域名系統 (DNS) 是一種支持萬維網連接的技術。就像互聯網時代的電話簿一樣，DNS 包含所有連接到互聯網的所有地址，并提供網頁瀏覽的框架。DNS 提供網站地址及其對應 IP 地址的分布式數據庫。您可能已經聽說過 DNS，因為域名系統使 Internet 運轉起來。在日常 Internet 使用中彈出 DNS 的一個常見示例是當您在 Web 瀏覽器中輸入錯誤的網站時顯示的 DNS 錯誤消息。在本文中，我們將揭開名稱服務器、DNS 和域名的神秘面紗，并幫助拼湊出 DNS 如何使 Internet、WAN 和 LAN 網絡服務正常工作。

DNS 系統是何時創建的？

早在創建 DNS 之前，互聯網并不像我們今天所知道的那樣存在。這是一個名為高級研究產品代理網絡 (ARPAnet) 的研究項目。少數服務器將通過查找記錄在 HOSTS 文件中的服務器主機名來相互通信。是的，這與您在現代版本的 Windows Server、Mac 和 Linux 操作系統上找到的 HOSTS 文件相同。

要查看您的主機文件，只需瀏覽至：

• Mac – cat /etc/hosts
• Linux – cat /etc/主機
• Windows – c:\Windows\System32\Drivers\etc\hosts

從示例中可以看出，如今大多數 HOST 文件不包含很多信息，但您仍然可以將本地服務器和計算機添加到 HOST 文件中。當您的計算機查找服務器名稱時，它總是會先檢查 HOSTS 文件，然后再查找 DNS 記錄。
在域名系統 (DNS) 出現之前，HOSTS 文件在每臺聯網計算機之間共享。每臺計算機都必須下載主 HOSTS 文件。HOSTS 文件由斯坦福大學集中管理并保持最新。然而，該系統存在缺陷，因為它無法大規模工作，很快斯坦福大學的服務器就因對其主機名的請求而超載——需要一個更好的系統。

1983 年， Paul Mockapetris在RFC882和RFC883中發表了域名數據庫的想法，但直到 1986 年，DNS 系統才被選為最早的互聯網標準之一。正是在那時創建了第一個頂級域，其中大部分至今仍在使用。

什么是域名系統 (DNS)？

域名系統是一個難以理解的復雜系統，但如果沒有 DNS、主機名或域名，每個互聯網用戶都必須記住他們最喜歡的網站的每個原始互聯網協議 (IP) 地址。例如，您將訪問216.58.212.196而不是訪問www.google.com。

您可能會同意，記住“Google”比記住一串 IP 地址要容易得多。無論您使用 DNS 資源記錄（主機名）還是 IP 地址，結果都是一樣的。正是域名系統 (DNS) 將www.google.com變成了216.58.212.196！

現在考慮一下，對于世界上的每個網站，每個網站都有不同的 IP 地址，而且每個網站通常有多個 IP 地址。很難想象 Internet 的龐大規模，更不用說存儲所有域名系統數據所需的假想電話簿的大小了。

域名系統有三個主要目的：

1. 通過 Internet 將流量路由到與所需 IP 地址關聯的域名。
2. 越來越多地發布元數據。
3. 經常發布有關身份驗證、加密過程（例如 X.509 證書）和網站信譽的其他信息。您甚至可以使用 DNSSEC 通過 DNS 傳送憑據。

很明顯，隨著 Internet 的成熟和世界對安全意識的增強，DNS 也在不斷發展。

什么是 DNS 傳播？

回想一下電話簿的類比。電話簿是姓名和地址的靜態列表，一旦發布，就無法更新。DNS 則完全不同，因為網站一直在動態更新其 IP 地址。那么，如果您最喜歡的網站的 IP 地址發生變化怎么辦？如果 DNS 中的域名指向一個舊的 IP 地址，這就是 DNS 傳播的用武之地。

當 DNS 記錄的任何更改在全球 DNS 名稱服務器上更新和發布時，就會發生 DNS 傳播。全球有數以千計的 DNS 名稱服務器，您可以想象，當更新一個域名條目時，可能需要一些時間來更新整個系統。雖然正式過程可能需要長達 72 小時，但 DNS 傳播通常只需幾個小時即可完成。

當您考慮 Internet 對我們生活的近乎實時的影響時，很難想象 DNS 服務器需要這么長時間來處理這些變化。根據NS1（世界上最大的 DNS 提供商之一）的說法，傳統 DNS 需要很長時間才能傳播，原因有以下三個：

