DNS服务器，域名解析过程简述及常见安全点

---

前言

本文依据自己的工作经验，参考相关文献文档简述域名服务器（DNS）的工作流程原理及常见安全管理点。

一、DNS域名服务器简述

1.域名

域名：域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的定位标识（有时也指地理位置），是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。简单得讲，域名就像是姓名。

2.域名服务器

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。
域名服务器通常被分为以下几类：

主域名服务器

负责维护一个区域的所有域名信息，是特定的所有信息的权威信息源，数据可以修改。

辅助域名服务器

当主域名服务器出现故障、关闭或负载过重时，辅助域名服务器作为主域名服务器的备份提供域名解析服务。辅助域名服务器中的区域文件中的数据是从另外的一台主域名服务器中复制过来的，是不可以修改的。

注：主域名服务器和辅助域名服务器中有13个异类大佬，被称之为“根域名