律師回復(fù)

• 
  智能法律助手

  月幫助201720人

  要弄清這個(gè)問(wèn)題，我們首先要知道域名解析服務(wù)（DNS）是如何工作的。一開(kāi)始的時(shí)候，互聯(lián)網(wǎng)上并不存在域名這種簡(jiǎn)單快捷的訪問(wèn)途徑。想要訪問(wèn)千里之外的一個(gè)網(wǎng)站或者是一臺(tái)服務(wù)器，使用的都是IP地址，也就是類(lèi)似于65.49.2.178這樣的一串?dāng)?shù)字。IP地址就像生活中的電話號(hào)碼，可以精確地定位到某個(gè)特定的機(jī)器或服務(wù)。但是用著用著，人們就覺(jué)得實(shí)在是太不方便了。就像電話號(hào)碼很難記住一樣，想要靠腦袋記住大量網(wǎng)站的IP簡(jiǎn)直是天方夜譚。所以，DNS就承擔(dān)起了“電話查號(hào)臺(tái)”的工作，負(fù)責(zé)幫我們將簡(jiǎn)單好記的域名轉(zhuǎn)化為正確的IP地址，免去了記憶“電話號(hào)碼”的煩惱。只要我們知道DNS服務(wù)器的IP地址，就能查到其它所有網(wǎng)站的IP地址。所以我們?cè)跒g覽器里輸入域名的時(shí)候，訪問(wèn)的其實(shí)還是IP地址，只不過(guò)瀏覽器幫我們從DNS上查到了正確的IP地址，而我們平時(shí)卻不知道這個(gè)過(guò)程。但是所有人都去同一臺(tái)DNS服務(wù)器上面查詢(xún)，也會(huì)出現(xiàn)問(wèn)題。想像一下，有成千上萬(wàn)的人同時(shí)向一個(gè)電話查號(hào)臺(tái)打電話查詢(xún)，會(huì)出現(xiàn)什么情況呢？少部分人打通了電話，而大多數(shù)則一直占線，查不到想要的電話號(hào)碼。同時(shí)，全世界的電話號(hào)碼都存在一個(gè)電話查號(hào)臺(tái)里，查電話的過(guò)程也會(huì)非常緩慢。為了解決這兩個(gè)問(wèn)題，DNS做了這樣兩件事：首先，搭建許多DNS服務(wù)器，使它們構(gòu)成樹(shù)狀結(jié)構(gòu)。在查詢(xún)的時(shí)候從根域名服務(wù)器開(kāi)始，一層一層地查下去。其次，為每個(gè)區(qū)域分配一臺(tái)本地域名服務(wù)器，由這臺(tái)服務(wù)器負(fù)責(zé)向根域名服務(wù)器查詢(xún)，由于本地域名服務(wù)器可以緩存，這也可以極大地減輕根服務(wù)器的負(fù)擔(dān)。所以，我們只需要知道本地域名服務(wù)器的IP地址，并給本地域名服務(wù)器“打電話”查詢(xún)。在正常訪問(wèn)某個(gè)域名的時(shí)候，如果本地域名服務(wù)器恰好沒(méi)有緩存，過(guò)程會(huì)是這樣的：小王給本地域名服務(wù)器“打電話”：你好，我想查詢(xún)一下baidu對(duì)應(yīng)的“電話號(hào)碼”。本地域名服務(wù)器接線員：請(qǐng)稍候。接線員查詢(xún)了手頭的記錄，發(fā)現(xiàn)沒(méi)有baidu的IP地址，于是給根域名服務(wù)器“打電話”。本地域名服務(wù)器接線員：根域名服務(wù)器你好，我想查一下baidu對(duì)應(yīng)的“電話號(hào)碼”。根域名服務(wù)器接線員查閱了一下手頭的記錄：我手頭沒(méi)有具體的“電話號(hào)碼”，但是我知道域名服務(wù)器上可以找到。我可以給你域名服務(wù)器的“電話號(hào)碼”。本地域名服務(wù)器接線員拿到域名服務(wù)器的“電話號(hào)碼”，繼續(xù)給它打電話。本地域名服務(wù)器接線員：域名服務(wù)器你好，我想查一下baidu對(duì)應(yīng)的“電話號(hào)碼”。域名服務(wù)器的接線員在手頭的記錄上依舊找不到具體的“電話號(hào)碼”，于是告訴本地域名服務(wù)器接線員，baidu域名服務(wù)器上可以查到這個(gè)電話。本地域名服務(wù)器接線員第三次撥通電話：baidu域名服務(wù)器你好，我想查一下baidu對(duì)應(yīng)的“電話號(hào)碼”。baidu域名服務(wù)器接線員發(fā)現(xiàn)手里有這個(gè)域名對(duì)應(yīng)的記錄，就將baidu的正確“電話號(hào)碼”告訴了本地域名服務(wù)器接線員。最后，本地域名服務(wù)器接線員把這個(gè)正確的“電話號(hào)碼”記到自己的本子上，再告知小王，才算完成了這次查詢(xún)。當(dāng)下一次另一個(gè)用戶小李給本地域名服務(wù)器“打電話”查詢(xún)baidu的“電話號(hào)碼”時(shí)，本地域名服務(wù)器接線員會(huì)發(fā)現(xiàn)自己手里的本子上已經(jīng)有了上次小王查詢(xún)時(shí)留下的記錄。這次他就不需要興師動(dòng)眾地給根域名服務(wù)器“打電話”了，只需要將自己本子上記錄的“電話號(hào)碼”告訴小李，就可以完成查詢(xún)。當(dāng)然，如果小李和小王的查詢(xún)之間隔了很長(zhǎng)時(shí)間，為了防止baidu的“電話號(hào)碼”發(fā)生改變，本子上的這條記錄會(huì)被當(dāng)作無(wú)效記錄，接線員還是會(huì)去向根域名服務(wù)器重新查詢(xún)。在了解了DNS的工作原理之后，為什么根域名服務(wù)器會(huì)有這么大的影響就顯而易見(jiàn)了。即使有本地域名服務(wù)器的存在，歸根結(jié)底，域名和IP地址的對(duì)應(yīng)關(guān)系還是從根域名服務(wù)器提供的，本地域名服務(wù)器只起到一個(gè)緩存的作用。所以，一旦根域名服務(wù)器出現(xiàn)錯(cuò)誤，所有想要解析域名的用戶，最終拿到的都會(huì)是一個(gè)錯(cuò)誤的IP地址。既然查號(hào)臺(tái)告訴我們的是一個(gè)錯(cuò)誤的電話，我們自然就打不通了。昨天的這次事故，原因還不得而知。有可能是DNS服務(wù)器的內(nèi)部故障，也有可能是由黑客攻擊導(dǎo)致。但無(wú)論原因如何，DNS服務(wù)器對(duì)于整個(gè)互聯(lián)網(wǎng)的重要程度已經(jīng)顯而易見(jiàn)，如何保護(hù)根域名服務(wù)器不受攻擊，也會(huì)成為安全專(zhuān)家在今后需要特別重視的一個(gè)話題。 原問(wèn)題：《網(wǎng)站突然就不能進(jìn)行解析了》

  回復(fù)于 2023-01-07 13:15:02