没有DNS系统，就无法在互联网上浏览网站。

　　就像联系人列表里没存储朋友的号码，则无法给他打电话。互联网也是如此。

　　人类通常更容易记住名字而不是记住数字。给朋友打电话时，通常会想起他们的名字，在联系人列表中搜索，然后拨通!当然，除非是某种数学天才，并且能过目不忘…

　　DNS域名系统以完全相同的方式工作。本质上，这像是智能手机的域名联系人列表。DNS包含网站的数字IP地址，并将其转换为相应的域名。试想一下，不得不记住喜欢的所有网站的复杂IP地址号码…

　　域名是联系人的姓名，IP地址是他们的电话号码。

　　DNS能够检索网站并将其显示在用户的浏览器中。每个网站或域名都有一个在互联网上展示其准确位置的IP地址。DNS是实现这一目标的媒介!

　　这就是为什么网站所有者了解什么是DNS域名系统 、它如何工作以及如何充分利用它至关重要。接下来将讨论这一点!

　　DNS到底是什么?

　　DNS(域名系统)是一个可将域名“解析”为IP地址、全球分布的目录。就像电话目录里人名与电话号码匹配一样，DNS将域名和网站的IP地址链接在一起。

　　简而言之，DNS会定位域名的IP地址，以便向请求它的用户显示网站。这个过程发生在有助于查询网站的一系列电子查询和响应中。

　　DNS也是一个可扩展的数据库，随着每天向互联网添加的网站和域名而增长。它是可靠和动态的，是互联网平稳运行绝对不可缺少的一部分!

　　DNS到底如何工作?

　　要了解有关DNS的更多信息、功能以及工作方式，一起看一下向用户显示网站的过程。很简单，用户首先在浏览器中键入一个网址，例如cn.hostease.com，然后会显示该网站。

　　这就是所谓的为查看或访问网站的“用户请求”。提交请求后，计算机将搜索本地DNS缓存中的IP地址。找到后，立即向用户显示该网站。

　　如果无法定位IP地址，搜索查询将转到由ISP(互联网服务提供商)维护的递归服务器，以尝试获取IP地址。准确定位了IP地址后，将向用户显示该网站。

　　ISP通常会缓存客户经常访问的IP地址(例如，经常浏览的Facebook或Youtube)，因此找到所请求的网站的机会非常高。

　　在递归服务器中无法定位IP地址时，查询会定向到根名称服务器。如果在这里找到，则显示网站。如果未找到，则查询将转到TLD(顶级域)名称服务器，如果仍未找到，则查询将最终转向权威服务器。这是IP地址的所在位置，网站将被检索并显示给用户。

　　从本质上讲，用户能通过四个级别的查询，将域名解析为计算机能识别的IP地址并展示网站。跟上进度了吗?很好。

　　递归服务器通常会从权威服务器中提取并缓存IP地址，以便用户下次可以轻松访问。递归服务器在刷新内容之前，通常需要一段时间来缓存IP地址，这称为“生存时间”。服务器之间进行通信时，权威服务器通常会指示递归服务器需要多长时间来缓存IP地址。

　　简单来说，用户搜索查询会导致一系列的查询和响应，几乎像是连锁反应一样，瞬间就能找到并显示一个网站!

　　DNS实践

　　既然已掌握DNS的概念及其工作原理，接下来看一看如何充分利用它。毕竟知道什么是DNS是一回事，而如何利用它则是另一回事!

　　以下是利用这些知识的一些建议：

　　#1：使用防病毒程序保护本地DNS服务器

　　像电话包含了真人的机密和敏感信息一样，DNS也包含属于网站域名的敏感数据。这就是为什么它容易受到黑客和恶意病毒的攻击!电话设定了密码?好吧，DNS服务器也应受到相同的保护!

　　入侵计算机防火墙并操纵本地DNS缓存中的数据对黑客很有诱惑力。DNS缓存就像IP地址和域名的临时仓库。可将其视为浏览器有时会再次访问的“互联网历史记录”文件夹。

　　如果本地DNS缓存中的数据被感染或操纵，用户将很难精确地访问网站，网站甚至可能崩溃。这就是所谓的缓存中毒。

　　如果黑客通过托管提供商或路由器访问DNS管理面板，网站中包含的机密信息甚至会丢失。因此，可靠的托管提供商对避免此类问题非常重要。

　　另一类攻击是DNS反射攻击，攻击者通过DNS解析器的错误校准将大量难以控制的响应发送给受害者的计算机。更不用说使DNS资源耗尽的攻击，该攻击与ISP的DNS基础结构打成一片，反而影响客户顺利访问网站的能力。

　　建议下载安装值得信赖的防病毒软件，以保护本地DNS缓存并防止黑客操纵缓存数据。这有助于确保DNS设置受到保护，并阻止恶意软件攻击!

　　#2：积极使用DNS重定向

　　如果不希望用户访问某网站，可在尝试访问时将他们重定向到另一页面或IP地址。这个简单过程可通过更新DNS设置来完成。从后端更新网站或在网站上执行某些维护工作时，该功能非常有用。

　　DNS重定向的另一个积极用途是ISP使用它来阻止访问成人、赌博或其他恶意网站。ISP通过修改递归DNS设置，使发送到这些网站的流量重定向到 “阻止”或“无法访问”的页面。这是ISP确保人们积极利用互联网并控制任何非法或可疑活动的一种方式。

　　#3：使用多个DNS服务器

　　使用多个DNS服务器来帮助检索网站，以防其中一台发生故障。这样，网站的IP地址将位于多个DNS服务器上，不会发生断供情况。有助于确保用户拥有良好的在线体验!

　　#4：使用备用DNS解析器

　　除了ISP用于服务用户请求的DNS解析器之外，使用其他DNS解析器可以提高网站的服务速度。备用解析器处于更靠近用户的位置时就是这种情况。例如，用户要求从马德里访问网站时，那么位于马德里的解析器肯定有助于提高这些用户的访问速度。

　　DNS解析程序基本上是用于维护名称服务器的中央数据库的本地服务器，以便为用户提供服务。这是将域名转换为IP地址的本地引擎。是用户请求进入其他名称服务器之前的第一个联络点，有助于大大加快域名到IP地址的转换。

　　更重要的是，使用备用DNS解析器时，由于被黑客入侵的风险是“分散的”，则网站会获得更高的安全性。通过多个解析器来记录IP地址，可以在多个位置访问网站，从而降低被黑客攻击的风险。

　　就到这里吧!显然，DNS对于互联网的运转至关重要!随着互联网的发展，DNS以及注册的域名和IP地址的数量也在增加。