?頂級域最初是為 Internet 服務提供商 (ISP) 或 Internet 管理服務器保留的？在 Atlantic.Net 早期，我們在整個佛羅里達州提供電信服務，因此我們選擇了“Atlantic.Net”。

.com域是為公司保留的（但這并沒有得到嚴格遵守），當然，您可以獲得國家域，例如au?—澳大利亞、uk?—英國、us?—美國或ca?—加拿大。

什么是 DNS 名稱服務器？

名稱服務器存儲 DNS 記錄，例如 IP 地址記錄（A – AAAA 記錄）、別名、名稱服務器 (NS) 記錄和有關電子郵件交換的信息（MX 記錄）。名稱服務器上存儲了許多其他 DNS 記錄類型（太多了，無法在此處詳細介紹），但這四種是您會發(fā)現(xiàn)的最常見的記錄。DNS 服務提供商 Cloudflare 生成了這個有用的列表，列出了所有可用的DNS 記錄類型。

DNS Name Server層次結構有多層，每一層都有一個Name Server。域名系統(tǒng)由位于世界各地的多個服務器組成，這些服務器將 DNS 名稱轉換為 IP 地址。由互聯(lián)網名稱與數(shù)字地址分配機構(ICANN)管理和維護的頂級根名稱服務器?用于維護域名層次結構和 IP 地址系統(tǒng)。

下一層由在注冊商級別管理 Internet 資源的名稱服務器組成。注冊商是銷售域名的公司，例如 123reg。他們還維護一個主名稱服務器的層次結構，該層次結構可以傳播到全球其他注冊商。

接下來是由互聯(lián)網服務提供商和電信提供商管理和維護的 DNS 名稱服務器；這些提供 DNS 緩存。

最后，您在本地層（例如企業(yè)）擁有單獨的域控制器，用于管理本地 DNS 請求并向上路由任何未知地址的層次結構。

無論名稱服務器在哪一層，它們都執(zhí)行相似的功能。

DNS 查找過程有四種類型的 DNS 服務器：

• 遞歸 DNS 解析器– DNS 遞歸解析器（有時稱為本地 DNS 名稱服務器）是充當來自客戶端計算機的遞歸查詢的第一站的服務器。DNS 解析器是客戶端和名稱服務器之間的中間人，通過發(fā)出額外的請求來解析客戶端查詢。DNS 解析器遞歸地鏈接 DNS 解析查詢。
• DNS 根名稱服務器– 根服務器是負責主機名中頂級域的名稱服務器。例如，根名稱服務器會將請求提交給 Atlantic.Net DNS 服務器。
• TLD 名稱服務器– 頂級名稱服務器為每個域擴展提供 DNS 服務和 DNS 解析。TLD 服務器由互聯(lián)網號碼分配機構 (IANA) 管理，該機構是 ICANN 的一個部門。每個 TLD 都分為通用頂級域，包括 .com、.org、.net、.edu 和 .gov，以及國家代碼頂級域，包括 .uk、.us、.ru 和 .jp等等。
• 權威 DNS 服務器– 權威 DNS 服務器是有權響應子域的 DNS 查詢的名稱服務器。這通常是從 DNS A 記錄或 CNAME 記錄別名解析 IP 地址之前的最后一步。

什么是權威名稱服務器？

權威名稱服務器是一個 DNS 名稱服務器，它有權通過檢查本地存儲在權威名稱服務器上的 DNS 記錄來響應 DNS 查詢。權威名稱服務器分為三種類型：

主權威名稱服務器

primary master 包含 DNS 記錄的主副本，它充當主要的權威名稱服務器；所有客戶端都將服務器視為 DNS 服務的真實來源。

二級服務器權威名稱服務器

輔助服務器具有與主要權威名稱服務器上托管的特定區(qū)域完全相同的副本。網絡上可以有很多二級權威名稱系統(tǒng)，它們甚至可以處理主域。

隱形權威名稱服務器

隱形服務器，有時稱為 DMZ 或隱藏的權威名稱服務器，是非公開的權威 DNS 解析器。這些通常在注重安全的環(huán)境中實施；任何對公共資源的 DNS 請求都會直接發(fā)送到 ISP 名稱服務器。

