簡述DNS的作用
視頻鏈接 link.
DNS是怎樣工作的
大家都知道，當我們在上網的時候，通常輸入的是如：www.qq.com這樣子的網址，其實這就是一個域名，而我們計算機網絡上的計算機彼此之間只能用IP地址才能相互識別。再如，我們去一WEB服務器中請求一WEB頁面，我們可以在瀏覽器中輸入網址或者是相應的IP地址，例如我們要上新浪網，我們可以在IE的地址欄中輸入：www.qq.com 也可輸入這樣子218.30.66.101 的IP地址，但是這樣子的IP地址我們記不住或說是很難記住，所以有了域名的說法，這樣的域名會讓我們容易的記住。 DNS：Domain Name System 域名管理系統 域名是由圓點分開一串單詞或縮寫組成的，每一個域名都對應一個惟一的IP地址，這一命名的方法或這樣管理域名的系統叫做域名管理系統。 DNS：Domain Name Server 域名服務器 域名雖然便於人們記憶，但網絡中的計算機之間只能互相認識IP地址，它們之間的轉換工作稱爲域名解析（如上面的www.sina.com.cn 與 218.30.66.101 之間的轉換），域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。
詳細描述域名劫持攻擊的過程及防禦方式
DNS劫持首先，我們來了解一下什麼是DNS。DNS（Domain NameSystem，域名系統），因特網上作爲域名和IP地址相互映射的一個分佈式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。總的來說，它就像一個接線生，把我們要訪問的IP導出來，讓我們可以直接輸入網址就能訪問，而不用去記目標IP。（注：部分內容引自百度百科）而DNS劫持又稱域名劫持，是指在劫持的網絡範圍內攔截域名解析的請求，分析請求的域名，把審查範圍以外的請求放行，否則返回假的IP地址或者什麼都不做使請求失去響應，其效果就是對特定的網絡不能訪問或訪問的是假網址。簡單來說，就是接線生被人買通了，不給你導向正確的IP地址，而是一個其他的IP地址。這就是DNS劫持