网络协议-DNS与Hosts-Toy模板网

这篇具有很好参考价值的文章主要介绍了网络协议-DNS与Hosts。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、DNS

我们上网一般输入的都是网站域名（如：www.baidu.com），而不是较难记忆的IP地址（如：10.215.177.38）我们在浏览器输入域名时，需要DNS对域名进行解析。

DNS（Domain Name System）域名系统

DNS 是一个分布式数据库，提供了主机名和 IP 地址之间相互转换的服务。这里的分布式数据库是指，每个站点只保留它自己的那部分数据。域名具有层次结构，从上到下依次为：根域名、顶级域名、二级域名。

DNS 可以使用 UDP 或者 TCP 进行传输，使用的端口号都为 53。大多数情况下 DNS 使用 UDP 进行传输，这就要求域名解析器和域名服务器都必须自己处理超时和重传从而保证可靠性。

在两种情况下会使用 TCP 进行传输：

1.如果返回的响应超过的 512 字节（UDP 最大只支持 512 字节的数据）。
2.区域传送（区域传送是主域名服务器向辅助域名服务器传送变化的那部分数据）。

二、DNS污染

网域服务器缓存污染（DNS cache pollution），又称域名服务器缓存投毒（DNS cache poisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都有可信赖的网域服务器，但为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的计算机导引往错误的服务器或服务器的网址。

三、DNS劫持

域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址（网站）的目的。

四、Hosts作用

hosts文件负责解析域名并优先于DNS服务，通常很多恶意软件会恶意更改该文件来达到劫持网站的目地。

加快域名解析。
hosts就相当于本地的一个dns缓存，比如说什么需要访问一个网站，如果没有hosts文件的本地解析的话就需要的浏览器访问远程的dns解析服务器，等待dns服务器返回ip信息后我们的浏览器才可以向目标网址所指向的服务器发出请求，但是如果有了hosts文件的本地缓存解析，我们的浏览器就不会去访问远程的dns服务器了，而是直接发出向网站服务器的请求，所以说hosts文件可以加快我们打开网站打开的速度；
方便局域网。
因为局域网很少有人架设dns解析服务器，所以造成了一些访问不是太方便，但是如果简单设置好hosts文件后就简单和方便的多了，因为本身电脑的hosts文件就相当于一个dns解析服务器；
可以用来屏蔽任何网站。
虽然说hosts文件是系统属性文件，但是我们可以修改它，从而达到我们的一些实用的应用。举一反三，我们还可以用来屏蔽某些网站的插件，弹窗广告等等，具体修改格式是：
```
127.0.0.1 www.aaa.com
0.0.0.0 www.bbb.com
```
虚拟域名
很多时候，网站建设者需要把”软环境“搭建好，再进行上传调试。但类似于邮件服务，则需要使用域名来辅助调试，这时就可以将本地 IP 地址与一个”虚拟域名“做地址指向，就可以达到要求的效果，且无需花费。如：
127.0.0.1 网站域名
之后在浏览器地址栏中输入对应的网站域名即可。文章来源地址https://www.toymoban.com/news/detail-490296.html