跳转到内容
aswind7
GitHub
Blog

关于DNS解析

示例: 本网站在阿里云的域名解析设置

Untitled

CNAME和A记录的解析区别:

A记录: 将域名解析到IPv4地址

CNAME记录：CNAME记录用于创建别名，将一个域名映射到另一个域名

主机记录(前缀),这里我直接摘录阿里云配置处的描述:

Untitled

查看和分析DNS解析结果-nslookup命令

nslookup(Name Server Lookup)是一种网络管理命令，用于从 DNS 服务器查询域名、IP或其他 DNS 记录信息。

运行效果: 可以看到 最上面的server是DNS服务器的IP ,最后解析到的百度ip是14.119.104.254

Untitled

关于DNS劫持

背景

1、二级宽带运营商、私营黑宽带可能会劫持DNS解析，指向到广告页面等

2、他们会抓取网络数据包 往里面塞广告 (https出现后此状改善了很多)

如何防范DNS劫持

  • 使用HTTPS 加密数据，防治数据被篡改

  • 使用可信赖的DNS服务器 如谷歌、阿里的

    mac可以这样设置: Google的8.8.8.8和8.8.4.4 Cloudflare的1.1.1.1 114DNS 114.114.114.114

Untitled

  • 使用VPN绕过运营商的DNS服务器
  • DoH或DoT DNS over HTTPS（DoH）和DNS over TLS（DoT）

相关文章

https://www.zhihu.com/question/21291092 114.114.114.114 的 DNS 靠谱吗？

https://cloud.tencent.com/developer/news/640816 三分钟了解，最近大火的DOH与HTTPDNS、DOT的异同

Tags: