DNS:互联网电话簿

Содержание и основные понятия

返回目录
替代第6章第6页至第6.2页
DNS:互联网电话簿
当你拨号时
alterna-edu.ru
DNS 将可理解的名称转换为IP服务器地址 。
在第四章中,你学到
DNS 请求
让我们来看看域名是如何变成IP地址的。
DNS 是
分布式数据库
使IP与世界各地成千上万个服务器保持一致。
· 基本全球环境基金
PLF 受伤害
EEEG 任务13
01
家名系统:如何运作
从 root 到特定服务器的分层
全球环境基金,全环基金
EEG 13
域名结构结构
域名读取
向右到左
:从一般到私人。
www.alterna-edu.ru
- 我们要:
编 编 目 编
职等职等
意义 意思 意思
.
(最后点)
角(0)
隐形的"鲁特"是DNS树的顶部
ru
1级(长期任用)
俄罗斯国家领域
alterna-edu
2级(SLD)
组织/网站名称
www
3级(底土)
特定主机主机/服务
.
root
.ru
.com
.org
alterna-edu.ru
www.alterna-edu.ru
google.com
mail.google.com
example.org
各级代表管理层向下一级代表
图1
DNS 树: 从 root (.) 到 特定的女主机
重要
整个域名( FQDN) 结尾处有一个点 :
www.alterna-edu.ru.
- 但他们通常不会写点
02
DNS 记录的类型
DNS 不仅存储 IP —— 不同任务的不同条目
全球环境基金,全环基金
EEG 13
类型类型类型
保留着
示例示例示例
A
域域域
IPv4
alterna-edu.ru → 93.189.45.12
AAAA
域域域
IPv6
example.com → 2001:db8::1
CNAME
另一个域名的化名 。
www.example.com → example.com
MX
邮件服务器+优先级
example.com → mail.example.com (10)
NS
权威性 DNS 服务器
example.com → ns1.hosting.ru
TXT
任意文本
SPF、DKIM、域验证
PTR
IP ♪ 域( 反向)
93.189.45.12 → alterna-edu.ru
SOA
区信息区信息
NS,电子邮件管理员,序列号
记住EEG
A
- 地址(IPv4)
AAAA
- 地址(IPv6),
CNAME
- 化名,
MX
- 邮局
NS
- DNS区服务器
📋
DNS 记录的类型
· 型按键类型 □ 描述和示例
插数
媒体类型的记录 以了解他们持有什么。
A
IPv4 地址
93.189.45.12
AAAA
IPv6 地址
2001:db8::1
CNAME
化名
www → example.com
MX
邮件服务器
mail.example.com (10)
NS
DNS 区服务器
ns1.hosting.ru
TXT
文本条目
v=spf1 include:...
PTR
反转
93.189.45.12 → host.ru
SOA
区信息区信息
ns1 admin serial timers
按下记录类型的详细信息 。
03
DNS 分辨率如何工作
从浏览器请求路径到 IP 地址
全球环境基金,全环基金
EEG 13
经常性决议
输入时
www.alterna-edu.ru
您的电脑正在询问
循环 DNS 服务器
(通常是从提供商那里) 他在做整个搜索:
现金现金现金
-先检查一下,他知道答案吗?
核心服务器
"谁知道. ru?" 说, "TLD服务器. Ru:
TLD 服务器. ru
- "谁知道Alerterna -edu.ru?" - "特命全权NS: ns1. hosting.ru(93.198-945.1)"
国 国
— «www.alterna-edu.ru = 93.189.45.12» ✓
答案回到浏览器
现金 现金
TTL 期间 。
布鲁用户
重复重复 DNS
Root (.)
TLD (.ru)
Auth NS
93.189.45.12 ✓
请求请求请求
:谁知道. ru?
TLD: 194.54.7.1
谁知道艾丽娜·杜杜·鲁?
NS: ns1.hosting.ru
3: www.alterna-edu.ru = ?
= 93.189.45.12
响应+缓存
IP!
四步:根 TLD IP 答案隐藏在TTL
图2
DNS 递归分辨率: 从浏览器到 IP 地址的四步
现金和TTL
TTL
时间到时间是答案存储在缓存中的时间, 通常值为300( 5分钟) - 86400 ( 24小时) 。
为什么藏起来?
没有缓存, 每一个请求
google.com
我会通过四个服务器和缓存 即时回应 供应商的内存或你的操作系统
🔍
DNS DNS 分辨率模拟器
输入域域 □ 查看请求的路径
插数
输入域名或选择示例查看 DNS 分辨率进程。
04
DNS 安全
如何保护电话簿不被伪造
PLF 受伤害
EEG 13
威胁威胁威胁
DNS 掩码
入侵者取代了 DNS 回答:
bank.ru
它导致假IP 用户在没有欺诈嫌疑的情况下点击假网站
保护
技术 技术
如何运作
DNSSEC
客户用钥匙核对真实性。
DoH
(DNS over HTTPS)
HTTPS交通内部的DNS需求。
DoT
(DNS over TLS)
通过TLS隧道(853号门)传送的DNS。
DNS 攻击
DDoS攻击:犯罪行为人发出小请求
假冒的IPIP受害者
他们派他们去打开DNS服务器
巨大的答案
受害人,增援x50 -100