DNS是什么?

域名系統(DNS)是 Internet 的電話簿。人們通過例如 nytimes.com 或 espn.com 等域名在線訪問信息。Web 瀏覽器通過Internet 協議(IP)地址進行交互。DNS 將域名轉換為 IP 地址，以便瀏覽器可以加載 Internet 資源。
 

DNS服務器如何工作?

將名稱與數字匹配的DNS目錄并非集中位于互聯網某一個地方。與互聯網本身一樣，該目錄分布在世界各地，存儲在域名服務器上，這些域名服務器定期相互通信以提供更新。

每個指定的站點可以對應多個IP地址。一些站點具有數百個或更多與單個域名對應的IP地址。例如您的計算機訪問www.google.com的服務器可能與其他國家/地區的用戶通過在瀏覽器中鍵入相同的站點名稱而達到的服務器完全不同。

目錄的分布式特性的另一個原因是當您查找站點時，如果目錄只有一個位置，在數百萬，可能是數十億人之間共享，您需要花費大量時間來獲取響應信息。

DNS信息在許多服務器之間共享，但也在客戶端計算機上本地緩存。您可能每天都會多次使用google.com。而不是您的計算機每次都在查詢DNS名稱服務器以獲取google.com的IP地址，而是將該信息保存在您的計算機上，這樣就無需訪問DNS服務器來解析名稱及其IP地址。
 

DNS廣泛被運用加大了其危險性，黑客已經充分利用了這一點，創造了各種攻擊。

DNS反射攻擊

DNS反射攻擊可以使來自DNS解析器服務器的高容量消息淹沒受害者。攻擊者從他們可以找到的所有開放DNS解析器請求大型DNS文件，并使用受害者的欺騙IP地址。當解析器響應時，受害者會收到大量未經請求的DNS數據，這些數據會壓倒他們的計算機。
 

DNS緩存中毒

DNS緩存中毒可能會將用戶轉移到惡意網站。攻擊者設法將錯誤的地址記錄插入到DNS中，因此當潛在的受害者請求其中一個中毒站點的地址解析時，DNS會使用其他站點的IP地址進行響應，該站點由攻擊者控制。一旦進入這些虛假網站，受害者可能會被欺騙放棄密碼或遭受惡意軟件下載。