您现在的位置：首页 --> 查看专题： DNS
我们知道，某些网络运营商为了某些目的，对 DNS 进行了某些操作，导致使用 ISP 的正常上网设置无法通过域名取得正确的 IP 地址。常用的手段有：DNS劫持 和 DNS污染。DNS劫持 和 DNS污染 在天朝是非常常见的现象。一般情况下输入一个错误或不存在的 URL 后，本应该出现404页面，而我们看到的却都是电信、联通等运营商的网址导航页面，正常访问网站时出现电信的小广告，使用了代理却依然无法正常访问某些境外网站，以及最近 Google 几乎被彻底封杀、微软 OneDrive 打不开，这些都和 DNS 有一定关系。
libevent内置的异步DNS解析器采用了一种叫做DNS-0x20 encoding的hacking手段来防止DNS投毒攻击。但是这种做法是有问题的，在某些环境下会导致DNS解析全部失败。
项目中通过http的方式调用了其他引擎的数据。昨天同事反应，调用数据出现问题。这让我想起了之前安装的vipserver。vipserver是阿里自己开发的一个dns域名解析软件。查看了vipserver的日志，发现它的确把域名解析到了很多实体机ip上。为什么解析到实体机ip后就不能正常调用服务了呢？和对方pe沟通后得知，实体机监听的是2087端口，而vip监听的是2088端口。因此，在向实体机的2088端口发起连接请求时失败。
为了加快访问速度，Google Chrome浏览器采用了预提DNS记录，在本地建立DNS缓存的方法，加快网站的连接速度。你在谷歌Chrome浏览器的地址栏中输入about:DNS，就可以看到本地的DNS缓存。在chrome下清除DNS缓存方法。。。。
2014年1月21日下午，全国的互联网都瘫了。百度、新浪等等，什么网站都打不开。这么大范围的严重的事故真的让人瞠目结舌，我以为被是美国黑客入侵了。事实嘛……你听我慢慢说来。
国内用户无法访问youtube的主要原因是当浏览器进行DNS查询时GFW 会拦截此请求并返回错误的结果。那么一个解决办法就是采用更安全的传输方式。DNS请求默认是采用UDP协议，它是无连接的，所以UDP协议头部的IP地址非常容易被伪造，拦截的成本很低。但是DNS也支持tcp协议，经众多网友测试，GFW 不会处理TCP形式的DNS请求。
学习了解了一下DNS的解析过程，以及DNS TTL值的概念！根域名服务器（root-servers.org）是互联网域名解析系统（DNS）中最高级别的域名服务器，全球仅有13台根服务器。域名解析通常所需步骤如下：本地DNS向其他DNS服务器发送的查询请求可能有：递归查询和迭代查询两种。域名在解析时设置的DNS缓存过期时间是多少——TTL(Time-To-Live)。
【nslookup何许人？】 nslookup命令，是Linux里非常常用的网络命令，简而言之就是“查DNS信息用的”。 通过man nslookup可以看到对于nslookup的官方解释是“query Internet name servers interactively”。 【nslookup作者何许人？】 通过man nslookup可以看到其作者是Andrew Cherenson，我寻找到了他的Linkedin主页，原来 他是一位计算机科学的高材生，曾经就读于哈佛大学和加州大学伯克利分校。 目前就职于ChoiceStream公司， 【系统没有nslookup命令？】 如果你的Linux系统没有nslookup命令，那么八成是你没有安装bind-utils包。
我相信使用nslookup的同学一定比使用dig的同学多，所以还是有必要花些时间给大家介绍一下dig的。 dig，和nslookup作用有些类似，都是DNS查询工具。 dig，其实是一个缩写，即Domain Information Groper。 一些专业的DNS管理员在追查DNS问题时，都乐于使用dig命令，是看中了dig设置灵活、输出清晰、功能强大的特点。
DNS prefetching 是一个不算新的技术，谷歌和火狐都已经支持了。 DNS prefetching 就是是 “DNS预获取”，假如你的网站是 a.com，但是你的网站内页含有大量的....
_thumb.gif)
_thumb.gif)
这几天因为要迁移服务器，所以把DNS相关的知识又看了一遍，有一些心得和大家分享一下： (图片来自微软网站) 1)关于根服务器 Root server负责域名体系的根“.”。Local dns server不能解析的域名，都会查询根服务器，得到次一级的服务器，比如.org.。然后org服务器会告诉resolver下一级的服务器在那里，比如.kernelchina.org.，最后是相应的web服务器的地址，比如...
