小科普《DNS服务器》
DNS服务器详解
1. 定义与核心作用
DNS（域名系统）服务器是互联网的核心基础设施，负责将人类可读的域名（如www.example.com）转换为机器可识别的IP地址（如192.0.2.1），从而实现设备间的通信。其核心功能包括：
- 域名解析：将域名转换为IP地址，简化用户访问网站的流程。
- 负载均衡：通过将同一域名映射到多个IP地址，分配流量以提升服务稳定性和性能。
- 缓存加速：存储近期查询结果，减少重复解析时间，提升访问效率。
2. DNS服务器的类型与特点
根据功能和层级，DNS服务器可分为以下类型：
-
递归DNS服务器
- 功能：接收客户端请求，负责从根服务器逐级查询直至获取最终IP地址。
- 特点：通常由ISP（如电信运营商）提供，具备缓存机制以加速查询。
- 示例：Google公共DNS（
8.8.8.8）、Cloudflare DNS（1.1.1.1）。
-
权威DNS服务器
- 功能：管理特定域名的解析记录（如A、CNAME记录），直接提供最终解析结果。
- 特点：具有权威性，是域名注册商或企业自行维护的核心服务器。
-
根域名服务器
- 功能：全球共13台，管理顶级域（如
.com、.org）的服务器地址。 - 特点：层级最高，不直接解析域名，仅引导查询到下一级服务器。
- 功能：全球共13台，管理顶级域（如
-
顶级域名服务器（TLD）
- 功能：管理特定顶级域（如
.com）下的二级域名服务器地址。 - 示例：
.com的TLD服务器负责将查询转发至example.com的权威服务器。
- 功能：管理特定顶级域（如
-
本地DNS服务器
- 功能：位于用户网络内（如企业内网），优先处理本地查询并缓存结果。
- 特点：减少外部查询延迟，提升内部网络效率。
3. DNS解析流程
一次完整的DNS查询过程通常包括以下步骤（以访问www.example.com为例）：
- 本地缓存检查：客户端首先检查本地hosts文件及缓存。
- 递归查询：若缓存无记录，请求递归DNS服务器（如ISP服务器）。
- 根服务器引导：递归服务器向根服务器查询
.com的TLD服务器地址。 - TLD服务器响应：TLD服务器返回
example.com的权威服务器地址。 - 权威服务器解析：权威服务器提供
www.example.com的IP地址。 - 结果返回与缓存：递归服务器将IP返回客户端并缓存结果。
4. DNS服务器的安全风险
DNS服务器可能面临以下攻击类型：
- DDoS攻击：通过大量请求淹没服务器，使其无法响应合法查询。
- 缓存投毒：伪造解析结果，将用户导向恶意网站。
- DNS劫持：篡改DNS设置或中间人攻击，劫持用户流量。
5. 优缺点分析
- 优点：
- 分布式架构：全球分布，避免单点故障。
- 负载均衡能力：支持流量分配，提升服务稳定性。
- 缺点：
- 缓存延迟：DNS记录更新需等待缓存过期（TTL时间），可能导致临时访问错误。
- 协议局限性：传统DNS基于明文传输，存在被窃听或篡改的风险（需依赖DNSSEC等扩展协议）。
6. 应用场景
- 公共DNS：提供更快的解析速度和隐私保护（如Google DNS）。
- 私有DNS：企业内部使用，管理内网域名并限制外部访问。
- CDN加速：结合DNS的负载均衡和地理位置解析，优化内容分发。
常见的DNS服务器
包括公共DNS服务器和企业级DNS服务器：
1. 公共DNS服务器
公共DNS服务器面向普通用户，提供更快的解析速度、更高的隐私保护或内容过滤功能。
1.1 全球知名公共DNS服务器
-
Google Public DNS
- IPv4：
8.8.8.8、8.8.4.4 - IPv6：
2001:4860:4860::8888、2001:4860:4860::8844 - 特点：速度快、稳定性高，适合全球用户。
- IPv4：
-
Cloudflare DNS
- IPv4：
1.1.1.1、1.0.0.1 - IPv6：
2606:4700:4700::1111、2606:4700:4700::1001 - 特点：隐私保护强，承诺不记录用户查询日志。
- IPv4：
-
OpenDNS
- IPv4：
208.67.222.222、208.67.220.220 - 特点：提供内容过滤功能，适合家庭或企业使用。
- IPv4：
-
Quad9
- IPv4：
9.9.9.9、149.112.112.112 - IPv6：
2620:fe::fe、2620:fe::9 - 特点：专注于安全，自动屏蔽恶意域名。
- IPv4：
-
阿里云DNS
- IPv4：
223.5.5.5、223.6.6.6 - 特点：适合中国用户，访问国内网站速度快。
