易语言可以做网站嘛,营销型网站网站设计,python做网站赚钱,郑州知名网站建设目录 DNS以及它的用途
DNS的解析方式
DNS的查询方式
DNS使用TCP/UDP
DNS劫持
常见的DNS劫持现象
DNS劫持与HTTP劫持的不同
处理DNS劫持
DNS缓存
DNS实现负载均衡
ARP以及他的工作原理 DNS以及它的用途
DNS是域名解析服务器#xff0c;用来将域名解析成IP。DNS工作在…目录 DNS以及它的用途
DNS的解析方式
DNS的查询方式
DNS使用TCP/UDP
DNS劫持
常见的DNS劫持现象
DNS劫持与HTTP劫持的不同
处理DNS劫持
DNS缓存
DNS实现负载均衡
ARP以及他的工作原理 DNS以及它的用途
DNS是域名解析服务器用来将域名解析成IP。DNS工作在网络层
正向域名解析域名-- IP ---A记录反向域名解析IP--域名 ---PTR记录
DNS的解析方式
分布式域名解析客户端在本地hosts文件中查找相对应的IP/域名映射关系随着网络规模的越来越大分布式分辨率越来越低集中式域名解析会有多台DNS服务器管理维护存放IP/域名映射关系的数据库客户端去到指定的服务器查询如果指定的服务器查询不到就会在网络中递归查询获取其他服务器上的地址信息。
DNS的查询方式
递归查询客户端到指定的服务器查询如果此服务器中查询不到服务器就会到网络中询问其他服务器最后将DNS信息返回给客户端。只需要发送一次请求我们就可以拿到结果。迭代查询当客户机查询的服务器没有相关DNS信息DNS服务器返回其他服务器的地址客户端重新发起新的请求知道查询到信息。每一次发送请求都会相应结果然后拿到结果后再次发送请求就是迭代查询。
DNS使用TCP/UDP
区域传输时用TCP
辅域名服务器会定时向主域名服务器进行查询以便了解数据是否有变动。如有变动会执行一次区域传送进行数据同步。
可靠连接保证了数据的准确性一般同步时数据量比较大UDP传输限制在512字节请求量少但每次请求数据量较大
域名解析时用UDP
客户端向DNS服务器查询域名一般返回的内容都不超过512字节用UDP传输即可。不三次握手省下的时间不容小觑。
非可靠连接因为传输的数据量小但不用建立连接提高查询效率请求量多但每次请求返回的数据包小
DNS劫持
指攻击者利用其他攻击手段篡改了某个域名的解析结果使得指向该域名的IP变成了另一个IP导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址从而实现非法窃取用户信息或者破坏正常网络服务的目的。
常见的DNS劫持现象
广告劫持用户正常页面指向到广告页面。恶意劫持域名指向IP被改变将用户访问流量引到挂马盗号等对用户有害页面的劫持。
DNS劫持与HTTP劫持的不同
DNS劫持在DNS服务器中将某个域名对应的IP地址进行了篡改你解析出来的域名对应的IP在劫持前后不一样访问的是另外一个网站。HTTP劫持你DNS解析的域名的IP地址不变在和网站交互过程中的劫持了你的请求。比如当你正常访问一个无广告的页面时页面上出现广告弹窗那么可能是运营商劫持了HTTP。
处理DNS劫持
设置一个可靠的DNS服务器往往就可以解决问题但是还是困难会有解析不成功的可能主要因为DNS污染
黑客攻击国外根服务器造成国内服务器域名解析遭到污染由于数据传输过程中网络节点较多节点也可能成为攻击目标黑客在攻击单个网站的时候因为节点较多导致节点污染从而影响了全网
DNS缓存
当某一个DNS服务器接受到一个DNS响应时此时就会缓存到本地存储器中。返回的资源的报文中TTL表示可以缓存的时间。
DNS实现负载均衡
如果存在一个大型的网站此时可能存在多台服务器来提供服务此时存在一个域名对应着多个服务器的ip地址此时当用户请求DNS解析时此时会请求到多个ip地址在每一个请求中会循环的将这些ip地址排序然后取出第一个返回给用户。由此将用户分配到请求不同服务器上进而达到负载均衡。
ARP以及他的工作原理
arp协议在TCP/IP模型中属于IP层网络层在OSI模型中属于链路层
ARP是用于将 IP 地址映射到 MAC 地址的网络协议它实现了将一种地址转换为另一种地址的功能是局域网通信中必不可少的组成部分。其工作过程如下
主机 A 需要向局域网中另一个主机 B 发送数据但只知道目标主机的 IP 地址。主机 A 先检查自己的 ARP 缓存表中是否有目标主机的 IP 对应的 MAC 地址如果有则直接发起通信请求。如果 ARP 缓存表中没有所需信息则主机 A 向它所在的子网内发送一个 ARP 请求广播包Broadcast其中包含目标IP地址和源MAC地址和源IP等信息。局域网上的所有主机都会接收到 ARP 请求并接受目标IP地址但只有目标主机B会解析该请求并将自己的 MAC 地址回复给主机 A。非目标主机收到ARP包不会回应主机 A 接收到目标主机的 ARP 回复消息后将该回复包中的 MAC 地址记录在自己的 ARP 缓存表中并利用该地址生成传输数据的帧头开始进行数据传输。简单来说ARP 协议通过发送广播请求让局域网内的每个主机都能获取到目标主机的 IP 地址进而向目标主机请求其 MAC 地址。通过这个过程主机 A 能够成功地将 IP 地址映射到 MAC 地址并开始网络通信。
需要注意的是ARP 缓存表中存储了 IP 地址与 MAC 地址之间的映射关系为避免 ARP 缓存被恶意攻击修改通常需要启用 ARP 防护措施如静态 ARP 表、动态 ARP 检测等技术。