什么是本地 DNS 服務器？

大多數(shù)家庭網絡和幾乎所有商業(yè)網絡都至少有一個本地 DNS 服務器。解析 DNS 遞歸查詢時，本地 DNS 服務器通常是第一跳。如果你要連接的資源在本地網絡，DNS 就不需要查詢你的 ISP 權威 DNS 服務器，ISP 域名服務器也永遠不會記錄你的本地資源。

對于這樣的查詢，使用本地 DNS。這可以是在您的網絡設備上運行的 DNS 服務器，也可以是配置為本地權威 DNS 服務器的完全配置的公司 DNS 服務器場。本地 DNS 服務器在 Windows 服務器和 Linux 操作系統(tǒng)上運行，它們通常由系統(tǒng)管理員使用 DNS 管理器工具進行管理。

DNS 最常見的用途之一是 Microsoft Active Directory 域服務器 (AD DS)。Active Directory 域控制器使用 DNS 來管理本地資源。聯(lián)網的計算機和服務器使用 DNS 來定位域控制器，域控制器使用 DNS 來定位所有其他域控制器和本地域名。

如果您運行由計算機和服務器組成的 Windows 網絡，則默認情況下啟用 DNS 服務。這允許自動發(fā)現(xiàn)本地網絡上的 DNS 服務器、網絡資源和其他服務器。

如何解決 DNS 服務器問題？

DNS 無處不在，包括您的家庭網絡、工作場所以及您用來閱讀本文的所有基礎設施。大多數(shù)最終用戶在工作環(huán)境中與 DNS 進行交互，而 DNS 是整個業(yè)務網絡的關鍵組成部分。DNS 不僅將您的內部 DNS 查詢從您的 Web 瀏覽器指向內部公司網站，而且還確保業(yè)務目錄服務器具有到連接到網絡的每個服務器的路由。

Atlantic.Net 的 DNS

Atlantic.Net 的云門戶包括一個 DNS 管理模塊，使您能夠管理域的 DNS 記錄。DNS 記錄告訴人們您的域托管在哪里，以便他們可以通過名稱而不是僅通過服務器 IP 訪問它。

• 在 ACP 云門戶中，導航到“DNS”按鈕并單擊“添加域”。
• 添加域后，您會看到一個彈出窗口，提示“域創(chuàng)建成功！”
• 在彈出窗口中點擊“確定”后，您將返回到包含您的域列表的 DNS 頁面。每個標記為“管理”和“刪除”的按鈕旁邊都有按鈕。
• “刪除”將從系統(tǒng)中刪除域和所有關聯(lián)的 DNS 記錄，“管理”會將您帶到該域的管理頁面。
• 下一步是添加 DNS 記錄；此信息可從您的域注冊商處獲得。
• 點擊“添加DNS記錄”按鈕，填寫信息：
  • 在?“類型”列中，選擇“?A/AAAA?”。
  • 將?主機?字段?留空。
  • 在?內容?列中，輸入?您的服務器 IP 地址。
  • 單擊“添加”。

這些記錄可能需要幾分鐘才能到達世界其他地方或“傳播”。雖然我們知道記錄已添加，但這些記錄必須傳播到任何其他計算機正在使用的所有其他名稱服務器，以便其他人能夠正確訪問它。此過程可能需要長達 72 小時才能在全球范圍內完成，但通常在 5-15 分鐘內在本地完成。我們可以通過訪問站點或檢查 DNS 傳播工具（例如WhatsMyDNS）來測試我們新創(chuàng)建的記錄。

DNS問答

我的 DNS 服務器地址是什么？

如果您在家庭網絡中，DNS 服務器通常是您家庭網絡路由器的 IP 地址。這是因為在大多數(shù)家庭場景中，路由器負責解析 DNS 查找。在大多數(shù)設置中，IP 地址將是192.168.1.1或192.168.1.254 ；如果您瀏覽到該地址，系統(tǒng)將提示您登錄家庭路由器。對于內部網絡，路由器將在本地重定向流量，對于 Internet 上的 DNS 查詢，路由器將查詢您的 ISP 提供的 DNS 服務器。

