什么是DNS?

DNS英文全稱為： Domain Name System，DNS是“域名系統”的英文縮寫，是一種組織成域層次結構的計算機和網絡服務命名系統，它主要的作用就是將人們所熟悉的網址 (域名) "翻譯"成電腦可以理解的 IP 地址，這個過程叫做 DNS 域名解析。

什么是DNS服務器?

DNS服務器是什么?簡單理解就是管理DNS的服務的服務器。

DNS是一個按層次結構排列的分布式系統，由許多DNS服務器組成。DNS服務器是注冊加入DNS的任何計算機。它具有域名和IP地址的索引，并且在請求時，它可以告訴您與域名關聯的當前IP地址。如果它不知道，那么它將嘗試從其他DNS服務器中找出。因此，當您在瀏覽器中鍵入域名時，瀏覽器會詢問DNS服務器該域的IP地址是什么，然后跳轉到該域名綁定的IP地址。

根域名服務器

根域名服務器(root name server)是互聯網域名解析系統(DNS)中最高級別的域名服務器，負責返回頂級域名的權威域名服務器的地址。我們在網址中鍵入的域名，其背后都需要通過 DNS 系統去解析返回 IP，從而讓用戶訪問指定的服務器資源。而 DNS 查詢解析記錄并不是直接去根服務器去查詢，而是逐級遞歸往上一層一層的去查。

目前世界上共計有 13 臺根服務器，由12 個不同的獨立組織運營，其中美國控制的有10臺，歐洲2臺，位于英國和瑞典，亞洲1臺位于日本。具體的根服務器信息，可也在 https://root-servers.org/ 查看。

DNS能提升網速嗎?

設置DNS并不能提升網速，但設置正確的DNS可以加快IP的解析速度，從而提高網頁的打開速度。也可以凈化一些運營商廣告。從而提升上網的體驗。但對于下載速度，游戲或者程序內速度DNS是沒有任何作用的。因為這些程序并不需要用到域名解析功能。

什么是DNS劫持?

DNS劫持又稱域名劫持，是指在劫持的網絡范圍內攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則返回假的IP地址或者什么都不做使請求失去響應，其效果就是對特定的網絡不能反應或訪問的是假網址。

DNS劫持是網絡十分常見和兇猛的一種攻擊手段，且不輕易被人察覺。曾導致巴西最大銀行巴西銀行近1%客戶受到攻擊而導致賬戶被盜，黑客們利用缺陷對用戶的DNS進行篡改，成功后可躲過安全軟件檢測，讓用戶被釣魚網站詐騙。

如何預防DNS劫持?

修改默認的路由器登陸賬號與密碼，一般都是admin，admin，一般人都知道，攻擊者肯定知道，所以路由密碼肯定是要修改的。首先我們打開瀏覽器輸入192.168.1.1或者192.168.0.1，然后用管理員的身份去輸入密碼;登陸之后我們可以進入后臺管理界面，點擊進入【網絡參數】下面的“WAN口”設置，在WAN口設置右側界面，點擊底部的“高級設置”，在打開的PPPOE高級設置界面，就可以看到路由器默認的DNS地址了。如果是路由器的DNS地址遭到篡改，建議要馬上將手動設置DNS服務器前面的勾去掉，改為自動獲取，后并更改路由器密碼，之后再重啟即可。

猜你喜歡：

互聯網相關術語全解析【http、www、W3C、DNS、URL】