在写这篇文章之前，我在网上翻阅了大量相关的文章，但由于“天下文章一大抄”（特别是国内）的现象，并没有在某篇文章得到我想要的资料，经过半天的摸索，整理出这份文档，做个记录，也供后来的同学参考。 我比较常用的Linux系统为CentOS 5.x及ubuntu，其中CentOS作为服务器，ubuntu作为桌面，所以，我的Linux方面的文章会主要以这两者为主。 一、介绍 1、Webmin 以下Webmin的介绍来自百度百科。 Webmin是目前功能最强大的基于Web...
今天在 greader 上看到这么一篇，用 DNS 隧道实现免费上网。我的思绪猛然回到去年去新西兰度假的日子。 有那么几天，我们在惠灵顿的海边山顶租了个屋子，一切都很舒服，但是不能上网。甚至于附近连 wifi 信号都收不到，想"借用"一下别人的 wifi 热点都不成。我顶着海边的狂风在院子里竖起天线，捕捉着周围微弱的信号，最终未果。然后转战屋里的有线电视。我发现和国内的有线电视一样，机顶盒是接有网线的。也就是说，物理上，存在...
为了提高DNS 解析的记录，很多操作系统都会提供缓存DNS 记录的功能，但是，这可能会为测试DNS 服务或域名设定带来麻烦。为了测试出准确的结果，我们需要强制刷新本地 DNS 缓存记录。这里提供Windows 与 Linux 客户端上的操作说明。一、Windows 客户端获得缓存中的DNS ：ipconfig /displaydns强制清除DNS 缓存：ipconfig /flushdns 如果您觉得DNS Client服务带来麻烦，可以用在控制面板----服务 中停止，或使用下面的命令停止该服...
其实这个文章叫大型网站用户定位技术，其实今天要讲的不是智能 DNS ，今天是要讲的智能 DNS 的问题，和一些网站对这个的处理,下面要讲的这个技术主要是针对比较大的文件，比如下...
珍爱生命，远离国内ISP提供的DNS。 以下是一些考谱的公众DNS服务器： Google Public DNS (8.8.8.8, 8.8.4.4,4.3.2.1)、 Norton DNS (198.153.192.1, 198.153.194.1)、 OpenDNS (208.67.222.222, 208.67.220.220)、 OpenDNS Family (208.67.222.123, 208.67.220.123)、 Comodo Secure DNS (156.154.70.22, 156.156.71.22)、 ScrubIt DNS (67.138.54.100, 207.225.209.66)、 DNS Advantage (156.154.70.1, 156.154.71.1)。
经常使用 SOCKS 代理服务器的同志们会发现一种现象，即使 SOCKS 代理服务器设置正确，某些网站仍然无法访问，比如某著名微博网站。其一般原因都是 DNS 污染 (DNS cache poisoning )。值得庆幸的是 SOCKS 5 协议增加了对 UDP 数据包的支持，DNS 查询是通过 UDP 传输的，所以我们可以使 DNS 查询数据包也走 SOCKS 5 代理来进行远端 DNS 解析(Remote DNS Lookup)。DNS 服务是 Internet 的基础服务，要求 DNS 解析应当尽量地快，所以...
最近北京网通的dns老抽风,ping网关的时间是3ms，但是resolve 一个域名的时间经常需要2秒以上。在网上搜了一搜,发现很多人不会修改ubuntu的dns,嘿嘿，虽然修改完了/etc/resolve.conf,但是马上又被覆盖了，自动恢复成默认值了。而我的实际做法是,修改/etc/resolv.conf.d/base 那么，我是怎么知道修改这个文件的呢？我又不是ubuntu的开发人员。而且我保证一般人记不住这个地址. 嗯，我是这么找的: locate *.conf|grep resolv ...
[ 共20篇文章 ][ 第1页/共1页 ][ 1 ]
近3天十大热文
-
[54] IOS安全–浅谈关于IOS加固的几种方法 -
[53] 如何拿下简短的域名
-
[53] Oracle MTS模式下 进程地址与会话信
-
[53] Go Reflect 性能
-
[51] android 开发入门
-
[49] 图书馆的世界纪录
-
[49] 读书笔记-壹百度:百度十年千倍的29条法则
-
[46] 【社会化设计】自我（self）部分――欢迎区
-
[38] 程序员技术练级攻略
-
[31] 视觉调整－设计师 vs. 逻辑
赞助商广告