公司類型的 DNS 系統(tǒng)通常不同；在公司情況下，專用 DNS 服務器將處理 DNS 請求。這些類型的 DNS 系統(tǒng)通常由系統(tǒng)管理員管理；標準用戶通常永遠不會與他們互動。如果您使用的是 Windows，請鍵入ipconfig /all來查看有關您的 DNS 配置的信息。

如果您使用的是 MacOS 或 Linux，請鍵入scutil –dns |?grep '名稱服務器\[[0-9]*\]'

什么是“DNS 服務器沒有響應？”

如果在 DNS 查詢后您收到類似“DNS 服務器未響應”的錯誤消息，則可能是您的 Internet 訪問中斷或無法瀏覽到內部網站。在大多數(shù)情況下，此錯誤是您計算機的本地問題，而不是 DNS 解析器的問題；檢查網絡連接、重啟路由器或重啟電腦。這將在大多數(shù)情況下解決問題，如果您使用的是業(yè)務系統(tǒng)，請聯(lián)系 IT 部門。

DNS 代表什么？

DNS 代表域名系統(tǒng)。

如何在 Windows 10 上更改 DNS？

在 Windows 客戶端系統(tǒng)上，您可以使用ipconfig檢查 DNS 設置；但是，要配置 DNS 設置，請執(zhí)行以下過程（這與 IPV4 和 IPV6 的過程相同）。

• 右鍵單擊系統(tǒng)托盤中的網絡圖標，然后單擊打開網絡和共享中心。
• 單擊更改適配器設置。
• 右鍵單擊相應的網絡適配器，然后單擊“屬性”。
• 雙擊 IPv4 或 IPv6)faith。
• 單擊使用以下 DNS 服務器地址，然后輸入客戶端可訪問的 DNS 服務器的有效 IPv4 或 IPv6 地址。

您還可以使用命令行中的 Netsh.exe 配置 DNS 設置

netsh interface ip set DNS name=”Ethernet” static <?DNS 服務器 IP?>

如果您更喜歡使用 Windows PowerShell 來管理 DNS，請鍵入：

Set-DNSClientServerAddress -interfaceIndex <您的以太網 ID?> -ServerAddresses ('<?DNS 服務器 IP?>')

如何配置 DNS 高級設置？

可從 IPV4 或 IPv6 適配器的屬性框中獲取高級 DNS 設置。單擊高級，然后單擊DNS選項卡。

高級 DNS 設置為：

附加主要和連接特定的 DNS 后綴

此選項控制本地客戶端上的 DNS 解析器如何在查詢期間附加 DNS 后綴。它列出了您的計算機將用于 DNS 解析的名稱服務器以及它們將被查詢的順序。

附加主 DNS 后綴的父后綴

添加后綴可加快 DNS 查詢期間的名稱解析過程；性能在小型系統(tǒng)上是微不足道的，但在企業(yè)級系統(tǒng)上，這是一項必不可少的服務。

附加這些 DNS 后綴

此選項使您能夠定義后綴并為 DNS 查詢排序它們。考慮 DNS 后綴cloud.atlantic.net，它會將atlantic.net和.net附加到查詢中。同樣，這是一項旨在加速大型環(huán)境中的 DNS 查詢的服務。

此連接的 DNS 后綴

您可以為設備中安裝的每個網絡接口卡定義一個 DNS 后綴。這是在運行 Active Directory 時自動設置的。

注冊此連接的地址

選中后，此選項使您的服務器能夠動態(tài)創(chuàng)建 DNS 記錄。

使用此連接的 DNS 后綴

此選項確定此連接的 IP 地址和特定于連接的域名是否已在 DNS 中注冊。

什么是 DNS 欺騙？

DNS 欺騙是黑客使用的一種技術，用于將意外用戶重定向到他們選擇的 IP 地址的虛假網站，而不是合法 DNS 記錄中的 IP 地址。它類似于 ARP 中毒，只是攻擊試圖劫持 DNS 緩存。這可能會導致受害者在進行 DNS 查詢后被重定向到虛假的 Internet 站點。

