DNS 基础知识

DNS（Domain Name System，域名系统）， 记录ip地址的分布式服务器。 DNS解析过程如图

全球13组根域名服务器以英文字母A到M依序命名。

域名系统默认的不用写

顶级域名服务器主要负责管理在该顶级域名服务器注册的二级域名。

列：

**举例: **

baidu.com 和 www.baidu.com

权威DNS服务器是经过上一级授权，对域名进行解析的服务器。(为了保障安全和保障一般权威DNS服务器都是俩)

查询过程

主机向本地域名服务器的查询一般都是采用递归查询

本地域名服务器向根域名服务器的查询的迭代查询

A记录：解析域名到指定ip

CNAME记录（Canonical Name 别名指向）：解析域名到域名

MX记录：指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。

NS记录：解析服务器记录。用来表明由哪台服务器对该域名进行解析，这里的NS记录只对子域名生效。

优先级：NS记录优先于A记录。即，如果一个主机地址同时存在NS记录和A记录，则A记录不生效。这里的NS记录只对子域名生效。

TXT记录：为某个主机名或域名设置联系信息，如：

admin IN TXT “管理员, 电话： 1000000000”

AAAA记录(AAAA record)：是用来将域名解析到IPv6地址的DNS记录。用户可以将一个域名解析到IPv6地址上，也可以将子域名解析到IPv6地址上。

SRV记录：一般是为Microsoft的活动目录设置时的应用。

显性URL记录：访问域名时，会自动跳转到所指的另一个网络地址（URL），此时在浏览器地址栏中显示的是跳转的地址。

隐形URL记录：访问域名时，会自动跳转到所指的另一个网络地址（URL），此时在浏览器地址栏中显示的是原域名地址。

举例:

在线DNS解析网站

提升用户体验！ 两步走：

第一步

第二步

通俗点讲，应该是： 在自己的配置文件中直接写名了域名与主机对应关系并被授权管理该域时，可以认为这个dns是该域的权威dns。 相对的说，如果是从你的缓存中查找到的不是你自己配置文件中写明的对应关系，那么该dns对所查询的域就不是权威dns。

对于广大网民而言，头疼的问题之一就是宽带服务商强行劫持DNS，随之而来的就是满屏乱飞的广告，简直就是挥之不去的恶梦。本人一普通的不能再普通的网民一份子，自然也深受其苦，投诉无门之下，无奈，只有使用 公用DNS 服务器 ，杜绝国内宽带服务商的流氓行径。目前，较权威的 公用DNS 服务器提供商有OpenDNS，Google Public DNS，Norton DNS ，那么这几个DNS服务器的实际访问速度又如何呢？这直接关系到我们上网的速度；毕竟，网速快才是王道。笔者通过分布在全国11个具有代表性城市的服务器，对这几个DNS服务器ping值做了比较，为全国网民上网设置提供一些参考。下面我们看数据说话：

同时，假如你设置自己的DNS，还可以防止运营商的广告和弹窗及输入域名错误跳转到广告页面呢。

Windows系统 - 右击“网络” 或右击网络图标“网络和共享中心” - 更改适配器设置 - 右击“本地链接” - 双击TCP/IP4，修改DNS服务器地址

Linux 系统 - 命令行 vi /etc/resolv.conf 即时生效： vi /etc/nsswitch.conf 配置行 hosts： file nds 如域名直接指向IP：vi /etc/hosts

公共 DNS 服务器 IP 地址(国内外常用)

