透过“1.21 DNS故障”详解域名解析

　　1月21日15:20，全球部分互联网域名出现DNS解析问题，至少有2/3的国内网站受到影响。另据调查，事故发生期间，超过85%的网友出现网速变慢或打不开网站的情况。截止昨日18:30才陆续恢复正常。

　　包括百度、新浪、腾讯、京东等诸多国内知名网站的访问均受影响，网盘用户发现无法连接成功，部分网页图片也无法正常浏览。包括weibo.com等很多网站被解析到65.49.2.178上。有相关人员在查询65.49.2.178的IP信息后，发现该IP位于美国北卡罗莱纳州卡里镇Dynamic Internet Technology公司。目前相关部门正在就事件起因展开调查。CNNIC(中国互联网络信息中心)初步预估，此次大范围故障是由于通用顶级域的根服务器出现异常。

　　DNS的作用

　　就像每户人家需要门牌号来区分一样，连接在互联网上的设备通过IP地址来进行区分，从而让网民进行访问。IP地址以数字形式存在，但是用户通过记录一段数字上网非常的不便，所以就产生了域名。

　　域名是IP地址的另一种体现方式，通过DNS可以将域名翻译成IP地址让设备识别。比如，用户在浏览器中输入trueland.net，浏览器就会向用户近的DNS服务器询问，“trueland.net对应的IP地址是什么?”

　　一个完整的网络浏览的过程经历了三个阶段：

　　1、访问trueland.net网站的请求被指向根服务器；

　　2、根服务器再将请求指向.net服务器；

　　3、.net服务器再将请求指向trueland.net。

　　DNS就在其中起着导航和指示的作用。

　　遭遇DNS劫持的危害

　　通常，DNS服务被攻击劫持，会导致正常的访问被解析到错误的服务器地址。常见的故障之一是无法正常上网，另一个大的风险则是访问到钓鱼网站，网民在钓鱼网站输入的帐号密码信息就会被盗，面临被钓鱼网站欺诈的可能。

　　而大规模的DNS劫持，往往会造成断网，因为大网站的访问量大，钓鱼网站的服务器可能会扛不住大流量的访问，瞬间瘫痪，网民看到的结果就是显示网页无法打开。

　　如何解决

　　网民可以通过自行修改DNS服务器地址为114.114.114.114来解决。

　　具体操作步骤如下：

　　1.打开网络邻居后，打到本地连接，右键，属性；

　　2.打到ipv4选项，双击；

　　3.点击手动设置DNS单选框，将DNS服务器地址修改为114.114.114.114；


　　4、然后,找到本地连接，先停用，再启用下；

　　相关名词解释：

　　通用顶级根域名：供一些特定组织使用的顶级域，以其代表组织英文名称的头几个英文字母代表，通用顶级域名包括以.com(商业机构)、.net(从事互联网服务的机构)、.org(非赢利性组织)结尾的常用域名，还包括以.name(适用于个人注册)、.aero(适用于航空运输业)为结尾的新通用顶级根域名。

　　根域名服务器简称“根服务器”，主要用来管理互联网的主目录，全世界只有13台根服务器，名字分别为“A”至“M”，其中10台设置在美国，另外的三台设置于英国、瑞典和日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

　　DNS：域名解析服务的简称，相当于网络中的指路牌和地图导航，网民在浏览器地址栏输入域名，由DNS服务器将该域名解释为网络设备能听懂的IP地址。如果DNS出现故障，就会立刻不能上网。