张鑫

摘 要 文章首先针对DNS概念以及工作原理展开了必要的分析，而后进一步对该领域中的安全防范进行了讨论，对于深入了解DNS的工作特征和安全状态有着一定的积极意义。

关键词 DNS；安全；特征

中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）08-0134-01

信息时代之下，互联网空前发达。互联网的存在，一方面极大地丰富了人们的日常生活，另一个方面对于推动者社会生产的效率有着毋庸置疑的作用，与此同时，互联网作为一个关键的知识来源，对于人们学习能力的提升和学习领域的扩展同样有着不容忽视的作用。基于互联网如此重要的作用，其安全性就更需要引起重视，而在互联网安全领域中，DNS安全成为了必然的关注重点。

1 DNS概念以及工作原理

域名服务系统（DNS，Domain Name System），其主要职责在于帮助实现从域名到IP地址的映射以及查询服务提供。在互联网中，计算机之间的区分和识别依据IP地址展开，但是为了方便访问和记忆，人类不能依据IP地址对网页进行访问，这就需要DNS服务器提供相应的映射和查询服务，帮助将人类提出的域名访问请求映射成为计算机能够看懂的IP地址，反馈给用户所在的计算机，而后进一步经过互联网展开对于目标主机的访问。

DNS的解析工作流程参见图1。

图1 DNS解析工作流程示意图

从图1中可以看出整个DNS的工作流程。首先由用户发起访问请求，并且由本地DNS服务器接收这一请求。需要注意本地DNS服务器只是DNS数据在用户端的镜像存储，并不是真正的DNS服务器，采取这种镜像存储的意义主要有两个方面，其一在于可以将用户访问需求分散到各个分布镜像数据库，实现用户需求最有效最快速的响应；……