一,DNS释义:
1,在网络真实通信的过程都是IP之间交互信息,DNS是一种将域名或主机名解析为IP的服务。
2,全球共有13台DNS根服务器,1台总根,位于美国、8个辅根也在美国。瑞典1台辅根,英国1台辅根,日本1台辅根。
3,你看到各大DNS地址,其本质都是二级或三级转发的DNS地址。
二,DNS近几年发生的真实事件:
1,2014年1月21日,国家dns遭到攻击,导致从此链下的个dns解析,解析不到.net.com类域名,数千万国内用户无法上网。
2,2019年5月,DNSPOD遭到攻击,从此链下的DNS解析出现大问题。
3,这两起都是真实经历过的事件,那时候大家都在讨论中国没有根DNS服务器.........
三,DNS的风险:
既然DNS可以把域名或主机名解析为IP地址,那么这里就会发生如下风险。
1,DNS劫持,DNS劫持可以把某个域名解析到一个非法的IP上去,导致无法访问或伪站诈骗。(很多路由器都可以实现这一点,当然现在的信息已经发达到HTTPS证书了,证书不匹配也是无用的)
2,DNS污染,DNS解析到了某个IP就会缓存,避免频繁解析,本是好事,但这个就可能会被恶意利用,修改缓存,实现DNS劫持。
四,如何规避这些风险
1,填写DNS地址必须使用大企业,有责任有担当的企业公共DNS,国家DNS中心的,运营商提供的等等。
2,不可使用无保障等危险的DNS。
3,不可使用路由器的地址作为DNS。
4,不可不了解利害情况下,使用DNS代理。
5,当然大企业为什么会提供DNS,原因很简单,商业.....成千上万的DNS解析,会形成大数据图,关注大家喜欢哪些站点,精准广告,商业分析中的一部分而已。
DNS地址大全:
备注:
仅常用真实靠谱,综合评估速度快,收录量大,稳定的,适用于国内和国内外资企业。
不提供各地运营商DNS,讲实话运营商的高峰期还不如这些快,所以.........
选择时,尽可能选择距离你近的归属地节点。一般两个DNS分别选两家的。
国内:
服务商 | DNS1 | DNS2 | DNS归属区域(私有BGP) | 平均延时 |
国家互联网中心 | 1.2.4.8 | 210.2.4.8 | 1、2北京(国家互联网中心) | 25ms |
国家互联网中心运营商分支 | 101.226.4.6 | 123.125.81.6 | 1上海(电信)2北京(联通) | 23ms |
百度云 | 180.76.76.76 | 1北京(百度) | 12ms | |
阿里云 | 223.5.5.5 | 223.6.6.6 | 1、2杭州(阿里) | 28ms |
DNSPod(腾讯收购) 知名的免费DNS服务商 | 119.29.29.29 | 182.254.116.116 | 1、2广州(腾讯) | 23ms |
南京信风软件 | 114.114.114.114 | 114.114.115.115 | 1、2南京(电信),因为好记然后大家都记住了 | 30ms |
运营商DNS联盟 | 101.226.4.6 | 218.30.118.6 | 1上海(电信)2北京(电信) | 19ms |
华为全国DNS | 122.112.208.1 122.112.208.175 | 116.205.5.30 114.115.192.11 116.205.5.1 | 1上海(华为)2北京(华为) | 33ms |
华为全国DNS | 139.159.208.206 139.9.23.90 | 1广东(华为) | 33ms |
港澳台,海外:
服务商 | DNS1 | DNS2 | DNS归属区域(私有BGP) | 平均延时 |
谷歌 | 8.8.8.8 | 8.8.4.4 | 1、2美国 纽约(谷歌) | 国内不通 |
微软 | 4.2.2.1 | 4.2.2.2 | 1、2美国 科州(微软) | 192ms |
中华电信 | 168.95.192.1 | 168.95.1.1 | 1、2中国 台湾(中华电信) | 26ms |
香港宽频 | 203.80.96.10 | 203.80.96.9 | 1、2中国 香港(宽频) | 91ms |
赛门铁克诺顿 | 199.85.126.10 | 199.85.127.10 | 1、2美国 诺顿 | 188ms |
oracle+dynDNS | 216.146.35.35 | 216.146.36.36 | 1、2 美国 新罕布什尔州 | 国内不通 |
评论列表