- IPv4：
-
百度DNS
- IPv4：
180.76.76.76 - 特点：适合中国用户，支持智能解析。
- IPv4：
-
DNSPod Public DNS
- IPv4：
119.29.29.29、182.254.116.116 - 特点：腾讯旗下，适合中国用户。
- IPv4：
1.2 其他公共DNS服务器
-
AdGuard DNS
- IPv4：
94.140.14.14、94.140.15.15 - 特点：屏蔽广告和跟踪域名。
- IPv4：
-
Comodo Secure DNS
- IPv4：
8.26.56.26、8.20.247.20 - 特点：提供安全防护，自动屏蔽恶意网站。
- IPv4：
-
CleanBrowsing
- 家庭版：
185.228.168.168 - 成人内容过滤：
185.228.168.10 - 特点：提供多种过滤选项，适合家庭使用。
- 家庭版：
2. 企业级DNS服务器
企业级DNS服务器通常用于内部网络管理，支持复杂的域名解析需求和高可用性。
2.1 开源DNS服务器
-
BIND (Berkeley Internet Name Domain)
- 特点：最流行的开源DNS服务器，功能强大，支持多种配置。
-
Unbound
- 特点：轻量级，专注于递归解析，适合高性能环境。
-
PowerDNS
- 特点：模块化设计，支持多种后端数据库（如MySQL、PostgreSQL）。
2.2 商业DNS服务器
-
Microsoft DNS Server
- 特点：集成于Windows Server，适合Active Directory环境。
-
Infoblox
- 特点：提供企业级DNS、DHCP和IPAM（IP地址管理）解决方案。
-
Cisco Umbrella
- 特点：基于云的DNS安全服务，提供威胁防护和内容过滤。
3. 国内运营商DNS服务器
为优化网络体验，建议优先选择本地运营商DNS（如广东电信用户使用202.96.128.86），可显著降低延迟并提升本地服务访问速度。中国电信、联通及移动均已支持IPv6 DNS（如电信240e:4c:4008::1），适配下一代网络环境。多数情况下，设备会默认分配运营商DNS，无需手动配置，但需注意部分运营商可能记录日志或劫持广告，建议结合阿里云（223.5.5.5）或腾讯云（119.29.29.29）等公共DNS使用，以平衡速度与隐私保护。
3.1 中国电信
IPv6 DNS：240e:4c:4008::1、240e:4c:4808::1
省份/城市 DNS地址（IPv4）：
- 北京：
219.141.136.10、219.141.140.10 - 上海：
202.96.209.133、116.228.111.118 - 广东：
202.96.128.86、202.96.128.166（全省通用） - 江苏：
218.2.2.2、218.4.4.4 - 浙江：
202.101.172.35、61.153.177.196 - 山东：
219.146.1.66、219.147.1.66 - 四川：
61.139.2.69、218.6.200.139 - 福建：
218.85.152.99、218.85.157.99 - 湖北：
202.103.24.68、202.103.0.68 - 河南：
222.88.88.88、222.85.85.85（全省通用）
3.2 中国联通
IPv6 DNS：2408:8899::8、2408:8888::8
省份/城市 DNS地址（IPv4）：
- 北京：
202.106.196.115、202.106.46.151 - 广东：
210.21.4.130（广州）、210.21.196.6（深圳） - 河北：
202.99.160.68、202.99.166.4 - 山东：
202.102.128.68、202.102.134.68 - 河南：
202.102.224.68、202.102.227.68 - 江苏：
221.6.4.66（南京）、218.104.32.106（苏州） - 辽宁：
202.96.64.68（沈阳）、202.96.69.38（大连） - 四川：
124.161.97.234、124.161.97.238（成都） - 浙江：
221.12.1.227（全省通用）
3.3 中国移动
IPv6 DNS：2409:8088::a、2409:8088::b
省份/城市 DNS地址（IPv4）：
- 广东：
211.136.192.6、211.136.20.204 - 北京：
221.130.33.52、211.136.28.231 - 浙江：
