DNS的原理介绍_dns原理

阿里云国内75折回扣微信号：monov8

阿里云国际，腾讯云国际，低至75折。AWS 93折免费开户实名账号代冲值优惠多多微信号：monov8 飞机：@monov6

作者石臻臻, CSDN博客之星Top5、Kafka Contributor 、nacos Contributor、华为云 MVP ,腾讯云TVP, 滴滴Kafka技术专家 、 LogiKM PMC(改名KnowStream)。

LogiKM(改名KnowStream) 是滴滴开源的Kafka运维管控平台, 有兴趣一起参与参与开发的同学,但是怕自己能力不够的同学,可以联系我,当你导师带你参与开源 。

文末送书5本

一、无处不在的威胁

1.前言

作为公司核心资产的相关代码、文档存在于我们的办公环境中许多公司都明文规定不能将这些核心资产散播但是很多时候我们的电脑存在许多的威胁比如钓鱼网站盗号木马等等。
前段时间传出了英伟达的核心代码泄露遭受威胁英特尔也有一部分的核心机密遭受泄露这些触目惊心的案例时刻提醒着我们需要注重办公网络的安全性。

2.防护思路

许多时候我们中招的原因都是访问了不应该访问的网站或者打开了不该打开的软件而本质上都是我们与不知名的网站进行了信息交换所以如果我们维护一个危险网站的列表不去访问就好了并且现在很多网站都有cdn加速我们的访问速度我们如果可以根据自己的位置访问不同的加速节点甚至能优化我们的网络质量所有一切的思路都和一个叫做DNS的东东有关。

二、DNS是什么

1.原理介绍

DNS域名系统(DomainNameSystem)
因特网的一项核心服务相当于互联网的GPS可以看成一个巨大的通讯录主机访问域名时把网址解析为对应IP地址。
请添加图片描述
一般来说我们会有本地的缓存的DNS如果本地的缓存DNS
没有的时候就会访问指定的DNS服务器去寻找目标地址。就像上图一样DNS服务器会查找自己的通信录然后返回给终端。

2.传统DNS的问题

从原理我们知道我们的网络访问主要依赖于DNS服务器但是DNS服务器中的通信录又是从哪里来的呢这个就是DNS的基础建设中的根域名服务器。
比如我们访问baidu.com但是我们的DNS服务器中没有相应的地址的时候就是下图的过程请添加图片描述
所以我们的访问速度会取决于DNS服务器有没有这个缓存如果没有的话递归访问就会花费过长时间。
另外我们访问到的最终地址是取决于某个域名服务器中的记录的很多cdn的实现方式都是访问不同的顶级域名服务器解析到不同的地点来达到加速的并不是特别准确。
而且我们如果在一些不良的上网环境(小时候的网吧)会在任何页面上都能看到很多广告页面其中有一种原因就是DNS劫持其实就是无论你去任何网站都会解析到一个特定的ip然后就会给你访问的网站上加上许多小广告然后返回给你。
最后还记得俄罗斯被制裁想要将俄罗斯从互联网上抹去的方式其实就是只要顶级域名服务还有子域名服务器限制俄罗斯的ip地址的访问就能做到也算是卡脖子的一个项目了。

三、优化方式

1.解决思路

有了上面的知识我们就可以有一些优化的思路。
我们自己搭建一个本地DNS服务器记录所有的解析通信录然后将其中所有危险的ip屏蔽掉然后再根据不同的访问ip来解析到不同的cdn加速服务器不就能达到我们的优化和安全的目的了么
不过这好像有些过于麻烦了有没有什么现成的解决方案呢

2.开箱即用的方式

请添加图片描述
上面提到方式其实就是OneDNS的核心运作方式并且由于是成品软件收集到信息也会比我们全面的多提高更多的安全性。并且这个软件公益版最近宣布永久免费。
从上面的DNS知识点我们发现它会许多优点

轻轻接入轻运维。10分钟部署接入即检测/拦截单一控制台可视化管理多分支职场
稳9年稳定100%无中断运行自动负载均衡、自动故障切换全国智能加速
准99%威胁检出准确率云端威胁情报库实时更新
全企业常见办公场景全支持办公终端类型全覆盖。

3.OneDNS的未来走向

在这里插入图片描述

OneDns 公益版除了官宣永久免费之外还有重大更新比如

在全国范围内对OneDns 节点进行扩容以更高的性能提供更优质的解析服务尤其是北上广三地的服务节点数量增加了一倍以上
全面支持IPv6并对动态线路支持DDNS识别让OneDNS公益版具备更加全面的网络接入能力服务更广大的企业用户群体
更轻更安静的Agent。OneDNS优化了Agent支持静默安装、静默运行让企业更方便地管理远程办公终端同时又不争夺终端资源不影响终端用户体验
让公益版与企业版的切换更加丝滑为企业办公网络安全提供更灵活的选择。

五、总结

请添加图片描述

OneDns 利用DNS的原理优化我们的网络质量提升安全性为我们提供了开箱即用的DNS服务器解决方案

并且它永久免费了强烈建议小伙伴们亲自尝试一下只要注册就可以免费试用快动动你的小手指申请一下吧。

当然如果你对DNS域名解析赶兴趣或者有任何疑问都可以联系我一起交流哦我们一起学习进步变得更强大。

文末送书

赠送书籍《统计分析以R语言为工具》
赠送数量5
赠送规则本文三连并分享
进抽奖群加臻哥福利小助手进群( szzdzhp002 ) 回复暗号 18

本书围绕经典的统计方法与 R 语言工具从基本的统计描述分析方法出发讲解了参数估计与假设检验、线性回归、逻辑回归、降维分析方法每一章重点介绍一种经典方法或统计模型对其基本定义、模型形式、统计方法的推导与解读等都给出了细致的讲解。此外为了将理论与实践紧密结合本书每一章均提供了不同业务场景下的R语言编程实例帮助读者练习巩固。本书适合相关学科本科生及研究生以及对数据分析及建模感兴趣的读者