http域名解析过程以及存在的dns劫持安全问题

• 1、http工作过程中的域名解析过程
  http工作过程中会首先进行域名解析，域名解析的步骤如上图所示，第一步搜索浏览器自身的dnf缓存，如果在浏览器的dns缓存中找到目标网址所要访问的IP地址（dns地址会有默认时效，超过一段时间就会更新和替换），则访问之。如果没有找到则进行第二步搜索操作系统自身的dns缓存如果还没有找到，则第三步搜索系统的hosts文件，寻找有没有网址地址和ip地址的映射。最后都没有找到才向本地配置的首选DNS服务器发起域名请求（一般是向最近的运营商的DNS服务器请求）。

• 2、提供几种访问上述dns缓存的方式以及安全分析

    浏览器自身的dnf缓存访问路径**（谷歌浏览器为例，程序员标配，对网页开发者十分友好）：在谷歌浏览器地址栏输入
chrome://net-internals/#dns
需要指出的是，目前谷歌浏览器出于安全考虑，最新的chrome已经不支持这种访问方式。
操作系统自身的dns缓存：在cmd窗口输入ipconfig/displaydns回车即可看到操作系统自身的dns缓存
系统的hosts文件：窗口如下路径寻找

C:\Windows\System32\drivers\etc

需要指出的是win7和win10