域名
https://blog.csdn.net
三级域名
二级域名
顶级域名
DNS协议
即域名解析协议,将域名转换为IP地址。
终端向本地域名服务器提出解析请求。DNS请求报文携带待解析域名以UDP数据报方式发给本地域名服务器,服务器通过查表后将IP以UDP发送回去
域名服务器
- 根域名服务器
- 本地域名服务器
- 顶级域名服务器(TLD服务器)
- 权限域名服务器
迭代查询
负载压力集中在本地服务器,向上网用户反馈IP地址的主机为本地服务器。
递归查询
负载压力集中在网络服务器,许多服务器都会反馈用户所需IP。
DNS劫持攻击
路由器被劫持后,DNS地址被篡改为攻击者的DNS服务器(将用户待解析域名解析为钓鱼网站IP或植入弹窗广告)。
常见攻击对象
- 弱口令
- 路由器漏洞
防范
修改路由器口令并更新路由器系统,下载防病毒软件。