5、网络协议与 TCP 连接的深入解析

网络协议与 TCP 连接的深入解析

1. 域名查询与 TXT 记录

TXT 记录的最后一个字段是 TXT 记录值的字符串。例如，该字段可能包含 Facebook 验证密钥，用于向 Facebook 证明 Google 的企业 Facebook 账户的身份，并有权对 Google 在 Facebook 上的内容进行更改。此外，它还可能包含发件人策略框架（Sender Policy Framework）规则，用于告知远程邮件服务器哪些 IP 地址可以代表 Google 发送电子邮件。

更多关于域名验证的信息，可访问 Facebook for Developers 网站 。

2. 多播 DNS（Multicast DNS）

多播 DNS（mDNS）是一种在没有 DNS 服务器的情况下，在局域网（LAN）中实现名称解析的协议。当一个节点想要将域名解析为 IP 地址时，它会向一个 IP 多播组发送请求。监听该组的节点会收到查询，拥有请求域名的节点会将其 IP 地址响应给该 IP 多播组。例如，你在电脑上搜索并配置网络打印机时，可能就使用了 mDNS。

3. DNS 查询的隐私和安全考虑

3.1 未加密传输风险

DNS 流量在穿越互联网时通常是未加密的，除非你连接到虚拟专用网络（VPN），并确保所有 DNS 流量都通过其加密隧道传输。由于 DNS 的未加密传输，不道德的互联网服务提供商（ISP）或中间提供商可能