名称

DNS 服务器 IP 地址

114 DNS

114.114.114.114

114.114.115.115

阿里 AliDNS

223.5.5.5

223.6.6.6

百度 BaiduDNS

180.76.76.76

DNSPod DNS+

119.29.29.29

182.254.116.116

CNNIC SDNS

1.2.4.8

210.2.4.8

oneDNS

112.124.47.27

114.215.126.16

DNS 派电信/移动/铁通

101.226.4.6

218.30.118.6

DNS 派 联通

123.125.81.6

140.207.198.6

Google DNS

8.8.8.8

8.8.4.4

OpenDNS

208.67.222.222

208.67.220.220

V2EX DNS

199.91.73.222

178.79.131.110

微软

4.2.2.1

4.2.2.2

名称

DNS 服务器 IP 地址

安徽电信 DNS

61.132.163.68

202.102.213.68

北京电信 DNS

219.141.136.10

219.141.140.10

重庆电信 DNS

61.128.192.68

61.128.128.68

福建电信 DNS

218.85.152.99

218.85.157.99

甘肃电信 DNS

202.100.64.68

61.178.0.93

广东电信 DNS

202.96.128.86

202.96.128.166

202.96.134.33

202.96.128.68

广西电信 DNS

202.103.225.68

202.103.224.68

贵州电信 DNS

202.98.192.67

202.98.198.167

河南电信 DNS

222.88.88.88

222.85.85.85

黑龙江电信

219.147.198.230

219.147.198.242

湖北电信 DNS

202.103.24.68

202.103.0.68

湖南电信 DNS

222.246.129.80

59.51.78.211

江苏电信 DNS

218.2.2.2

218.4.4.4

61.147.37.1

218.2.135.1

江西电信 DNS

202.101.224.69

202.101.226.68

内蒙古电信

219.148.162.31

222.74.39.50

山东电信 DNS

219.146.1.66

219.147.1.66

陕西电信 DNS

218.30.19.40

61.134.1.4

上海电信 DNS

202.96.209.133

116.228.111.118

202.96.209.5

108.168.255.118

四川电信 DNS

61.139.2.69

218.6.200.139

天津电信 DNS

219.150.32.132

219.146.0.132

云南电信 DNS

222.172.200.68

61.166.150.123

浙江电信 DNS

202.101.172.35

61.153.177.196

61.153.81.75

60.191.244.5

名称

DNS 服务器 IP 地址

北京联通 DNS

202.106.196.115

202.106.46.151

202.106.0.20

202.106.195.68

重庆联通 DNS

221.5.203.98

221.7.92.98

广东联通 DNS

210.21.196.6

221.5.88.88

河北联通 DNS

202.99.160.68

202.99.166.4

河南联通 DNS

202.102.224.68

202.102.227.68

黑龙江联通

202.97.224.69

202.97.224.68

吉林联通 DNS

202.98.0.68

202.98.5.68

江苏联通 DNS

221.6.4.66

221.6.4.67

内蒙古联通

202.99.224.68

202.99.224.8

山东联通 DNS

202.102.128.68

202.102.152.3

202.102.134.68

202.102.154.3

山西联通 DNS

202.99.192.66

202.99.192.68

陕西联通 DNS

221.11.1.67

221.11.1.68

上海联通 DNS

210.22.70.3

210.22.84.3

四川联通 DNS

119.6.6.6

124.161.87.155

天津联通 DNS

202.99.104.68

202.99.96.68

浙江联通 DNS

221.12.1.227

221.12.33.227

名称

DNS 服务器 IP 地址

上海电信

180.153.225.136

杭州电信

115.29.189.118

广东电信

203.195.182.150

北方联通

118.244.224.124

1、 谷歌DNS 服务

谷歌提供DNS服务已经很多年了，业界口碑一向很好，这主要得益于其世界各地都部署了服务器，而且可靠性高、相应速度快，可以说是相当理想的选择。

谷歌DNS服务器地址：

8.8.8.88.8.4.4

2、OpenDNS

OpenDNS在第三方DNS服务领域同样相当有名，其不仅提供DNS服务，还提供恶意软件过滤、成人网站过滤等服务，因此非常适合家庭用户，其既有免费的基本DNS服务，也有更高级的提供安全+DNS的服务（收费）。

OpenDNS的家庭盾服务器地址：

208.67.222.123208.67.220.123

OpenDNS的家庭服务器地址：

208.67.222.222208.67.220.220

3、Norton ConnectSafe

Norton ConnectSafe不仅提供DNS服务，同时完善的安全过滤服务，其分为三种防护策略：A、可扩率恶意软件、钓鱼和欺诈网站；B、在A的基础上还能过滤成人网站；C、在A和B的基础上还能过滤赌博、犯罪等网站。

Norton ConnectSafe政策的服务器地址：

199.85.126.10199.85.127.10

Norton ConnectSafe策略B服务器地址：

199.85.126.20199.85.127.20

198.153.192.40(过滤不安全网页)198.153.194.40(同上)198.153.192.50(过滤不安全网页+色情)198.153.194.50(同上)198.153.192.60(过滤不安全网页+色情+非家庭友好)198.153.194.60(同上)

Norton ConnectSafe政策C服务器地址：

199.85.126.30199.85.127.30

4、DNS.WATCH

DNS.WATCH不会过滤任何网站，提供的是纯粹的DNS服务，而且其DNS服务器主要在德国，更加适合欧洲用户。

DNS.WATCH服务器地址：

84.200.69.8084.200.70.40

5、Comodo Secure DNS

Comodo Secure DNS提供免费且快速的DNS服务，同时也比ISP更加可靠。此外，其还提供了针对恶意软件、间谍软件、钓鱼网站和广告的过滤工作。

Comodo Secure DNS服务器地址：

8.26.56.268.20.247.20

以下是中国大陆以外地区运营商提供的公共DNS解析服务器。

香港：

202.181.224.2

台湾：

168.95.192.1

168.95.1.1

澳门大学：

202.175.3.8

202.175.3.3

美国：

208.151.69.65

205.252.144.228

202.181.202.140

日本：

202.12.27.33

202.216.228.18

---