DNS,是Domain Name System的首字母缩写,中文译作“域名系统”,是记录了域名与IP地址相互映射关系的一个分布式数据库,它使用户通过域名就可以访问互联网,而无需记住复杂容易混淆的IP数字串。
DNS的作用
我们知道计算机之间是通过IP寻址并进行通信,但是IP地址由一串数字组成,不方便人们的记忆和输入,尤其是现在互联网深入工作生活的方方面面,每天都要访问大量的网站,我们不可能记住每一个网站的IP地址。
为了便于人们更快捷地通信,域名作为一种更简便的寻址方式出现了,域名通常由数字和字母组成,与IP相比,域名通常具有一定的规律性,往往与企业的名称、业务、产品高度关联,因此方便用户的记忆和输入。
然而域名并不能直接被计算机所识别,必须通过某种机制将用户输入的域名翻译成计算机可识别的IP地址,这个机制就是域名解析,而负责域名解析的就是DNS(域名系统)。
由此可见,DNS在互联网中扮演着非常重要核心的作用,它是网络中的导航系统,提供着重要的寻址功能,维持着网络世界中的正常秩序,如果DNS出现故障,就会导致用户无法正常访问网站,甚至对整个网络大环境造成严重影响。
DNS的流程
为了提升域名解析速度,同时避免单节点故障造成整个体系的崩溃,DNS采用树状分层结构设计,每一层级的DNS服务器负责管理所属域的域名解析,根据域名服务器的功能,可以将域名服务器分为根域名服务器、顶级域名服务器、权威域名服务器和递归域名服务器四种。
一个标准的域名解析流程需要调动四类域名服务器共同工作,以example.com这个域名为例:
用户想访问example.com这个域名,首先会请求递归域名服务器;
递归域名服务器代替用户进行全球迭代查询,递归服务器第一步先请求根域名服务器,根域名服务器告知.com顶级域名服务器地址;
递归服务器对.com顶级域名服务器发起请求,.com顶级域名服务器告知example.com的权威域名服务器地址;
递归服务器对example.com的权威域名服务器发起请求,权威服务器告知example.com所对应的IP地址;
递归服务器将IP地址返回给用户,用户对该IP地址发起访问,一个完整的解析流程结束。
DNS的重要性
DNS在网站访问中作用非常重要,很多时候网站无法访问的原因就是DNS出现了故障:
(1)DNS污染:攻击者将错误的解析数据注入DNS缓存中,当用户发起请求时,递归服务器就会将虚假数据返回,从而将用户引导至受攻击者控制的网站;
(2)DNS劫持:攻击者通过攻击权威域名服务器或者控制域名管理权限,直接修改域名解析记录,将用户对目标网站的访问劫持到错误的站点;
(3)解析故障:由于域名状态异常、修改解析记录、修改DNS服务器等原因,造成域名解析不生效,表现为用户可以通过IP访问网站,而无法通过域名触达。
综上来看,DNS在互联网中扮演着十分重要的作用,是互联网正常运行的基础保障,因此企业一定要重视域名安全和DNS解析安全,才能有效保障网站业务系统的正常运转。
网站内容来自网络,如有侵权请联系我们,立即删除!
Copyright © 扑面百科 琼ICP备2024039828号-19