DNS 通常被稱為 Internet 的電話簿，當用戶在其瀏覽器中鍵入網址時，DNS 就是該用戶與他們正在尋找的網站的銜接。DNS 代表域名系統(tǒng)，DNS 維護 Internet 上每個網站的目錄。
計算機只能使用 IP 地址來查找網站，這是一長串由標點符號分隔的數(shù)字，例如 192.168.1.1（舊的 IPv4 格式）或 2400:cb00:2048:1::c629:d7a2（新的 IPv6）。這些地址可能讓人難以記住，除此之外，某些網站的 IP 地址是動態(tài)的，而且可能會定期更改。DNS 通過讓人們使用對人類友好的網址（也稱為 URL），使人們更容易訪問網站。
例如，zhujib.com 的當前 IPv6 IP 地址為 2400:cb00:2048:1::c629:d7a2。用戶無需記住這個地址，可以在瀏覽器中鍵入“zhujib.com”。發(fā)生這種情況時，瀏覽器向 DNS 發(fā)送請求，DNS 返回一個響應，告知瀏覽器這個網站的 IP 地址，然后瀏覽器向該 IP 地址發(fā)送一個請求，后者以網站數(shù)據(jù)作為響應。
DNS 請求如何工作？
DNS 服務器以分布式層次結構設置，這意味著數(shù)據(jù)分散到多臺計算機上。當客戶端發(fā)出 DNS 請求時，該請求由遞歸解析器處理，遞歸解析器是一個 DNS 服務器，它開始與其他 DNS 服務器進行一系列通信，直到找到請求的 IP 地址，然后將其返回給客戶端。遞歸解析器還可以緩存 DNS 記錄，從而使經常訪問的記錄更易于使用。
DNS 和 DDoS 攻擊
有兩種流行的 DDoS 攻擊利用了 DNS 服務器，分別是 DNS 放大攻擊和 DNS 洪水攻擊。
- DNS 放大攻擊是基于反射的 DDoS 攻擊，攻擊者向開放的 DNS 服務器發(fā)送偽造的查詢請求，然后服務器將響應發(fā)送回目標受害者。由于攻擊者發(fā)送的請求數(shù)據(jù)小于受害者接收的響應數(shù)據(jù)，因此攻擊被放大了。
- 在 DNS 洪水攻擊中，攻擊者試圖使特定區(qū)域的 DNS 服務器不堪重負，以破壞對該區(qū)域的合法流量。通常，使用僵尸網絡使 DNS 解析器無法處理查找請求來完成這種攻擊。
域名系統(tǒng)還有什么作用？
DNS 還定義了 DNS 協(xié)議，即 DNS 中使用的通信交換和數(shù)據(jù)結構的詳細規(guī)范。這屬于互聯(lián)網協(xié)議套件 (TCP/IP)。此外，DNS 維護著一個已知發(fā)送垃圾電子郵件的 IP 地址的黑洞列表?？梢曰诖肆斜砼渲绵]件服務器，以標記或拒絕懷疑是垃圾郵件的郵件。