• 生存時間 (TTL) 設置– 生存時間 (TTL) 是一種 DNS 設置，用于聲明 DNS 緩存在您的計算機上保留多長時間。每次您的計算機請求網站地址時，DNS 記錄都會在本地緩存，TTL 設置定義您的計算機在連接??到 Internet 更新其 DNS 記錄之前將使用緩存的本地副本多長時間。在大多數系統中，TTL 設置為 1500 秒（25 分鐘）。Internet 上有數百個 DNS 提供商，每個 DNS 提供商的更新可能需要 25 分鐘——因此時間會加起來。
• Internet 服務提供商 (ISP)?– 您的 Internet 提供商還使用 DNS 緩存來獲取 DNS 條目，以加快用戶訪問 Internet 的速度。用戶直接從提供商那里拉取 DNS 記錄，這通常是上網的第一步。ISP 忽略 TTL 配置并在 DNS 緩存刷新時設置自己的超時。
• 域名注冊– 更改權威服務器會導致 DNS 傳播出現長時間延遲。權威服務器是官方 DNS 記錄持有者，如果您從一個 IP 地址移動到另一個 IP 地址，則更改需要反映在整個 DNS 層次結構中。這些更改可能需要超過 48 小時才能完成。

您可以采取一些措施來加速 DNS 服務器的傳播，稍后我們將對此進行詳細介紹。

什么是 DNS 層次結構？

由于域名稱空間的規模龐大，DNS 數據庫必須按特定層次結構構建才能正常工作。DNS 層次結構是一個樹形層次結構。它從頂級域開始，然后擴展到子域。TLD 示例包括 .com、.net、.org、.edu、.mil、.gov、.us、.ca、.info、.biz 和.tv。

為我們的域名考慮以下內容：

• HTTPS?:// – 是協議
• www –是子域名
• Atlantic——是域名
• .net?– 是頂級域 (TLD)
• Atlantic.Net?– 根域包括域名和頂級域 (TLD)

您是否知道.net?頂級域最初是為 Internet 服務提供商 (ISP) 或 Internet 管理服務器保留的？在 Atlantic.Net 早期，我們在整個佛羅里達州提供電信服務，因此我們選擇了“Atlantic.Net”。

.com域是為公司保留的（但這并沒有得到嚴格遵守），當然，您可以獲得國家域，例如au?—澳大利亞、uk?—英國、us?—美國或ca?—加拿大。

什么是 DNS 名稱服務器？

名稱服務器存儲 DNS 記錄，例如 IP 地址記錄（A – AAAA 記錄）、別名、名稱服務器 (NS) 記錄和有關電子郵件交換的信息（MX 記錄）。名稱服務器上存儲了許多其他 DNS 記錄類型（太多了，無法在此處詳細介紹），但這四種是您會發現的最常見的記錄。DNS 服務提供商 Cloudflare 生成了這個有用的列表，列出了所有可用的DNS 記錄類型。

DNS Name Server層次結構有多層，每一層都有一個Name Server。域名系統由位于世界各地的多個服務器組成，這些服務器將 DNS 名稱轉換為 IP 地址。由互聯網名稱與數字地址分配機構(ICANN)管理和維護的頂級根名稱服務器?用于維護域名層次結構和 IP 地址系統。

下一層由在注冊商級別管理 Internet 資源的名稱服務器組成。注冊商是銷售域名的公司，例如 123reg。他們還維護一個主名稱服務器的層次結構，該層次結構可以傳播到全球其他注冊商。

