域名系统
網域名稱系統（，縮寫：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 开始时，域名的字符仅限于ASCII字符的一个子集。2008年，ICANN通过一项决议，允许使用其它语言作为互联网顶级域名的字符。使用基于Punycode码的IDNA系统，可以将Unicode字符串映…
标签：#域名
共 55 篇文章
Resolv.conf文件
resolv.conf 是解析器的配置文件。解析器是C库中用于提供DNS接口的程序集。 程序 resolvconf 是一个用于管理多个DNS配置文件的框架。 该DNS配置文件就是 resolv.conf文件 。 resolvconf 可同时处理来自若干个来源的配置文件，如来自 DHCP 和 VPN客户端。 传统来说， 主机仅仅会运行一个客户端，并由该客户端更新 /etc/resolv.conf 文件。现代系统挺多会频繁切换有线和无线，无…
OpenNIC
OpenNIC（或称OpenNIC Project）是由用户所有和控制的顶级域名的域名注册局，其提供类似ICANN的传统顶级域名的非国家性替代。 在解析ICANN根中的主機名稱的同时，OpenNIC也解析自身命名空间和与其互联的其他替代性根。它们也以匿名性和无日志记录的政策著称。 许多服务器提供DNSCrypt。二级服务器是由世界各地的志愿者运作的。 像所有替代性根服务器一样，OpenNIC托管的域名对于大多数互联网用户不可达，因为它需…
根網域名稱伺服器
根網域名稱服务器（root name server），簡稱根域名服务器，是互联网域名解析系统（DNS）中最高级别的域名服务器，负责返回顶级域的权威域名服务器地址。它们是互联网基础设施中的重要部分，因为所有域名解析操作均离不开它们。 截至2025年12月，全球共有1954台根域名服务器在运行，它們分散在超過1500個不同地點。 歷史 在最早期的網絡中，並不存在DNS。當時的主機數量很少，網際網路資訊中心（NIC）以人手整理和更新表格，為每…
DNS封鎖
域名系统封鎖或DNS封鎖/过滤是一种封鎖手段，用户此時难以在互联网上訪問某些域名以及网站。它于1997年首次推出，旨在阻止来自已知恶意IP地址的垃圾電郵。DNS封锁也可以适用于用戶发出的请求，比如DNS不会返回被请求网站的有效IP地址（例如，当在浏览器中输入 "www.wikipedia.org "时，DNS不会返回198.35.26.96）。一些公共 DNS 解析器，如Quad9和会阻止用戶訪問已知的网络钓鱼網站和恶意域名網站。 Cl…
DNS over TLS
（缩写：）是通过传输层安全协议（TLS）來加密並打包域名系统（DNS）的安全协议。此協議旨在防止中间人攻击与控制DNS数据以保护用户隐私。 及定义了DNS over TLS。 ，CloudFlare、Quad9与CleanBrowsing均向大众提供支持DNS over TLS的公共域名解析服务。2018年4月，Google宣布Android P将包含对DNS over TLS的支持。PowerDNS的也宣布在其最新的1.3.0版本中添…
反向DNS
在计算机网络中，反向DNS查找或反向DNS解析（rDNS）是查询域名系统（DNS）来确定IP地址关联的域名的技术——通常的“转发”的反向DNS查找域名的IP地址。反向DNS查询的过程使用PTR记录。互联网的反向DNS数据库植根于 .arpa 顶级域名。 虽然协议RFC 1912（第2.1节）建议，“每一个互联网可访问的主机都应该有一个名字”和“每一个IP地址都应该有一个匹配 PTR 记录”，但这并不是一个互联网标准 强制要求，所以并不是…
Hosts文件
Hosts文件是一个没有扩展名的操作系统文件，以表的形式存储了主机名和IP地址的映射关系。Hosts又称host table，译为“主机表”。现代系统中，虽然DNS取代了主机表，但主机表的应用依旧很广。在网络快速的发展过程中，可以自动提供动态的主机名解析。不过在现代操作系统中，Hosts文件仍然是一个可以作为备用手段的名称解析机制。 平台差异 Hosts文件在不同操作系统中的位置如下表所示： 在Windows中，默认的Hosts文件通常…
DNS over HTTPS
（缩写：）是一种经由HTTPS协议进行的远程域名系统（DNS）解析协议。该方法旨在防止网络中间人对DNS数据进行的窃听和操纵，利用HTTPS协议加密DoH客户端和DoH服务器（递归解析器）之间的数据，以提高用户的隐私和安全性。DNS的查询和响应会隐于其他HTTPS流量中。 在2018年3月，Google和Mozilla基金會就开始测试基于HTTPS的DNS版本。2018年9月5日，Mozilla基金会发布的Firefox 62正式版加入…
域名服务器缓存污染