使用以下技術可以降低 DNS 欺騙的風險：

• 在本地解決所有 DNS 查詢。
• 實施 DNSSEC。
• 阻止 DNS 請求轉到外部 DNS 服務器。

重要的是要記住，欺騙攻擊會誘使受害者認為正在發(fā)生合法的事情。

什么是谷歌公共 DNS？

Google Public DNS 不是權威域名服務器；相反，它是一個任何人都可以使用的公共 DNS 記錄解析器，而且它是一個很棒的開發(fā)人員測試工具。請注意：請務必閱讀Google DNS 解決方案的隱私政策，因為 ISP 和地理位置信息永久存儲在他們的服務器上。

通過 IPv4，地址為8.8.8.8和8.8.4.4

通過 IPv6，地址為2001:4860:4860::8888和2001:4860:4860::8844

DNS故障如何處理？

有許多在線資源可以幫助確定 DNS 記錄是否設置正確，最著名的是前面提到的WhatsMyDNS 。使用 WhatsMyDNS，您可以檢查您正在使用的每種 DNS 記錄類型。唯一需要注意的是 WhatsMyDNS 不會區(qū)分 TXT 記錄（SPF、DKIM 和 DMARC），它只會提供這些記錄的輸出，而不是它們是否按需要工作。

MXToolbox是另一種可以幫助檢查 DNS 記錄（特別是 MX 記錄）的資源。他們還提供其他服務，包括針對一長串黑名單的黑名單檢查、SMTP 診斷（一些電子郵件提供商需要嚴格的 SMTP 設置，包括一些 DNS 設置）和域健康報告，它可以確定可以做什么來改進 DNS 配置.

另一個方便的工具集是大多數(shù)操作系統(tǒng)附帶的默認 DNS 工具。Windows 自帶“?nslookup?”命令，可以直接從您的系統(tǒng)執(zhí)行 DNS 查詢，Linux 系統(tǒng)也有“?dig?”命令，可以進行類似的請求。您可以在此處找到有關使用“?nslookup?”的指南，以及在此處找到“?dig?”的指南。

什么是 DNS 緩存？

DNS 緩存是指 DNS 服務器或根服務器在本地存儲 DNS 記錄。DNS 緩存減少了 Web 瀏覽器請求的等待時間，通常所需的資源記錄幾乎立即可用。DNS 查找過程很快，遞歸 DNS 查詢要快得多。

DNS 緩存遇到的一個問題是 DNS 查找請求可能已過時，這可能會導致資源記錄更新延遲。您可以通過發(fā)出命令ipconfig /flushdns刷新 DNS 緩存。這會強制 DNS 解析器在每次 Web 瀏覽器請求頁面時進行新的 DNS 查詢——從而強制 DNS 緩存更新。

什么是 DNS 區(qū)域？

DNS 區(qū)域是一個管理單元，在 DNS 命名空間中托管一組計算機。該區(qū)域被視為 DNS 數(shù)據(jù)庫的子樹。區(qū)域的 DNS 配置存儲在區(qū)域文件中，DNS 服務器引用區(qū)域文件中的信息。

“in-addr.arpa”區(qū)有什么用？

該區(qū)域由主機名的反向查找使用。

DNS 使用什么端口？

DNS 使用 TCP/UDP 端口 53

DNS 支持 Active Directory 的要求是什么？

當您在域服務器上安裝 Active Directory 時，該過程會將服務器提升為域控制器。Active Directory 使用 DNS 作為域控制器的定位機制，使網絡上的計算機能夠獲取域資源的 IP 地址。在安裝過程中，服務（SRV）和地址（A）記錄由DNS動態(tài)注冊，使DC能夠找到域資源，反之亦然。

要在域或林中查找域控制器，客戶端會在 DNS 中查詢 SRV 和被授予 DC IP 地址的域控制器的 A 記錄。

將域控制器添加到域林時，DNS 區(qū)域會使用標識該資源的定位器 DNS 資源記錄進行更新。為此，DNS 區(qū)域必須允許動態(tài)更新 (RFC 2136)，并且托管該區(qū)域的 DNS 服務器必須支持 SRV 資源記錄 (RFC 2782) 以公布 Active Directory 目錄服務。

如果服務器不支持所需的標準或權威 DNS 區(qū)域無法配置為允許動態(tài)更新，則該過程將無法正常工作。