接下來是由互聯網服務提供商和電信提供商管理和維護的 DNS 名稱服務器；這些提供 DNS 緩存。

最后，您在本地層（例如企業）擁有單獨的域控制器，用于管理本地 DNS 請求并向上路由任何未知地址的層次結構。

無論名稱服務器在哪一層，它們都執行相似的功能。

DNS 查找過程有四種類型的 DNS 服務器：

• 遞歸 DNS 解析器– DNS 遞歸解析器（有時稱為本地 DNS 名稱服務器）是充當來自客戶端計算機的遞歸查詢的第一站的服務器。DNS 解析器是客戶端和名稱服務器之間的中間人，通過發出額外的請求來解析客戶端查詢。DNS 解析器遞歸地鏈接 DNS 解析查詢。
• DNS 根名稱服務器– 根服務器是負責主機名中頂級域的名稱服務器。例如，根名稱服務器會將請求提交給 Atlantic.Net DNS 服務器。
• TLD 名稱服務器– 頂級名稱服務器為每個域擴展提供 DNS 服務和 DNS 解析。TLD 服務器由互聯網號碼分配機構 (IANA) 管理，該機構是 ICANN 的一個部門。每個 TLD 都分為通用頂級域，包括 .com、.org、.net、.edu 和 .gov，以及國家代碼頂級域，包括 .uk、.us、.ru 和 .jp等等。
• 權威 DNS 服務器– 權威 DNS 服務器是有權響應子域的 DNS 查詢的名稱服務器。這通常是從 DNS A 記錄或 CNAME 記錄別名解析 IP 地址之前的最后一步。

什么是權威名稱服務器？

權威名稱服務器是一個 DNS 名稱服務器，它有權通過檢查本地存儲在權威名稱服務器上的 DNS 記錄來響應 DNS 查詢。權威名稱服務器分為三種類型：

主權威名稱服務器

primary master 包含 DNS 記錄的主副本，它充當主要的權威名稱服務器；所有客戶端都將服務器視為 DNS 服務的真實來源。

二級服務器權威名稱服務器

輔助服務器具有與主要權威名稱服務器上托管的特定區域完全相同的副本。網絡上可以有很多二級權威名稱系統，它們甚至可以處理主域。

隱形權威名稱服務器

隱形服務器，有時稱為 DMZ 或隱藏的權威名稱服務器，是非公開的權威 DNS 解析器。這些通常在注重安全的環境中實施；任何對公共資源的 DNS 請求都會直接發送到 ISP 名稱服務器。

什么是本地 DNS 服務器？

大多數家庭網絡和幾乎所有商業網絡都至少有一個本地 DNS 服務器。解析 DNS 遞歸查詢時，本地 DNS 服務器通常是第一跳。如果你要連接的資源在本地網絡，DNS 就不需要查詢你的 ISP 權威 DNS 服務器，ISP 域名服務器也永遠不會記錄你的本地資源。

對于這樣的查詢，使用本地 DNS。這可以是在您的網絡設備上運行的 DNS 服務器，也可以是配置為本地權威 DNS 服務器的完全配置的公司 DNS 服務器場。本地 DNS 服務器在 Windows 服務器和 Linux 操作系統上運行，它們通常由系統管理員使用 DNS 管理器工具進行管理。

DNS 最常見的用途之一是 Microsoft Active Directory 域服務器 (AD DS)。Active Directory 域控制器使用 DNS 來管理本地資源。聯網的計算機和服務器使用 DNS 來定位域控制器，域控制器使用 DNS 來定位所有其他域控制器和本地域名。

如果您運行由計算機和服務器組成的 Windows 網絡，則默認情況下啟用 DNS 服務。這允許自動發現本地網絡上的 DNS 服務器、網絡資源和其他服務器。

如何解決 DNS 服務器問題？

DNS 無處不在，包括您的家庭網絡、工作場所以及您用來閱讀本文的所有基礎設施。大多數最終用戶在工作環境中與 DNS 進行交互，而 DNS 是整個業務網絡的關鍵組成部分。DNS 不僅將您的內部 DNS 查詢從您的 Web 瀏覽器指向內部公司網站，而且還確保業務目錄服務器具有到連接到網絡的每個服務器的路由。

Atlantic.Net 的 DNS

Atlantic.Net 的云門戶包括一個 DNS 管理模塊，使您能夠管理域的 DNS 記錄。DNS 記錄告訴人們您的域托管在哪里，以便他們可以通過名稱而不是僅通過服務器 IP 訪問它。

• 在 ACP 云門戶中，導航到“DNS”按鈕并單擊“添加域”。
• 添加域后，您會看到一個彈出窗口，提示“域創建成功！”
• 在彈出窗口中點擊“確定”后，您將返回到包含您的域列表的 DNS 頁面。每個標記為“管理”和“刪除”的按鈕旁邊都有按鈕。
• “刪除”將從系統中刪除域和所有關聯的 DNS 記錄，“管理”會將您帶到該域的管理頁面。
• 下一步是添加 DNS 記錄；此信息可從您的域注冊商處獲得。
• 點擊“添加DNS記錄”按鈕，填寫信息：
  • 在?“類型”列中，選擇“?A/AAAA?”。
  • 將?主機?字段?留空。
  • 在?內容?列中，輸入?您的服務器 IP 地址。
  • 單擊“添加”。

