- 應該使用SD-WAN還是MPLS?
- 定義互聯網租用線路和寬帶連接
- 采用SASE策略點亮SD-WAN技術
- SD-WAN:優化VOIP并支持IPv6
- 簡述3種類型網絡視頻會議
- 遠程工作為企業節省成本
- SLA為什么重要?
- 在哪申請國際以太網專線(IEPL)?
- 是時候拋棄傳統WAN嗎?
- 在國內如何用國際版ZOOM實現遠程會議?
廣東云杰通信有限公司
手機:13631779516(微信同號)
Q Q:3471751098
地址:廣東省東莞市南城街道宏圖路86號南信產業國際D棟807-809
DNS是什么?
域名系統(DNS)是 Internet 的電話簿。人們通過例如 nytimes.com 或 espn.com 等域名在線訪問信息。Web 瀏覽器通過Internet 協議(IP)地址進行交互。DNS 將域名轉換為 IP 地址,以便瀏覽器可以加載 Internet 資源。
DNS服務器如何工作?
將名稱與數字匹配的DNS目錄并非集中位于互聯網某一個地方。與互聯網本身一樣,該目錄分布在世界各地,存儲在域名服務器上,這些域名服務器定期相互通信以提供更新。
每個指定的站點可以對應多個IP地址。一些站點具有數百個或更多與單個域名對應的IP地址。例如您的計算機訪問www.google.com的服務器可能與其他國家/地區的用戶通過在瀏覽器中鍵入相同的站點名稱而達到的服務器完全不同。
目錄的分布式特性的另一個原因是當您查找站點時,如果目錄只有一個位置,在數百萬,可能是數十億人之間共享,您需要花費大量時間來獲取響應信息。
DNS信息在許多服務器之間共享,但也在客戶端計算機上本地緩存。您可能每天都會多次使用google.com。而不是您的計算機每次都在查詢DNS名稱服務器以獲取google.com的IP地址,而是將該信息保存在您的計算機上,這樣就無需訪問DNS服務器來解析名稱及其IP地址。
DNS廣泛被運用加大了其危險性,黑客已經充分利用了這一點,創造了各種攻擊。
DNS反射攻擊
DNS反射攻擊可以使來自DNS解析器服務器的高容量消息淹沒受害者。攻擊者從他們可以找到的所有開放DNS解析器請求大型DNS文件,并使用受害者的欺騙IP地址。當解析器響應時,受害者會收到大量未經請求的DNS數據,這些數據會壓倒他們的計算機。
DNS緩存中毒
DNS緩存中毒可能會將用戶轉移到惡意網站。攻擊者設法將錯誤的地址記錄插入到DNS中,因此當潛在的受害者請求其中一個中毒站點的地址解析時,DNS會使用其他站點的IP地址進行響應,該站點由攻擊者控制。一旦進入這些虛假網站,受害者可能會被欺騙放棄密碼或遭受惡意軟件下載。
- 上一篇:什么是WAN網絡?
- 下一篇:SD-WAN如何為跨境通信實現網絡加速?
-
2020-05-26專線可以解決您的網絡連接問題嗎?
-
2020-08-31SD-WAN如何實現海外業務加速?
-
2020-05-21SD-WAN的出現解決了哪些問題?
-
2020-10-20在國內如何用國際版ZOOM實現遠程會議?
-
2020-07-14SD-WAN如何幫助企業實現簡化運營管理?
-
2020-07-24為什么您的企業需要廣域網優化?