211.140.13.188、211.140.188.188 - 江苏：
221.131.143.69（徐州）、112.4.0.55（全省通用） - 山东：
218.201.96.130、211.137.191.26 - 四川：
211.137.82.4（成都） - 福建：
211.138.151.161（福州）、218.207.128.4（泉州） - 陕西：
211.137.130.19（全省通用） - 湖北：
211.137.58.20（武汉）、211.136.17.107（荆州）
3.4 其他运营商
- 中国铁通：
- 广东：
61.235.70.98、211.98.4.1 - 广西：
61.235.164.18（南宁）
- 广东：
- 中国广电：
- 通用DNS：
192.203.230.10（部分省份使用联通或移动DNS）
- 通用DNS：
4. 特殊用途DNS服务器
-
Tor DNS
- 地址：
127.0.0.1（通过Tor网络解析） - 特点：用于匿名访问.onion域名。
- 地址：
-
SmartDNS
- 特点：支持智能解析，优化国内外网站访问速度。
5. 如何选择DNS服务器
- 速度：选择离用户地理位置近的DNS服务器以减少延迟。
- 隐私：选择承诺不记录查询日志的DNS服务器（如Cloudflare、Quad9）。
- 安全性：选择支持DNSSEC和恶意域名过滤的DNS服务器（如Quad9、OpenDNS）。
- 功能：根据需求选择支持内容过滤、广告拦截等功能的DNS服务器（如AdGuard、CleanBrowsing）。
相关文章：
小科普《DNS服务器》
DNS服务器详解 1. 定义与核心作用 DNS（域名系统）服务器是互联网的核心基础设施，负责将人类可读的域名（如www.example.com）转换为机器可识别的IP地址（如192.0.2.1），从而实现设备间的…...
嵌入式硬件篇---WIFI模块
文章目录 前言一、核心工作原理1. 物理层（PHY）工作频段2.4GHz5GHz 调制技术直接序列扩频正交频分复用高效数据编码 2. 协议栈架构MAC层Beacon帧4次握手 3. 核心工作模式 二、典型应用场景1. 智能家居系统远程控制环境监测视频监测 2. 工业物联网设备远程…...
WindowsAD域服务权限提升漏洞
WindowsAD 域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278） 1.漏洞描述 Windows域服务权限提升漏洞（CVE-2021-42287, CVE-2021-42278）是由于Active Directory 域服务没有进行适当的安全限制，导致可绕过安…...
Oracle常见系统函数
一、字符类函数 1，ASCII(c)和CHR(i)字符串和ascii码互转换 SQL> select ascii(Z) ,ascii(H),ascii( A) from dual;ASCII(Z) ASCII(H) ASCII(A) ---------- ---------- ----------90 72 32SQL> select chr(90),chr(72),chr(65) from dual;C…...
甘特图dhtmlx-gantt 一行多任务
继上篇进行修改 dhtmlxGantt 甘特图 一行展示多条任务类型_dhtmlxgantt多个任务显示在一行-CSDN博客 主要修改 getProductData 数据部分： 数据中添加： render: "split", //允许任务在同一行中拆分显示， parent: "1",…...
docker配置国内镜像站链接
修改这个文件 sudo vi /etc/docker/daemon.json将镜像站的链接放在里面，如果大于等于两个用逗号分隔 { "registry-mirrors": ["https://docker.1panel.live"] }使配置生效 sudo systemctl daemon-reload sudo systemctl restart docker条件允…...
Flutter 学习之旅 之 flutter 使用 SQLite（sqflite） 实现简单的数据本地化 保存/获取/移除/判断是否存在 的简单封装
Flutter 学习之旅 之 flutter 使用 SQLite（sqflite） 实现简单的数据本地化 保存/获取/移除/判断是否存在 的简单封装 目录 Flutter 学习之旅 之 flutter 使用 SQLite（sqflite） 实现简单的数据本地化 保存/获取/移除/判断是否存在…...
