1.安全性提高,拦截钓鱼、木马网站。
2.避免运营商的DNS劫持和污染。
3.CDN调度加速,让用户访问最近的服务器节点,速度更快。
使用公共DNS的坏处在于:有些公共DNS服务器比本地运营商DNS服务器延迟高,可能会影响用户访问网络的速度。
DNS劫持:DNS劫持又称域名劫持,是指在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则返回假的IP地址或者什么都不做使请求失去响应,其效果就是对特定的网络不能访问或访问的是假网址。
DNS污染:某些网络运营商为了某些目的,对DNS进行了某些操作,导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。某些国家或地区出于某些目的为了防止某网站被访问,而且其又掌握部分国际DNS根目录服务器或镜像,也会利用此方法进行屏蔽。
以下是百度百科作出的解释:某些网络运营商为了某些目的,对DNS进行了某些操作,导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。某些国家或地区为出于某些目的防止某网站被访问,而且其又掌握部分国际DNS根目录服务器或镜像,也可以利用此方法进行屏蔽。这和某些运营商利用DNS劫持域名发些小广告不同,DNS污染则让域名直接无法访问了,非得修改DNS服务器不可。我们如何检测是否遭遇DNS污染?经收集整理归纳以下三点:
1.点“开始”-“运行”-输入CMD,再输入
ipconfig
/all
,在下“DNS
SERVER”里找到你使用的DNS服务器地址。
2.再输入
nslookup
abc.com(你的域名)
你的DNS服务器IP
,来查看是否能解析。
3.再输入
nslookup
abc.com
8.8.8.8
使用Google的DNS服务器验证。
DNS服务器就是负责完成DNS功能的服务器:毕竟这项功能必须是由具备处理功能的实体机器来完成的。各地运营商通常都有自己的DNS服务器设置,但可能本地的服务器只是更高一级DNS服务器的镜像,如果有的解析请求它无法完成的话会将该请求发给更高级的DNS服务器。全球的DNS服务器简单来看是树形的结构,各个省市的DNS看作是叶子节点,根节点就是若干台DNS根服务器,基本都在美国。互联网的寻址基础是IP地址,从技术基础上来讲电脑/服务器是只通过IP地址(当然还有端口什么的,这里简略一点)来识别彼此的,而类似www.baidu.com的域名纯粹只是为了方便人们记忆,毕竟要让你记住百度的ip是119.75.217.56还是不方便的。
流程大概是:
1、你在浏览器输入网址www.baidu.com,
2、你的电脑就回去问你的DNS服务器“www.baidu.com的IP是多少?”(你的DNS服务器是你自己设置的,就在设IP的地方,当然也可能是自动获取的,你在命令行界面下输入ipconfig /all就可以看到。)
3、DNS服务器根据他的记录查到了,回复给你的电脑“www.baidu.com的的ip是119.75.217.56“。
4、你的电脑就开始与119.75.217.56直接通信了。
DNS有点类似于114,查电话号码的。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)