计算机网络之DNS面试题

1. 什么是DNS以及它的用途

• DNS是域名解析服务器，用来将域名解析成IP。

2. DNS的工作流程

• 浏览器缓存：当用户通过浏览器访问某域名时，浏览器首先会在自己的缓存中查找是否有该域名对应的IP地址
• 系统缓存：当浏览器缓存中无域名对应IP则会自动检查用户计算机系统Hosts文件DNS缓存是否有该域名对应IP
• 路由器缓存：当浏览器及系统缓存中均无域名对应IP则进入路由器缓存中检查，以上三步均为客服端的DNS缓存
• ISP的DNS缓存：当在用户客服端查找不到域名对应IP地址，则将进入ISP DNS缓存中进行查询。比如你用的是电信的网络，则会进入电信的DNS缓存服务器中进行查找；
• 根域名服务器：当以上均未完成，则进入根服务器进行查询。全球仅有13台根域名服务器，1个主根域名服务器，其余12为辅根域名服务器。根域名收到请求后会查看区域文件记录，若无则将其管辖范围内顶级域名（如.com）服务器IP告诉本地DNS服务器；
• 顶级域名服务器：顶级域名服务器收到请求后查看区域文件记录，若无则将其管辖范围内主域名服务器的IP地址告诉本地DNS服务器；
• 主域名服务器：主域名服务器接受到请求后查询自己的缓存，如果没有则进入下一级域名服务器进行查找，并重复该步骤直至找到正确纪录；
• 保存结果至缓存：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时将该结果反馈给客户端，客户端通过这个IP地址与web服务器建立链接。

3. 什么是DNS劫持

• 指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

4. 常见的DNS劫持现象

• 广告劫持：用户正常页面指向到广告页面。
• 恶意劫持：域名指向IP被改变，将用户访问流量引到挂马，盗号等对用户有害页面的劫持。

5. DNS劫持与HTTP劫持的不同

• DNS劫持：在DNS服务器中，将某个域名对应的IP地址进行了篡改，你解析出来的域名对应的IP，在劫持前后不一样，访问的是另外一个网站。
• HTTP劫持：你DNS解析的域名的IP地址不变，在和网站交互过程中的劫持了你的请求。比如当你正常访问一个无广告的页面时，页面上出现广告弹窗，那么可能是运营商劫持了HTTP。

6. 如何处理DNS劫持

• 设置一个可靠的DNS服务器往往就可以解决问题。但是还是困难会有解析不成功的可能，主要因为DNS污染：
  • 黑客攻击国外根服务器造成国内服务器域名解析遭到污染
  • 由于数据传输过程中网络节点较多，节点也可能成为攻击目标
  • 黑客在攻击单个网站的时候，因为节点较多，导致节点污染从而影响了全网