域名解析換編碼 課件

第7課域名解析換編碼在瀏覽器輸入上節(jié)課學(xué)習(xí)的IP地址：42，跳轉(zhuǎn)到了什么界面？課堂導(dǎo)入就像環(huán)宇城有一個(gè)具體的名字，域名也是由一串用點(diǎn)分隔的名字組成。比如長(zhǎng)沙市天心區(qū)環(huán)宇城，我們可以把它拆分為不同的部分，“環(huán)宇城”就像是一個(gè)特定的名稱，“天心區(qū)”可以看作是一個(gè)區(qū)域，“長(zhǎng)沙市”則是更大的范圍。問(wèn)題情境課堂導(dǎo)入我們想去環(huán)宇城，只知道它叫環(huán)宇城這個(gè)名字還不行，還需要知道它的具體地址，比如在長(zhǎng)沙市天心區(qū)中意二路111號(hào)。在網(wǎng)絡(luò)上，域名就像環(huán)宇城的名字，好記但不具體，IP地址就像環(huán)宇城的具體地址，能準(zhǔn)確找到目標(biāo)。天心區(qū)環(huán)宇城天心區(qū)中意二路111號(hào)域名IP地址域名好記，IP地址不好記。但是IP地址更準(zhǔn)確能找到目標(biāo)。域名與ip的關(guān)系IP地址難以記憶，于是人們又按照一定規(guī)則給互聯(lián)網(wǎng)中的一些計(jì)算機(jī)起了字符型的名字，這種名字被稱為域名。例如，就是一個(gè)域名，其中cn表示中國(guó)，gov表示政府機(jī)構(gòu)，moe表示中華人民共和國(guó)教育部，www是服務(wù)器的名稱，合起來(lái)可以理解為“中國(guó)政府機(jī)構(gòu)之一的教育部的名為www的服務(wù)器”。不難發(fā)現(xiàn)，這些字符自右向左依次縮小描述的范圍。位于最右端的字符組合被稱為根域名，如cn。www.jyj.changsha.域名服務(wù)器的名稱萬(wàn)維網(wǎng)教育局政府機(jī)構(gòu)中國(guó)依次縮小/長(zhǎng)沙域名的構(gòu)成域名的構(gòu)成請(qǐng)你打開(kāi)我們學(xué)校的網(wǎng)址：完成學(xué)習(xí)任務(wù)一：看一看我們學(xué)校的域名地址字符串的含義是什么？域名解析:DNS輸入域名域名IP地址域名解析：把域名轉(zhuǎn)換成IP地址輸入域名域名IP地址

在網(wǎng)絡(luò)中，有一些服務(wù)器專門(mén)用于提供域名解析服務(wù)，這些服務(wù)器被稱為域名服務(wù)器。實(shí)際應(yīng)用時(shí)，往往同時(shí)指定多個(gè)域名服務(wù)器，第一個(gè)為主服務(wù)器。域名服務(wù)器查詢IP地址就像我們要找到環(huán)宇城，可能先問(wèn)附近的人（本地DNS服務(wù)器），如果他們不知道，就會(huì)去問(wèn)城市的信息中心（根域名服務(wù)器）等，逐步找到環(huán)宇城的位置。域名解析也是類似的過(guò)程。用戶在瀏覽器中輸入域名，就像我們決定要去環(huán)宇城。瀏覽器向本地DNS服務(wù)器發(fā)送查詢請(qǐng)求，就像我們先問(wèn)附近的人環(huán)宇城在哪里。如果本地DNS服務(wù)器不知道，就會(huì)向根域名服務(wù)器發(fā)送查詢請(qǐng)求，根域名服務(wù)器返回頂級(jí)域名服務(wù)器的地址，就像城市信息中心告訴我們?nèi)?wèn)某個(gè)區(qū)域的管理部門(mén)。本地DNS服務(wù)器再向頂級(jí)域名服務(wù)器發(fā)送查詢請(qǐng)求，頂級(jí)域名服務(wù)器返回權(quán)威域名服務(wù)器的地址，就像區(qū)域管理部門(mén)告訴我們?nèi)?wèn)具體的商場(chǎng)管理中心。本地DNS服務(wù)器向權(quán)威域名服務(wù)器發(fā)送查詢請(qǐng)求，權(quán)威域名服務(wù)器返回該域名對(duì)應(yīng)的IP地址，就像商場(chǎng)管理中心告訴我們環(huán)宇城的具體地址。本地DNS服務(wù)器將IP地址返回給瀏覽器，瀏覽器根據(jù)IP地址訪問(wèn)相應(yīng)的網(wǎng)站，就像我們根據(jù)環(huán)宇城的具體地址找到了商場(chǎng)。利用《網(wǎng)絡(luò)嗅探器》軟件進(jìn)行實(shí)驗(yàn)時(shí)，應(yīng)選定“DNS監(jiān)測(cè)”選項(xiàng)。來(lái)源：50->00來(lái)源：50->->->7->8->0使用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件進(jìn)行實(shí)驗(yàn)，可以看到類似右邊的顯示。來(lái)源是：□DNS服務(wù)器□其他依據(jù)右邊的數(shù)據(jù)，的別名是：一個(gè)域名（□只能對(duì)應(yīng)一個(gè)□可以對(duì)應(yīng)多個(gè)）IP地址。域名服務(wù)器中一般存放著地址解析表。理想狀態(tài)下，域名服務(wù)器收到解析請(qǐng)求后，就會(huì)根據(jù)域名在表中進(jìn)行查詢，然后把查到的IP地址反饋給請(qǐng)求者。域名服務(wù)器如果在自己存的表中沒(méi)有找到相應(yīng)的記錄，就會(huì)要求其他域名服務(wù)器提供幫助。事實(shí)上，互聯(lián)網(wǎng)中的域名解析服務(wù)是由不同層級(jí)的服務(wù)器協(xié)同提供的。警惕DNS欺騙DNS欺騙是一種利用DNS服務(wù)實(shí)施欺騙的攻擊行為，通常表現(xiàn)為：在域名解析過(guò)程中，把用戶原本要訪問(wèn)的IP地址，替換成特定的IP地址，從而使用戶在不知不覺(jué)中訪問(wèn)假冒的網(wǎng)站。DNS欺騙并不是“攻破”了相應(yīng)的網(wǎng)站，而是冒名頂替，且假冒的網(wǎng)站一般與原網(wǎng)站極其相似，因而使用者很難察覺(jué)到，往往只有在接到銀行賬戶被扣款的通知后，才會(huì)發(fā)覺(jué)上當(dāng)受騙了。為了有效抵御DNS欺騙，科研人員正在研發(fā)更安全的服務(wù)，我國(guó)大力推廣的IPv6網(wǎng)絡(luò)就支持更安全的域名解析服務(wù)。什么是域名挾持？申請(qǐng)企業(yè)名稱或?yàn)樾庐a(chǎn)品申請(qǐng)名稱時(shí)，應(yīng)重視相關(guān)域名的同