【leetcode hot 100 208】实现Trie（前缀树）
解法一：字典树 Trie，又称前缀树或字典树，是一棵有根树，其每个节点包含以下字段： 指向子节点的指针数组 children。对于本题而言，数组长度为 26，即小写英文字母的数量。此时 children[0] 对应小…...
Pytest的夹具共享（2）
1、问题：夹具跟用例都是写在一个py文件中，在自动化框架中，测试用例、夹具在不同的文件中，跨文件夹具使用呢？ “”" 在XXX测试用例模块中，使用夹具？ 如何跨文件调用？ -1&#x…...
前端安全之DOMPurify基础使用
DOMPurify时一款专门用于防御XSS攻击的库，通过净化HTML的内容，移除恶意脚本，同时保留安全的HTML标签和数学。以下是基础使用指南，涵盖基础的安装与用法。 1，安装DOMPurify 通过npm或yarn安装 npm install dompurify …...
鸿蒙 元服务摘要
元服务（原名原子化服务），是HarmonyOS提供的一种面向未来的服务提供方式，是有独立入口的（用户可通过点击方式直接触发）、免安装的（无需显式安装，由系统程序框架后台安装后即可使用&am…...
【css酷炫效果】纯CSS实现粒子旋转动画
【css酷炫效果】纯CSS实现粒子旋转动画 缘创作背景html结构css样式完整代码效果图 想直接拿走的老板，链接放在这里：https://download.csdn.net/download/u011561335/90492008 缘 创作随缘，不定时更新。 创作背景 刚看到csdn出活动了&…...
k8s中的service解析
k8s中的service解析 在k8s中，我们可以通过pod来创建服务。 然而，当我们创建多个 Pod 来提供同一项服务时，直接通过 Pod IP 进行访问会变得复杂且不可维护。因此，Kubernetes 提供了 Service 这一抽象概念，用于对外暴露…...
案例：图书管理
掌握图书管理案例的实现，能够使用Spring Boot整合Thymeleaf完成图书管理案例。 1.任务需求 （1）项目使用Spring Boot整合Thymeleaf，项目展示的页面效果全部通过Thymeleaf的模板文件实现。 （2）查询所有图书。…...
Docker和Dify学习笔记
文章目录 1 docker学习1.1 基本命令使用1.1.1 docker ps查看当前正在运行的镜像1.1.2 docker stop停止容器1.1.3 docker compose容器编排1.1.4 docker网络[1] 进入到容器里面敲命令[2] docker network ls[3] brige网络模式下容器访问宿主机的方式 2 Dify的安装和基础使用2.1 下…...
【Java集合夜话】第1篇：拨开迷雾，探寻集合框架的精妙设计
欢迎来到Java集合框架系列的第一篇文章！🌹 本系列文章将以通俗易懂的语言，结合实际开发经验，带您深入理解Java集合框架的设计智慧。🌹 若文章中有任何不准确或需要改进的地方，欢迎大家指出，让我…...
VSCode创建VUE项目（四）增加用户Session管理
将用户信息存储或者更新到Session sessionStorage.setItem("userID",loginform.value.username); sessionStorage.setItem(loginTime, Date.now()); 获取Session信息 const storedUserInfo sessionStorage.getItem(userID); const loginTime sessionStorage.get…...
线性代数（1）用 excel 计算鸡兔同笼
线性代数excel计算鸡兔同笼 案例：鸡兔同笼问题的三种解法（递进式教学）一、问题描述二、方程式解法（基础版）步骤解析 三、线性代数解法（进阶版）1. 方程组转化为矩阵形式2. 矩阵求解（逆…...
Qt中多线程
在Qt中实现多线程主要有两种常用方式：基于QThread的子类化和QObjectmoveToThread的Worker模式。以下是详细说明和示例代码： 1. 传统方法：继承 QThread（适用于简单任务） #include <QThread> #include <QDebug…...
