域名系统（DNS）像是互联网的电话簿，将人们容易记住的网址转换成计算机能理解的IP地址。
没有DNS，我们就需要记住复杂的数字序列来访问网站
DNS的基本概念
- 定义 ：DNS是一个分布式数据库，它将域名（如
www.example.com）映射到相应的IP地址（如192.0.2.1）。 - 目的：DNS的主要目的是提高可用性和访问互联网的便捷性。
DNS的工作原理
-
解析过程：
- 当用户在浏览器输入一个域名并按下回车时，浏览器首先询问DNS服务器以获取对应的IP地址。
- DNS服务器查找其数据库，如果找到对应的映射，则返回IP地址；如果没有，它将请求转发到其他DNS服务器。
- 一旦找到正确的IP地址，浏览器就可以使用该地址与目标服务器建立连接。
-
层级结构：
- DNS具有层级结构，包括根域名服务器、顶级域名（TLD）服务器、权威域名服务器和本地（或递归）域名服务器。
- 根域名服务器是DNS查询的最高级别，负责管理TLD服务器（如
.com、.net）。 - 权威域名服务器存储特定域名的映射信息。
- 本地DNS服务器通常由互联网服务提供商（ISP）运营，是用户设备首先查询的服务器。
DNS的主要功能
- 域名解析：将人类可读的域名转换为机器可读的IP地址。
- 负载分配：通过返回不同的IP地址，DNS可以帮助分散到特定服务器的流量。
- 域名管理：DNS使得域名的注册和管理成为可能，支持互联网的扩展和增长。
DNS的重要性
- 用户体验：DNS提供了一种简单直观的方式来访问互联网资源，而不需要记住复杂的IP地址。
- 互联网基础设施：作为互联网的基础组件，DNS对整个网络的运作至关重要。
- 支持互联网增长：DNS的存在使得网站可以轻易地更换托管服务，而不影响用户访问。
DNS的安全性
- DNS欺骗：DNS欺骗是一种攻击，攻击者通过篡改DNS响应来引导用户访问恶意网站。
- DNSSEC：为了应对安全威胁，DNSSEC（DNS Security Extensions）应运而生，它为DNS响应提供了身份验证，确保了DNS查询的安全性。