網域伺服器快取污染（）、DNS污染、DNS欺骗，是一种计算机黑客攻擊形式，黑客將錯誤的域名系统数据引入DNS解析器的缓存，导致名称服务器返回一个不正确的结果记录。污染一词可能取自域名系统域名解析之特性，若递归DNS解析器查询上游时收到错误回复，所有下游也会受影响。 缓存污染攻擊 DNS欺骗是一类旁观者攻击，攻击者借由其在网络拓扑中的特殊位置，发送比真实的DNS回应更早到达攻击目标的伪造DNS回应。 一部連上了互聯網的電腦一般都會使用互聯…
DNS劫持
DNS劫持是一种破坏域名系统查询解析的行为。这些篡改可能是出于恶意目的，例如网络钓鱼；也可能是出于互联网服务提供商（ISP）的自身目的，公共或路由器提供的DNS服务提供商将用户的网络流量引导至ISP自己的web服务器，以便投放广告、收集统计数据或实现ISP的其他目的；还可能是DNS服务提供商为了阻止对特定域名的访问而采取的一种审查形式。 技术背景 流氓DNS服务器 流氓DNS服务器将用户期望访问的网站域名（例如搜索引擎、银行、经纪公司等…
喬恩·波斯特爾
喬恩·布魯斯·波斯特爾（；；），是一位美国计算机科学家，对互联网的发展做出了许多重大贡献，特别在互联网标准制定方面。他的主要贡献是编写了RFC系列文档，同时是互联网号码分配局（IANA）的创始人。在他的有生之年，因为其对媒介的全面影响，他被称为“互联网的上帝”。 互联网协会的Postel奖就是以他的名字命名的，同样南加州大學資訊科學研究院的Postel研究中心也是。他的讣告由文顿·瑟夫 撰写，发表为RFC 2468以纪念Postel和他…
互联网名称与数字地址分配机构
互联网名称与数字地址分配机构（），简称*'，是位於美国加州的非营利社团，主要由互联网协会的成员组成，创建于1998年9月30日，目的是接管包括管理域名和IP地址的分配等与互联网相关的任务，这些任务曾由其它组织（特别是）代表美国政府来执行，但ICANN仍受美國政府及法律管理。ICANN同時也負責L.root-servers.net這組根域名伺服器的運作。 2016年10月1日，美國商務部下屬 （NTIA）把網域名稱系統（Domain Na…
域名交易
域名交易是指个人或商业团体，将自己所注册的尚未到期且属于自己的互联网域名通过买卖、交换等方式进行所属权变更的行为，有人以自己出售自己所有的域名而获利。由于可以在一些著名公司之前抢先注册域名，域名所有者可以以向该公司索高价进行交易。中国大陆的中国互联网信息中心通过禁止个人申请.cn域名来防止这种投机行为。 注释
DNS重新绑定攻击
DNS重新绑定是计算机攻击的一种形式。 在这种攻击中，恶意网页会导致访问者运行客户端脚本，攻击网络上其他地方的计算机。 从理论上讲，同源策略可防止发生这种情况：客户端脚本只能访问为脚本提供服务的同一主机上的内容。 比较域名是实施此策略的重要部分，因此DNS重新绑定通过滥用域名系统（DNS）来绕过这种保护。 这种攻击可以通过让受害者的网络浏览器访问专用IP地址的机器并将结果返回给攻击者来破坏专用网络。 它也可以用于使用受害者机器发送垃圾邮…
國家和地區頂級域
國家和地區頂級域名（，），简称国家顶级域2010年起，網際網路號碼分配局開始分配國際化國家及地區頂級域，這項改變使得國碼域名可以使用當地文字，例如增加了中文國碼域名（-{.中国}-及-{.中國}-、-{.香港}-、-{.澳门}-及-{.澳門}-、-{.台湾}-及-{.台灣}-），國際化國碼域名也不限於兩個字（例如.新加坡是三個字）。到2016年4月為止，共有303個國家及地區頂級域。 通用類域名 Google}-認爲，下列國家或地區頂級…
Sedo
Sedo是一家位于美國馬薩諸塞州剑桥和德国科隆的域名提供商。该公司是联合互联网的子公司。 历史 Sedo于2000年由三位德国大学生创立。 2005年，Sedo在美国马萨诸塞州剑桥市成立办事处。 参考文献
误植域名
误植域名（Typosquatting），也称作URL劫持、假URL等，是一种域名搶註的形式，常常会导致品牌劫持及钓鱼式攻击。这种劫持的方式通常有赖于用户在浏览器中输入网址时，犯下诸如错误拼写等错误。用户一旦不小心输入了一个错误的网址，便有可能被导向任何一个其他的网址（比如说一个域名抢注者运营的网站）。 域名抢注者的网址通常以下列五种形式出现，通常都与被仿造的网址类似（以Example.com为例）： 目标网站网址的常见的拼写错误，或其外…
域名
网域名称（，简称：Domain），简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。域名可以说是一个IP地址的代稱，目的是为了便于记忆后者。例如，wikipedia.org是一个域名。人们可以直接访问wikipedia.org来代替IP地址，然后域名系统（DNS）就会将它转化成便于机器识别的IP地址。这样，人们只需要记忆wikipedia.org这一串带有特殊含义的字…
区域文件
区域文件是一个描述DNS区域的文本文件。该文件存在於DNS服务器中，记录了域名与IP地址及其他资源之间的映射关系。区域文件可以是描述某个区域的DNS主文件，也可保存DNS缓存。 参考文献