Grokking System Design 系统设计面试问题
《Grokking the System Design Interview》列举了多个经典的系统设计题目，通常按照 不同的业务场景和技术难点 进行分类。以下是一些常见的分类和题目示例： 1. 社交网络类 设计 Twitter（支持关注/取关、推文、Feed 流） 设计 Facebook Messenger（即时聊天，支持在线/离线状…...
Android Launcher3 首屏图标锁定技术方案解析
一、需求背景与技术挑战 在Android 13系统定制开发中，需实现Launcher首屏图标固定功能。该需求需在以下技术维度进行突破： 拖拽事件拦截机制：需精准识别拖拽目标区域 布局层级判定：准确识别第一屏的布局标识 跨屏操作限制&…...
hubilder打包ios app, 并上传TestFlight
目录 一 前提条件 不是该项目成员解决 1. 直接找到该项目的管理人员去设置你的账号 2. 直接重新生成APPID(一般不建议的，可以查看) 3. 如果是离职人员，可以让他将项目权限转让出来 - 如何转让应用 - DCloud问答 未申请ios证书和描述文件 APP ID 的…...
AI实干家：HK深度体验-【第7篇-新加坡与香港家办业务对比】
PART I 家族办公室（家办）的定义与统计口径分析 家族办公室（Family Office, FO）的统计口径因地区、政策及数据来源差异而有所不同，需结合官方定义与第三方研究综合判断： 一、家办定义与统计口径 核心定义&…...
Java集成MQTT和Kafka实现稳定、可靠、高性能的物联网消息处理系统
Java集成MQTT和Kafka实现高可用方案 1. 概述 在物联网(IoT)和分布式系统中，消息传递的可靠性和高可用性至关重要。本文将详细介绍如何使用Java集成MQTT和Kafka来构建一个高可用的消息处理系统。 MQTT(消息队列遥测传输)是一种轻量级的发布/订阅协议，适用于资源受限的设备和…...
【总结篇】java多线程,新建线程有几种写法,以及每种写法的优劣势
java多线程 新建线程有几种写法,以及每种写法的优劣势 [1/5]java多线程 新建线程有几种写法–继承Thread类以及他的优劣势[2/5]java多线程-新建线程有几种写法–实现Runnable接口以及他的优劣势[3/5]java多线程 新建线程有几种写法–实现Callable接口结合FutureTask使用以及他的…...
剑指 Offer II 107. 矩阵中的距离
comments: true edit_url: https://github.com/doocs/leetcode/edit/main/lcof2/%E5%89%91%E6%8C%87%20Offer%20II%20107.%20%E7%9F%A9%E9%98%B5%E4%B8%AD%E7%9A%84%E8%B7%9D%E7%A6%BB/README.md 剑指 Offer II 107. 矩阵中的距离 题目描述 给定一个由 0 和 1 组成的矩阵 mat …...
雅可比行列式
定义和推导 雅可比行列式，它是以n个n元函数的偏导数为元素的行列式。以下是雅可比式的推导过程： 二阶雅可比式的推导以二重积分中的极坐标变换为例，设 ： ，则 x 和 y 的全微分分别为： 可以将 dx 与 dy 视作…...
UMA架构下的GPU 显存
GPU 显存 (Graphics Memory) 在大多数现代设备（包括 Android 手机、嵌入式设备等）上，确实是使用 DDR（Double Data Rate SDRAM） 类型的内存。 不过，具体实现方式根据硬件架构有所不同，主要分为以…...
【大模型基础_毛玉仁】3.2 上下文学习
目录 3.2 上下文学习3.2.1 上下文学习的定义3.2.2 演示示例选择1）直接检索2）聚类检索3）迭代检索 3.2.3 性能影响因素 3.2 上下文学习 随模型训练数据规模和参数量的扩大，大语言模型涌现出了上下文学习（In-Context Lea…...
在 ARM 嵌入式 Linux 下使用 C/C++ 实现 MQTT
在 ARM 嵌入式 Linux 下使用 C/C 实现 MQTT 通信是一个常见的需求，尤其是在资源受限的环境中。以下是一个详细的教程，使用 Eclipse Paho C Client 库来实现 MQTT 客户端。 1. 安装 Eclipse Paho C Client 库 Eclipse Paho C Client 是一个轻量级的 MQTT…...