這些記錄可能需要幾分鐘才能到達世界其他地方或“傳播”。雖然我們知道記錄已添加，但這些記錄必須傳播到任何其他計算機正在使用的所有其他名稱服務器，以便其他人能夠正確訪問它。此過程可能需要長達 72 小時才能在全球范圍內完成，但通常在 5-15 分鐘內在本地完成。我們可以通過訪問站點或檢查 DNS 傳播工具（例如WhatsMyDNS）來測試我們新創建的記錄。

DNS問答

我的 DNS 服務器地址是什么？

如果您在家庭網絡中，DNS 服務器通常是您家庭網絡路由器的 IP 地址。這是因為在大多數家庭場景中，路由器負責解析 DNS 查找。在大多數設置中，IP 地址將是192.168.1.1或192.168.1.254 ；如果您瀏覽到該地址，系統將提示您登錄家庭路由器。對于內部網絡，路由器將在本地重定向流量，對于 Internet 上的 DNS 查詢，路由器將查詢您的 ISP 提供的 DNS 服務器。

公司類型的 DNS 系統通常不同；在公司情況下，專用 DNS 服務器將處理 DNS 請求。這些類型的 DNS 系統通常由系統管理員管理；標準用戶通常永遠不會與他們互動。如果您使用的是 Windows，請鍵入ipconfig /all來查看有關您的 DNS 配置的信息。

如果您使用的是 MacOS 或 Linux，請鍵入scutil –dns |?grep '名稱服務器\[[0-9]*\]'

什么是“DNS 服務器沒有響應？”

如果在 DNS 查詢后您收到類似“DNS 服務器未響應”的錯誤消息，則可能是您的 Internet 訪問中斷或無法瀏覽到內部網站。在大多數情況下，此錯誤是您計算機的本地問題，而不是 DNS 解析器的問題；檢查網絡連接、重啟路由器或重啟電腦。這將在大多數情況下解決問題，如果您使用的是業務系統，請聯系 IT 部門。

DNS 代表什么？

DNS 代表域名系統。

如何在 Windows 10 上更改 DNS？

在 Windows 客戶端系統上，您可以使用ipconfig檢查 DNS 設置；但是，要配置 DNS 設置，請執行以下過程（這與 IPV4 和 IPV6 的過程相同）。

• 右鍵單擊系統托盤中的網絡圖標，然后單擊打開網絡和共享中心。
• 單擊更改適配器設置。
• 右鍵單擊相應的網絡適配器，然后單擊“屬性”。
• 雙擊 IPv4 或 IPv6)faith。
• 單擊使用以下 DNS 服務器地址，然后輸入客戶端可訪問的 DNS 服務器的有效 IPv4 或 IPv6 地址。

您還可以使用命令行中的 Netsh.exe 配置 DNS 設置

netsh interface ip set DNS name=”Ethernet” static <?DNS 服務器 IP?>

如果您更喜歡使用 Windows PowerShell 來管理 DNS，請鍵入：

Set-DNSClientServerAddress -interfaceIndex <您的以太網 ID?> -ServerAddresses ('<?DNS 服務器 IP?>')

如何配置 DNS 高級設置？

可從 IPV4 或 IPv6 適配器的屬性框中獲取高級 DNS 設置。單擊高級，然后單擊DNS選項卡。

高級 DNS 設置為：

附加主要和連接特定的 DNS 后綴

此選項控制本地客戶端上的 DNS 解析器如何在查詢期間附加 DNS 后綴。它列出了您的計算機將用于 DNS 解析的名稱服務器以及它們將被查詢的順序。

附加主 DNS 后綴的父后綴

添加后綴可加快 DNS 查詢期間的名稱解析過程；性能在小型系統上是微不足道的，但在企業級系統上，這是一項必不可少的服務。

附加這些 DNS 后綴

此選項使您能夠定義后綴并為 DNS 查詢排序它們。考慮 DNS 后綴cloud.atlantic.net，它會將atlantic.net和.net附加到查詢中。同樣，這是一項旨在加速大型環境中的 DNS 查詢的服務。

此連接的 DNS 后綴

您可以為設備中安裝的每個網絡接口卡定義一個 DNS 后綴。這是在運行 Active Directory 時自動設置的。

注冊此連接的地址

選中后，此選項使您的服務器能夠動態創建 DNS 記錄。

使用此連接的 DNS 后綴

此選項確定此連接的 IP 地址和特定于連接的域名是否已在 DNS 中注冊。

什么是 DNS 欺騙？

DNS 欺騙是黑客使用的一種技術，用于將意外用戶重定向到他們選擇的 IP 地址的虛假網站，而不是合法 DNS 記錄中的 IP 地址。它類似于 ARP 中毒，只是攻擊試圖劫持 DNS 緩存。這可能會導致受害者在進行 DNS 查詢后被重定向到虛假的 Internet 站點。

