DNS（Domain Name System，網域名稱系統）是一種將網域名稱（如 www.wingzero.tw）轉換為 IP 位址（如 192.0.2.1）的系統，因為人類記憶文字比記憶數字容易，所以 DNS 能幫助使用者更方便地訪問網路上的網站和服務。
DNS 的工作原理
DNS 通過以下步驟完成網域名稱的解析：
- 使用者發送請求：當使用者在瀏覽器中輸入網址並按下 Enter 時，電腦會將這個網址發送給 DNS 伺服器。
- 查找快取：電腦首先會在本地 DNS 快取中查找是否已經有這個網址的 IP 位址。如果有，則直接使用快取中的 IP 位址；如果沒有，則會向 DNS 伺服器發出請求。
- 遞歸查詢：若本地沒有快取，電腦會向互聯網上的 DNS 伺服器發送遞歸查詢，請求找到正確的 IP 位址。
- 分層解析：DNS 伺服器按層次查找網址的 IP 位址。首先查找根域名伺服器（例如
.com根伺服器），接著依次查找次級域名（如example.com），直到找到最終的 IP 位址。 - 回傳結果：找到 IP 位址後，DNS 伺服器會將結果回傳給使用者的電腦，完成解析。
DNS 的結構
DNS 是一種分層結構系統，主要包括以下幾個部分：
- 根域名伺服器：根伺服器處於 DNS 系統的頂端，負責指向頂級域名伺服器，如
.com、.org、.tw等。 - 頂級域名伺服器（TLD）：管理特定頂級域（如 .com、.org、.tw）的伺服器，指向相應的權威 DNS 伺服器。
- 權威 DNS 伺服器：負責提供特定網域的 IP 位址，例如
example.com的 IP 位址。 - 本地 DNS 伺服器：通常由網路供應商或公司內部設定，用於快取和加速使用者的 DNS 查詢過程。
DNS 的應用
- 網站訪問：透過 DNS，使用者可以方便地輸入網站名稱而不是複雜的 IP 位址。
- 電子郵件路由：DNS 還可以透過 MX（Mail Exchange）記錄來幫助電子郵件路由到正確的郵件伺服器。
- 其他網路服務：例如通過 SRV（Service Record）記錄來提供一些特定網路服務的位置。
DNS 的安全風險
- DNS 劫持：攻擊者篡改 DNS 記錄，使使用者被重定向到惡意網站。
- DNS Spoofing（欺騙）：攻擊者偽造 DNS 記錄，讓使用者訪問錯誤的 IP 位址。
- DDoS 攻擊：攻擊者向 DNS 伺服器發送大量請求，導致伺服器過載，影響正常解析。
提升 DNS 安全的方法
- 使用 DNSSEC：DNSSEC（DNS Security Extensions）能確保 DNS 資料未被篡改。
- 快取與過濾：通過設定快取過濾異常請求，減少不必要的解析。
- 監控 DNS 流量：定期監控 DNS 流量，檢測異常行為。
DNS 是現代網際網路的基礎之一，沒有它，訪問網站和使用網路服務會變得更加困難。
