网络协议-DNS与Hosts

一、DNS

我们上网一般输入的都是网站域名（如：www.baidu.com），而不是较难记忆的IP地址（如：10.215.177.38）我们在浏览器输入域名时，需要DNS对域名进行解析。

DNS（Domain Name System）域名系统

DNS 是一个分布式数据库，提供了主机名和 IP 地址之间相互转换的服务。这里的分布式数据库是指，每个站点只保留它自己的那部分数据。域名具有层次结构，从上到下依次为：根域名、顶级域名、二级域名。

DNS 可以使用 UDP 或者 TCP 进行传输，使用的端口号都为 53。大多数情况下 DNS 使用 UDP 进行传输，这就要求域名解析器和域名服务器都必须自己处理超时和重传从而保证可靠性。

在两种情况下会使用 TCP 进行传输：

1.如果返回的响应超过的 512 字节（UDP 最大只支持 512 字节的数据）。
2.区域传送（区域传送是主域名服务器向辅助域名服务器传送变化的那部分数据）。

二、DNS污染

网域服务器缓存污染（DNS cache pollution），又称域名服务器缓存投毒（DNS cache poisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都有可信赖的网域服务器，但为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时&