小结：DNS,HTTP,SMTP,IMAP,FTP,Telnet,TCP,ARP,ICMP

flying robot

已于 2025-01-05 22:32:11 修改

阅读量1.4k

点赞数 22

CC 4.0 BY-SA版权

分类专栏： HCIA/HCIP 文章标签： http tcp/ip 网络协议

于 2025-01-05 22:14:17 首次发布

DNS（Domain Name System，域名系统）

是互联网的重要组成部分，它负责将人类易读的域名（如 www.google.com）转换为机器可以识别的 IP 地址（如 142.250.72.206）。这一过程被称为域名解析。

当你在浏览器中输入 www.google.com 时，DNS 的解析过程如下：

查询本地缓存：
- 操作系统或浏览器会先检查本地是否缓存了域名对应的 IP 地址。
- 如果缓存存在，则直接返回 IP 地址。
查询本地 DNS 服务器：
- 如果本地没有缓存，客户端会向本地 DNS 服务器（ISP 提供）发送查询请求。
递归查询：
- 如果本地 DNS 服务器也没有对应的记录，它会以递归查询方式向其他 DNS 服务器请求。
- 查询顺序：
  1. 根域名服务器（Root Server）
  2. 顶级域名服务器（TLD Server，比如 .com、.org）
  3. 权威域名服务器（Authoritative Server，存储具体域名记录）
返回结果：
- 权威域名服务器返回目标 IP 地址，本地 DNS 服务器缓存结果并返回给客户端。
客户端访问目标服务器：
- 客户端使用解析得到的 IP 地址，与目标服务器建立连接。

记录类型	功能
A	将域名解析为 IPv4 地址。
AAAA	将域名解析为 IPv6 地址。
CNAME	定义别名，将一个域名指向另一个域名。
MX	定义邮件服务器地址及优先级，用于电子邮件路由。
NS	定义域名的权威 DNS 服务器。
TXT	存储文本信息，可用于身份验证（如 SPF、DKIM、DMARC）和其他应用。
SRV	用于定义服务定位，例如 VoIP、IM 等。
PTR	将 IP 地址解析为域名（反向解析）。

缓存：
- DNS 服务器和客户端会缓存查询结果以减少重复查询。
- 缓存时间由域名的 TTL（生存时间）决定。
负载均衡与 CDN：
- 使用 DNS 的负载均衡功能将请求分发到最近的服务器。
- CDN（内容分发网络）结合 DNS，将内容缓存到全球分布的节点，提高访问速度。
EDNS（扩展 DNS）：
- 支持更大的数据包，提高 DNS 查询的效率。

DNS 劫持：
- 攻击者修改 DNS 解析结果，将用户引导到恶意网站。
- 防护措施：使用加密协议（如 DNS over HTTPS 或 DNS over TLS）。
DNS 缓存中毒：
- 攻击者向 DNS 服务器注入伪造的记录，篡改解析结果。
- 防护措施：启用 DNSSEC（DNS 安全扩展）。
DDoS 攻击：
- 通过伪造的请求向 DNS 服务器发送大量查询，导致服务器无法正常工作。
- 防护措施：部署高性能 DNS 基础设施。
隐私泄露：
- DNS 查询明文传输，可能被窃听。
- 防护措施：使用加密 DNS（如 DoH 和 DoT）。

DNS over HTTPS（DoH）：
- 将 DNS 查询封装在 HTTPS 请求中，防止窃听和篡改。
- 支持浏览器和操作系统（如 Chrome、Firefox、Windows 10+）。
DNS over TLS（DoT）：
- 通过 TLS 加密 DNS 查询，保护隐私。
DNSSEC（DNS Security Extensions）：
- 为 DNS 数据提供数字签名，防止缓存中毒和劫持。

是两种用于网络通信的协议，分别用于在客户端（如浏览器）和服务器之间传输数据。

HTTP 是一种无状态的、应用层的通信协议，用于在客户端和服务器之间传输超文本（如 HTML 文件、图片、视频等）数据。

无状态：
- 每次客户端与服务器的通信是独立的，服务器不会记住之前的请求和响应。
- 因此需要借助 Cookie、Session 等机制来实现状态管理。
明文传输：
- 数据以明文形式传输，未加密，容易被窃听或篡改。
简单高效：
- 协议易于实现，传输数据灵活，支持多种格式（如 HTML、JSON、XML 等）。
灵活性：
- 支持多种请求方法（如 GET、POST、PUT、DELETE 等）以及状态码（如 200、404、500 等）。