DNS 通常被稱(chēng)為 Internet 的電話(huà)簿，當(dāng)用戶(hù)在其瀏覽器中鍵入網(wǎng)址時(shí)，DNS 就是該用戶(hù)與他們正在尋找的網(wǎng)站的銜接。DNS 代表域名系統(tǒng)，DNS 維護(hù) Internet 上每個(gè)網(wǎng)站的目錄。

計(jì)算機(jī)只能使用 IP 地址來(lái)查找網(wǎng)站，這是一長(zhǎng)串由標(biāo)點(diǎn)符號(hào)分隔的數(shù)字，例如 192.168.1.1（舊的 IPv4 格式）或 2400:cb00:2048:1::c629:d7a2（新的 IPv6）。這些地址可能讓人難以記住，除此之外，某些網(wǎng)站的 IP 地址是動(dòng)態(tài)的，而且可能會(huì)定期更改。DNS 通過(guò)讓人們使用對(duì)人類(lèi)友好的網(wǎng)址（也稱(chēng)為 URL），使人們更容易訪(fǎng)問(wèn)網(wǎng)站。

例如，zhujib.com 的當(dāng)前 IPv6 IP 地址為 2400:cb00:2048:1::c629:d7a2。用戶(hù)無(wú)需記住這個(gè)地址，可以在瀏覽器中鍵入“zhujib.com”。發(fā)生這種情況時(shí)，瀏覽器向 DNS 發(fā)送請(qǐng)求，DNS 返回一個(gè)響應(yīng)，告知瀏覽器這個(gè)網(wǎng)站的 IP 地址，然后瀏覽器向該 IP 地址發(fā)送一個(gè)請(qǐng)求，后者以網(wǎng)站數(shù)據(jù)作為響應(yīng)。

DNS 請(qǐng)求如何工作？

DNS 服務(wù)器以分布式層次結(jié)構(gòu)設(shè)置，這意味著數(shù)據(jù)分散到多臺(tái)計(jì)算機(jī)上。當(dāng)客戶(hù)端發(fā)出 DNS 請(qǐng)求時(shí)，該請(qǐng)求由遞歸解析器處理，遞歸解析器是一個(gè) DNS 服務(wù)器，它開(kāi)始與其他 DNS 服務(wù)器進(jìn)行一系列通信，直到找到請(qǐng)求的 IP 地址，然后將其返回給客戶(hù)端。遞歸解析器還可以緩存 DNS 記錄，從而使經(jīng)常訪(fǎng)問(wèn)的記錄更易于使用。

DNS 和 DDoS 攻擊

有兩種流行的 DDoS 攻擊利用了 DNS 服務(wù)器，分別是 DNS 放大攻擊和 DNS 洪水攻擊。

• DNS 放大攻擊是基于反射的 DDoS 攻擊，攻擊者向開(kāi)放的 DNS 服務(wù)器發(fā)送偽造的查詢(xún)請(qǐng)求，然后服務(wù)器將響應(yīng)發(fā)送回目標(biāo)受害者。由于攻擊者發(fā)送的請(qǐng)求數(shù)據(jù)小于受害者接收的響應(yīng)數(shù)據(jù)，因此攻擊被放大了。
• 在 DNS 洪水攻擊中，攻擊者試圖使特定區(qū)域的 DNS 服務(wù)器不堪重負(fù)，以破壞對(duì)該區(qū)域的合法流量。通常，使用僵尸網(wǎng)絡(luò)使 DNS 解析器無(wú)法處理查找請(qǐng)求來(lái)完成這種攻擊。

域名系統(tǒng)還有什么作用？

DNS 還定義了 DNS 協(xié)議，即 DNS 中使用的通信交換和數(shù)據(jù)結(jié)構(gòu)的詳細(xì)規(guī)范。這屬于互聯(lián)網(wǎng)協(xié)議套件 (TCP/IP)。此外，DNS 維護(hù)著一個(gè)已知發(fā)送垃圾電子郵件的 IP 地址的黑洞列表?？梢曰诖肆斜砼渲绵]件服務(wù)器，以標(biāo)記或拒絕懷疑是垃圾郵件的郵件。