详解DNS服务DNS解析DNS劫持和污染

Posted 2022-03-16 Xavier Jiezou

简介

DNS（全称：Domain Name System，中文：域名系统）是互联网的一项服务。它作为将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。¹

前言

要想弄清楚 DNS，必须先将域名和 IP 搞清楚。域名是什么？IP 又是什么？以百度的网站为例，域名就是 www.baidu.com，我们都很熟悉了，但想必很少人知道百度的 IP。打开浏览器的审查元素，可以看到百度的 IP 是 220.181.38.149。

其实我们浏览的网页是 IP 地址对应的远程服务器响应给我们的内容，我们之所以能直接通过域名访问网页，是因为有一个 DNS 服务器，它负责帮我们解析域名对应的 IP。浏览器地址栏输入www.baidu.com的时候，DNS 服务器给我们返回其对应的 IP 地址，然后就能正常使用百度的服务了。当然，你也可以直接输入 IP 地址访问网页，如果您能记住那么多 IP 地址的话。

详解

• DNS 服务：互联网服务的一种，通过建立域名和 IP 的映射关系，使互联网访问更简单。
• DNS 解析：通常由 DNS 服务器来完成，将域名解析为 IP 地址，从而开始网页的访问。
• DNS 劫持：DNS 服务器中记录的域名和 IP 映射关系被人为地修改，导致无法进入正确的网页。如浏览器输入百度的域名，可能不进入 220.181.38.149对应的主机，而是访问到了其它博彩或钓鱼网站。通常这种情况也容易解决，换一个权威 DNS 服务商即可，比如百度、阿里、腾讯等等。
• DNS 污染：DNS 污染是在链路上有其他的设备会应答回复错误的 DNS 数据包，导致查询结果是错误的 IP 地址。DNS 污染其实也是 DNS 劫持的一种。国内 GitHub 访问缓慢其实就和 DNS 污染有一定的关系，GitHub 的加速分发域名遭到了 DNS 污染，导致无法连接其加速分发服务器，使得国内访问速度缓慢。²

参考

【硬件科普】能上QQ但是打不开网页？详解DNS服务，DNS解析，DNS劫持和污染

---

1. https://zh.wikipedia.org/wiki/域名系统 ↩︎

2. https://github.com/chenxuhua/issues-blog/issues/3 ↩︎