DNS是什么?

域名系统(DNS)是 Internet 的电话簿。人们通过例如 nytimes.com 或 espn.com 等域名在线访问信息。Web 浏览器通过Internet 协议(IP)地址进行交互。DNS 将域名转换为 IP 地址，以便浏览器可以加载 Internet 资源。
 

DNS服务器如何工作?

将名称与数字匹配的DNS目录并非集中位于互联网某一个地方。与互联网本身一样，该目录分布在世界各地，存储在域名服务器上，这些域名服务器定期相互通信以提供更新。

每个指定的站点可以对应多个IP地址。一些站点具有数百个或更多与单个域名对应的IP地址。例如您的计算机访问www.google.com的服务器可能与其他国家/地区的用户通过在浏览器中键入相同的站点名称而达到的服务器完全不同。

目录的分布式特性的另一个原因是当您查找站点时，如果目录只有一个位置，在数百万，可能是数十亿人之间共享，您需要花费大量时间来获取响应信息。

DNS信息在许多服务器之间共享，但也在客户端计算机上本地缓存。您可能每天都会多次使用google.com。而不是您的计算机每次都在查询DNS名称服务器以获取google.com的IP地址，而是将该信息保存在您的计算机上，这样就无需访问DNS服务器来解析名称及其IP地址。
 

DNS广泛被运用加大了其危险性，黑客已经充分利用了这一点，创造了各种攻击。

DNS反射攻击

DNS反射攻击可以使来自DNS解析器服务器的高容量消息淹没受害者。攻击者从他们可以找到的所有开放DNS解析器请求大型DNS文件，并使用受害者的欺骗IP地址。当解析器响应时，受害者会收到大量未经请求的DNS数据，这些数据会压倒他们的计算机。
 

DNS缓存中毒

DNS缓存中毒可能会将用户转移到恶意网站。攻击者设法将错误的地址记录插入到DNS中，因此当潜在的受害者请求其中一个中毒站点的地址解析时，DNS会使用其他站点的IP地址进行响应，该站点由攻击者控制。一旦进入这些虚假网站，受害者可能会被欺骗放弃密码或遭受恶意软件下载。