DNS : (domain name system) 域名系统
由于IP地址非常复杂难以记忆，我们平时访问网站时，输入的都是字母组成的字符串，而不是直接输入IP地址，但是数据在网络中传播需要IP地址，因此就需要有效管理主机名和IP地址之间的关系的系统，也就是DNS系统。
DNS系统可以维护一个用来标识组织内部主机名和IP地址之间对应关系的数据库。
DNS组成：
DNS协议是运行在UDP基础上的 (为了速度更快、负载更低)
DNS协议的运行过程：
DNS的服务：
DNS工作原理概述
由于单一DNS服务器将有单点故障(DNS服务器崩溃则整个因特网崩溃)、通信容量(巨量的查询)、远距离查询(非常慢的查询)、难以维护等诸多问题，且难以扩展。故DNS采用的是分布式的设计方案
DNS使用了大量的DNS服务器，以层次方式组织，遍布在世界范围。
DNS服务器分为三种：
还有本地DNS服务器，虽然不属于域名服务器的层次结构，但对DNS层次结构非常重要。当一个主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器，一般做一个代理的作用。
DNS查询过程：查询 gaia.cs.umass.edu
DNS在进行区域传输的时候使用TCP，普通的查询使用UDP
客户端到本地DNS服务器是属于递归查询(发出一次请求,得到一次准确结果,但消耗资源)，而DNS服务器之间的交互查询就是迭代查询(发出多次请求)
DNS缓存
为了改善时延并减少因特网上传输的DNS报文数量，DNS广泛采用了缓存技术。
原理：DNS服务器收到一个DNS回答后，将会把该回答存储到本地缓存存储器中，下一次如果有相同的查询将直接返回对应IP地址即可。（缓存具有生命周期，当一段时间没有访问后将丢弃该缓存信息）
查看本地DNS配置
我采用的是自动获得DNS服务器地址，也可以自己配置对应的DNS服务器地址。
查询我的DNS服务器地址：
DNS安全问题
1.针对域名系统的恶意攻击：DDOS攻击造成域名解析瘫痪。
2.域名劫持：修改注册信息、劫持解析结果。
3.国家性质的域名系统安全事件：“.ly”域名瘫痪、“.af”域名的域名管理权变更。
4.系统上运行的DNS服务存在漏洞，导致被黑客获取权限，从而篡改DNS信息。
5.DNS设置不当，导致泄漏一些敏感信息。提供给黑客进一步攻击提供有力信息。
