计算机网络--应用层（1）DNS

                            因特网的目录服务（DNS）

1.背景

因特网上的主机通过ip地址或者主机名进行唯一识别。

人们可以比较容易的记住主机名，但是路由器容易识别固定的ip地址。

 

2.作用

因此域名系统（domain name system，DNS）的产生，就是为了将主机名转化成ip地址。并且该协议属于应用层。该DNS服务器通常是运行BIND软件的UNIX机器。DNS是一个由分层的DNS服务器实现的分布式数据库。一个允许主机查询分布式数据库的应用层协议。

 

3.工作原理。

当我们使用一个DNS服务器时，会造成如下的困难：通信容量（一个服务器很难处理数以万计的请求）。单点故障（服务器崩溃则无法使用。）。维护。远距离的集中式数据库等

因此，DNS采用分布式的设计。

三种类型的DNS服务器：根DNS服务器。顶级域DNS服务器。权威DNS服务器。

根DNS服务器：有13个。

顶级域DNS服务器：负责顶级域名（org、com、net、edu、gov）和所有国家的顶级域名。

本地DNS服务器，并不属于DNS服务器的层次结构。当有请求发往本地DNS服务器时，它起着代理的作用。并将该请求转发到DNS服务器的层次结构中。

工作原理

DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。而当地的DNS先会查自己的资料库。如果自己的资料库没有，则会往该DNS上所设的的DNS询问，依此得到答案之后，将收到的答案存起来，并回答客户。

查询的过程，一般为如下的两种，前者为迭代，后者为递归

 

 

可以容易的观察到，当主机想要获得另一个主机的ip地址时，需要至少经过八次DNS报文的传输。所造成的时延影响较大。因此需要DNS缓存

为什么可以加快查询速度？

在每一个名称服务器中都有一个快取缓存区(Cache)，这个快取缓存区的主要目的是将该名称服务器所查询出来的名称及相对的IP地址记录在快取缓存区中，这样当下一次还有另外一个客户端到次服务器上去查询相同的名称 时，服务器就不用在到别台主机上去寻找，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度

当DNS客户端向指定的DNS服务器查询网际网路上的某一台主机名称 DNS服务器会在该资料库中找寻用户所指定的名称 如果没有，该服务器会先在自己的快取缓存区中查询有无该笔纪录，如果找到该笔名称记录后，会从DNS服务器直接将所对应到的IP地址传回给客户端 ，如果名称服务器在资料记录查不到且快取缓存区中也没有时，服务器首先会才会向别的名称服务器查询所要的名称。

 

4.DNS 报文

参考：

https://blog.csdn.net/liao152/article/details/45252387

 

5.DNS攻击

) 域名劫持

　　通过采用黑客手段控制了域名管理密码和域名管理邮箱，然后将该域名的NS纪录指向到黑客可以控制的DNS服务器，然后通过在该DNS服务器上添加相应域名纪录，从而使网民访问该域名时，进入了黑客所指向的内容。

　　这显然是DNS服务提供商的责任，用户束手无策。

　　2) 缓存投毒

　　利用控制DNS缓存服务器，把原本准备访问某网站的用户在不知不觉中带到黑客指向的其他网站上。其实现方式有多种，比如可以通过利用网民ISP端的DNS缓存服务器的漏洞进行攻击或控制，从而改变该ISP内的用户访问域名的响应结果;或者，黑客通过利用用户权威域名服务器上的漏洞，如当用户权威域名服务器同时可以被当作缓存服务器使用，黑客可以实现缓存投毒，将错误的域名纪录存入缓存中，从而使所有使用该缓存服务器的用户得到错误的DNS解析结果。

　　最近发现的DNS重大缺陷，就是这种方式的。只所以说是“重大”缺陷，据报道是因为是协议自身的设计实现问题造成的，几乎所有的DNS软件都存在这样的问题。

　　3)DDOS攻击

　　一种攻击针对DNS服务器软件本身，通常利用BIND软件程序中的漏洞，导致DNS服务器崩溃或拒绝服务;另一种攻击的目标不是DNS服务器，而是利用DNS服务器作为中间的“攻击放大器”，去攻击其它互联网上的主机，导致被攻击主机拒绝服务。

　　4) DNS欺骗

　　DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。

　　原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。

　　现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.

　　DNS欺骗

　　在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录