domain,DNS，冗余，DNS劫持的大致原理

一、domain

解释：域（Domain）是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系（即Trust Relation）。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。
域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。域管理员只能管理域的内部，除非其他的域显式地赋予他管理权限，他才能够访问或者管理其他的域；每个域都有自己的安全策略，以及它与其他域的安全信任关系。
由于IP地址是数字标识，不符合人们日常使用习惯，在使用时难以记忆和书写。因此为方便使用，在IP地址的基础上又发展出一种符号化的地址方案，即域名方案。每一个域名都与一个特定的IP地址对应。由于域名是由人们熟悉的符号，如字母，数字，字符，甚至是文字（如汉字等）按一定方式组合起来的，这样网络上的资源访问起来就方便得多了。这个与网络上的数字型IP地址相对应的字符型地址，就被称为域名系统。Internet是基于TCP/IP协议进行通信和连接的。连接在网络上的每一台主机都有一个唯一的标识固定的IP地址，以区别在网络上成千上万个用户和计算机。Internet在识别所有与之相连的网络和主机时，均采用了一种唯一、通用的地址格式，即每一个与网络相连接的计算机和服务器都被指派了一个独一无二的地址。为了保证网络上每台计算机的IP地址的唯一性，用户必须向特定机构申请注册，该机构根据用户单位的网络规模和发展计划，分配IP地址。IP地址用二进制数来表示，每个IP地址长32比特，由4个小于256的数字组成，数字之间用点间隔，例如166.111.1.11表示一个IP地址。
分类：一是国际域名（international top-level domain-names，简称iTDs），也叫国际顶级域名。这也是使用最早也最广泛的域名。例如表示工商企业的 .com，表示网络提供商的.net，表示非盈利组织的.org等。
二是国内域名，又称为国内顶级域名（national top-level domainnames，简称nTLDs），即按照国家的不同分配不同后缀，这些域名即为该国的国内顶级域名。200多个国家都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，日本是jp等。

二、DNS

解释：DNS 是域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。
域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。
其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。
域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。
将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一
（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称
为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。 DNS 
命名用于 Internet 等 TCP/IP 网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序
中输入 DNS 名称时，DNS 服务可以将此名称解析为与之相关的其他信息，如 IP 地址。因为，你在上
网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终
指向是IP。

三、冗余

解释 ：在数据库中的数据冗余大概是这么个意思:数据重复,浪费空间.例如: 
一个数据库中有两个表,一个表中有一字段存放某个人员的照片,如果在第二个表中再次存放照片就是典型的数据冗余. 
其实我们在描述一个对象的时候,这个对象又很多的属性.在用数据库保存这些属性时,就应该将这些属性恰当的放到数据库中的某个具体的表中去.设计好的表,数据冗余就小.例如描述一个学生的属性有一些基本星信和成绩信息等,这样就应该将基本信息和成绩信息分成两个表分别存储,否则当你查看基本信息时,成绩信息就是多余的,影响性能,浪费时间.

 

四、DNS劫持

解释：DNS（域名系统）的作用是把网络地址（域名，以一个字符串的形式）对应到真实的计算机
能够识别的网络地址（IP地址），以便计算机能够进一步通信，传递网址和内容等。由于域名劫持往往只能
在特定的被劫持的网络范围内进行，所以在此范围外的域名服务器(DNS)能够返回正常的IP地址，高级用户可
以在网络设置把DNS指向这些正常的域名服务器以实现对网址的正常访问。所以域名劫持通常相伴的措施——封锁正常DNS的IP。
相当于你通过原有的域名访问网站，结果会跳到其他的服务器或者访问不成功

 

只是大致的原理，因为我也一直不懂，所以就百度下，稍微总结下，下次遇到能知道这个是什么东西。。。

 

end