使用以下技術可以降低 DNS 欺騙的風險：

• 在本地解決所有 DNS 查詢。
• 實施 DNSSEC。
• 阻止 DNS 請求轉到外部 DNS 服務器。

重要的是要記住，欺騙攻擊會誘使受害者認為正在發生合法的事情。

什么是谷歌公共 DNS？

Google Public DNS 不是權威域名服務器；相反，它是一個任何人都可以使用的公共 DNS 記錄解析器，而且它是一個很棒的開發人員測試工具。請注意：請務必閱讀Google DNS 解決方案的隱私政策，因為 ISP 和地理位置信息永久存儲在他們的服務器上。

通過 IPv4，地址為8.8.8.8和8.8.4.4

通過 IPv6，地址為2001:4860:4860::8888和2001:4860:4860::8844

DNS故障如何處理？

有許多在線資源可以幫助確定 DNS 記錄是否設置正確，最著名的是前面提到的WhatsMyDNS 。使用 WhatsMyDNS，您可以檢查您正在使用的每種 DNS 記錄類型。唯一需要注意的是 WhatsMyDNS 不會區分 TXT 記錄（SPF、DKIM 和 DMARC），它只會提供這些記錄的輸出，而不是它們是否按需要工作。

MXToolbox是另一種可以幫助檢查 DNS 記錄（特別是 MX 記錄）的資源。他們還提供其他服務，包括針對一長串黑名單的黑名單檢查、SMTP 診斷（一些電子郵件提供商需要嚴格的 SMTP 設置，包括一些 DNS 設置）和域健康報告，它可以確定可以做什么來改進 DNS 配置.

另一個方便的工具集是大多數操作系統附帶的默認 DNS 工具。Windows 自帶“?nslookup?”命令，可以直接從您的系統執行 DNS 查詢，Linux 系統也有“?dig?”命令，可以進行類似的請求。您可以在此處找到有關使用“?nslookup?”的指南，以及在此處找到“?dig?”的指南。

什么是 DNS 緩存？

DNS 緩存是指 DNS 服務器或根服務器在本地存儲 DNS 記錄。DNS 緩存減少了 Web 瀏覽器請求的等待時間，通常所需的資源記錄幾乎立即可用。DNS 查找過程很快，遞歸 DNS 查詢要快得多。

DNS 緩存遇到的一個問題是 DNS 查找請求可能已過時，這可能會導致資源記錄更新延遲。您可以通過發出命令ipconfig /flushdns刷新 DNS 緩存。這會強制 DNS 解析器在每次 Web 瀏覽器請求頁面時進行新的 DNS 查詢——從而強制 DNS 緩存更新。

什么是 DNS 區域？

DNS 區域是一個管理單元，在 DNS 命名空間中托管一組計算機。該區域被視為 DNS 數據庫的子樹。區域的 DNS 配置存儲在區域文件中，DNS 服務器引用區域文件中的信息。

“in-addr.arpa”區有什么用？

該區域由主機名的反向查找使用。

DNS 使用什么端口？

DNS 使用 TCP/UDP 端口 53

DNS 支持 Active Directory 的要求是什么？

當您在域服務器上安裝 Active Directory 時，該過程會將服務器提升為域控制器。Active Directory 使用 DNS 作為域控制器的定位機制，使網絡上的計算機能夠獲取域資源的 IP 地址。在安裝過程中，服務（SRV）和地址（A）記錄由DNS動態注冊，使DC能夠找到域資源，反之亦然。

要在域或林中查找域控制器，客戶端會在 DNS 中查詢 SRV 和被授予 DC IP 地址的域控制器的 A 記錄。

將域控制器添加到域林時，DNS 區域會使用標識該資源的定位器 DNS 資源記錄進行更新。為此，DNS 區域必須允許動態更新 (RFC 2136)，并且托管該區域的 DNS 服務器必須支持 SRV 資源記錄 (RFC 2782) 以公布 Active Directory 目錄服務。

如果服務器不支持所需的標準或權威 DNS 區域無法配置為允許動態更新，則該過程將無法正常工作。