什么是DNS服务器?

一个DNS.服务器是包含一个数据库的计算机服务器公共IP地址及其相关的主机名在大多数情况下，在大多数情况下用于解决或翻译这些名称IP地址按照要求。DNS服务器运行特殊的软件，使用特殊的协议进行通信。

DNS服务器的目的

记住像lifewire.com这样的域名或主机名要比记住网站的IP地址151.101.2.114容易乐动体育赞助得多。所以当你访问一个网站，比如Lifewire，你只需要输入乐动体育赞助URL.https://www.乐动体育赞助lifewire.com。

然而，当计算机和网络设备试图在互联网上定位彼此时，域名不能很好地工作。使用IP地址要高效和精确得多，IP地址是网站所在网络(internet)中服务器的数字表示。

DNS服务器如何解析DNS查询

当你在浏览器地址栏中输入一个网站地址并按Enter键时，DNS服务器就会开始工作以找到你想访问的地址。它通过向多个服务器发送DNS查询来实现这一点，每个服务器都会翻译您输入的域名的不同部分。查询的不同服务器有:

• DNS解析器:接收IP地址解析域名的请求。这个服务器完成了一项繁重的工作，即确定您想要访问的站点实际驻留在互联网上的哪个位置。
• 根服务器:根服务器接收第一个请求，并返回一个结果，以让DNS解析器知道存储站点信息的顶级域(TLD)服务器的地址。顶级域相当于com或。网您在地址栏中输入的部分域名。
• TLD服务器:DNS解析器然后查询该服务器，该服务器将返回实际返回站点的权威名称服务器。
• 权威名称服务器：最后，DNS解析程序查询此服务器以了解您正在尝试提供的网站的实际IP地址。

返回IP地址后，您将在Web浏览器中显示您要访问的网站。

这听起来像是来回的很多，但它是，但这一切都很快就迅速延迟了返回你想要访问的网站。

主要和次要DNS服务器

在大多数情况下，在您的情况下配置主和辅助DNS服务器路由器或连接到您的计算机互联网服务提供商．有两个DNS服务器，以防其中一个发生故障，在这种情况下，第二个服务器用于解析您输入的主机名。

为什么要更改DNS服务器设置

一些DNS服务器可以提供比其他服务器更快的访问时间。这通常与您与这些服务器的距离有多近有关。例如，如果您的ISP的DNS服务器比谷歌的更接近您，您可能会发现使用ISP的默认服务器解析域名要比使用外部服务器更快。

如果你遇到连接问题，似乎没有网站将加载，这可能是一个错误的DNS服务器。如果DNS服务器无法找到与你输入的主机名相关联的正确IP地址，网站就无法定位和加载。

如何获取Internet服务器信息

的nslookup命令用于查询Windows pc上的DNS服务器。

首先打开命令提示符工具然后键入以下内容：

nslookup 乐动体育赞助lifewire.com

这个命令应该返回如下内容:

名称:lif乐动体育赞助ewire.com
地址：151.101.2.114.
151.101.66.114.
151.101.130.114
151.101.194.114

在上面的示例中，nslookup命令告诉您lifewire.com地址转换为的IP地址，或者在本例中是几个IP地址。乐动体育赞助

DNS根服务器

Internet上有13个重要的DNS根服务器，用于存储域名的完整数据库及其关联的公共IP地址。这些顶级DNS服务器将针对字母表的前13个字母命名为M个。这些服务器中的十者位于美国，一个在伦敦，一个在斯德哥尔摩，一个在日本。

互联网号码分配机构(IANA)保持此DNS根服务器列表如果你有兴趣。

更改DNS服务器设置的恶意软件攻击

针对DNS服务器的恶意软件攻击并不常见。始终运行AN防病毒程序因为恶意软件可以以更改DNS服务器设置的方式攻击计算机。

例如，如果您的计算机使用谷歌的DNS服务器(8.8.8.8和8.8.4.4)，当您打开您的银行网站时，您自然会预期，当您输入熟悉的URL时，您将被发送到该银行的网站。

然而，如果恶意软件改变了您的DNS服务器设置，这可能发生在您的系统受到攻击后，您的系统不再联系谷歌的DNS服务器，而是黑客的服务器冒充您的银行网站。这个虚假的银行网站看起来可能和真实的一模一样，但它不会让你登陆你的银行账户，而是获取你刚刚输入的用户名和密码，给黑客提供进入你的银行账户所需的必要信息。

恶意软件攻击劫持您的DNS服务器设置也可能将流量从流行的网站重定向到充满广告的流行网站，或者旨在欺骗您认为您的计算机的假网站已被病毒感染，并且您必须购买他们的广告要将其删除的软件程序。

保护自己免受DNS攻击

为了避免成为DNS设置攻击的受害者，您应该做两件事。第一种是安装杀毒软件，以便在恶意程序造成任何破坏之前就被抓住。

第二，密切关注你经常访问的重要网站的外观。如果你访问一个网站看起来在某些way-maybe图像都是不同的或网站的颜色已经改变,或菜单看起来不正确,或者你发现拼写错误(黑客可以拼写可怕的),或者你得到一个在您的浏览器中“无效证书”消息,它可能是一个信号,表明你在一个假网站。

如何肯定地使用DNS重定向

这种重定向流量的能力可以用于积极的目的。例如,OpenDNS可以将流量重定向成人网站，赌博网站，社交媒体网站或其他网站网络管理员或组织不希望他们的用户访问。相反，它们可能会发送到具有“阻塞”消息的页面。