20170425DNS服務器
NS服務器是一個外行聽起來比較專業的詞匯，大部分只是聽說過DNS，卻不知道DNS服務器是什么鬼；即便知道了DNS服務器是什么東西，卻也很難明白DNS服務器背后的“翻譯邏輯”是什么，DNS服務器又能幫我們做些什么，還有如何防止惡意攻擊 保護DNS服務器……今天，筆者就帶大家來認識一下這位喜歡躲在小黑屋中的“翻譯官”：DNS服務器。
DNS服務器聯網設置
正所謂實踐出真知，筆者對于IPv4地址、默認網關、DNS等名詞也是在實際應用中學習的。但是，從專業概念來講，DNS又是什么呢？
DNS是Domain Name Service的縮寫，翻譯過來就是計算機域名服務器（也有擴寫成Domain Name System，譯為計算機域名系統）。而之所以本文稱DNS服務器為“翻譯官”，是因為DNS是進行域名(domain name)和與之相對應的IP地址(IP address)轉換的服務器。雖然我們每天都會用到DNS服務器，但是卻很少有人知道它，足以體現DNS容易被視而不見的特性了。
也就是說，在Internet上域名與IP地址之間是一一對應的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，而域名解析需要由專門的域名解析服務器來完成，這就是DNS域名服務器。
附錄：
名稱類型說明示例
根域一般認為全球共有13臺根邏輯域名服務器單個句點（.）或句點用于末尾的名稱
頂級域用來指示某個國家/地區或組織使用的名稱的類型名稱.com
第二層域個人或組織在網上使用的注冊名稱zol.com
子域已注冊的二級域名派生的域名www.zol.com
DNS域名稱cn/rucomneteduMilgov
組織類型中國/俄羅斯商業公司網絡公司教育機構軍事政府機構非軍事政府機構
說白了，DNS服務器起到的作用是把我們輸入的字符域名轉換為主機的IP地址。計算機在網絡上進行通訊時只能識別如“201.59.72.14”之類的IP地址（此處為任意IP地址舉例），而不能認識域名（如：zol.com.cn）。但是，我們打開瀏覽器，在地址欄中輸入字符域名后，就能看到所需要的頁面，就是因為有一個叫“DNS服務器”的存在自動把我們的域名“翻譯”成了相應的IP地址，然后調出IP地址所對應的網頁。也正因此，也有人將DNS服務器比喻成“翻譯官”和“電話簿”。
就像大多數同傳大神一樣，DNS服務器這個翻譯官也常常躲在一個小黑屋中工作，不同于同傳翻譯人員使用一支筆、一個本和大腦來翻譯，DNS服務器的翻譯邏輯似乎有些不同，畢竟他們只能是0和1的組合。
如果簡單來講，可以將DNS分為C/S（Client/Server，客戶機/服務器）兩種模式，Client扮演詢問角色，由Client向Server詢問Domain Name（域名），Server負責給出域名對應的真正IP地址。
具體而言，要分八步走（注，為實現冗余和負載均衡，部分地址解析結果有可能是一個，也可能是多個，本文均以一個為例）。
1、客戶端發出請求：我需要訪問zol.com.cn，請告訴我它得IP地址。
2、本地DNS服務器（向DNS根服務器）分發需求：緩存中沒有zol.com.cn的記錄，向d.root-servers.net.請求域名對應IP地址。
3、DNS根服務器給出范圍：該域名由.com.cn區域管理，給你.com.cn域服務器地址ns.cernet.net.
4、本地DNS服務器（向.com.cn域服務器）分發需求：域名zol.com.cn對應的IP地址是多少？
5、.com.cn域服務器給出范圍：負責zol.com.cn的域服務器應該知道IP地址，你去問它
6、本地DNS服務器（向zol.com.cn域服務器）分發需求：請問域名zol.com.cn對應的IP地址是多少？
7、zol.com.cn域服務器給出答案：經查詢得知，該域名對應的IP地址是123.101.57.11
8、本地DNS服務器（向網絡客戶端）回復答案：域名zol.com.cn對應的IP地址是123.101.57.11
一般來講，DNS服務器一般會在獲得域名對應IP地址之后，將該IP地址與域名對應關系記入緩存中，以備下次別的用戶查詢時可以直接返回結果，以加快網絡訪問速度。
完成以上8步，正向解析完成，除了正向解析（域名轉換成IP地址的操作）之外，還有反向解析，即通過IP地址轉換成域名的操作，這里再不做詳盡解釋。
網絡通訊大部分是基于TCP/IP的，而TCP/IP是基于IP地址的，所以計算機在網絡上進行通訊時只能識別如“202.96.134.133”之類的IP地址，而不能認識域名。
我們無法記住10個以上IP地址的網站，所以我們訪問網站時，更多的是在瀏覽器地址欄中輸入域名，就能看到所需要的頁面，這是因為有一個叫“DNS服務器”的計算機自動把我們的域名“翻譯”成了相應的IP地址，然后調出IP地址所對應的網頁。
DNS( Domain Name System)是“域名系統”的英文縮寫，是一種組織成域層次結構的計算機和網絡服務命名系統，它用于TCP/IP網絡，它所提供的服務是用來將主機名和域名轉換為IP地址的工作。DNS就是這樣的一位“翻譯官”，它的基本工作原理可用下圖來表示。
鏈接：http://www.toutiao.com/a6407847706954760449/
