About.Domains

为什么手机上很少看到网址？

在浏览器里，网址是判断自己在哪的依据；进了应用，它常常被藏起来。域名并没有消失，只是被界面盖住了。

2026.10.07

扫二维码为什么能打开网站？

手机对着黑白方块一扫，网页就开了。二维码本身不是链接，它只是一张写满字符的方格纸；真正打开网站的，是里面那串字符被当成了网址。

2026.10.07

什么是 ANY 查询？

一条查询可以把一个名字下所有类型的记录一次问全，这在早期是省事的用法。后来它成了放大攻击里性价比最高的工具，标准随即允许服务器少答一点。

2026.10.05

为什么根服务器只有 13 个地址？

一台根服务器的地址是固定的，全球真正的根服务器却不止十三台。地址表之所以停在十三个，原因出在域名系统早年给自己定下的一个报文长度上。

2026.10.05

什么是 DS 记录？

签名的可信，前提是拿到的那把公钥确实是这家机构的。域名系统逐级托管，子区的钥匙由父区指认。DS 记录就是父区里那一行指认，它装的不是钥匙本身，而是钥匙的摘要。

2026.10.05

什么是 DNS 客户端子网（ECS）？

权威服务器按来访 IP 决定给哪个机房的地址，可来访问的往往不是用户，而是几百公里外的公共解析器。ECS 让解析器把用户所在的网段一并捎上，代价是这段信息会一路被看见。

2026.10.05

什么是 NSEC 和 NSEC3？

域名系统既要能证明一个名字存在，也要能证明它不存在。前一件事靠签名，后一件事麻烦得多——你没法对"没有"这件事签名。NSEC 和 NSEC3 就是为此设计的两种记录，后者还改掉了前者泄露整个区内容的毛病。

2026.10.05

什么是保护性 DNS？

保护性解析服务是在公共解析器里内置一份恶意域名名单：查到名单上的域名就直接拦下，不把真实地址交出去。设备改一下解析设置就能用，不用装任何软件。

2026.10.02

什么是 DNS over TLS（DoT）？

DoT 是把域名查询放进 TLS 加密通道里传输的做法，用固定的 853 端口。它和 DoH 的加密强度一样，区别在端口：853 一眼能认出是加密的域名查询，443 则混在普通网页流量里。

2026.09.30

什么是保留域名？

保留域名是被标准或政策定下来、始终不开放注册的名字。example.com 这类只供文档举例，.test、.invalid 这类只供测试，谁都注册不到。

2026.09.30

什么是响应策略区（RPZ）？

响应策略区让递归解析器在返回结果前先查一份规则表，命中的域名可以被改成"不存在"、指向别处或者直接丢弃。规则表本身也是一份域名数据，靠区文件传送定期更新。

2026.09.30

什么是 DNS over HTTPS（DoH）？

DNS over HTTPS 是把域名解析的查询和应答装进 HTTPS 里传输的做法，让中间的人看不到你访问了哪些域名。传统域名解析是明文的，网络运营方和旁观者都能看到。它和 DNSSEC 解决的不是同一件事。

2026.09.17

什么是域名生成算法（DGA）？

域名生成算法是恶意软件用来生成大量域名的一种方法，目的是让它和背后的控制服务器碰头。软件每天算出成千上万个候选域名，攻击者只需注册其中几个。这样即使某些域名被封，僵尸网络也不会断线。

2026.09.17

什么是 DNS 隧道？

DNS 隧道是把数据藏在域名系统查询里传输的方法。因为几乎所有的网络都允许 DNS 查询通过，攻击者可以把要外传的数据编码进域名，发给自己控制的服务器，防火墙往往看不出来。它常被用来在入侵后建立隐蔽通道。

2026.09.17

什么是 DNSSEC？

DNSSEC 是域名系统的安全扩展，给域名解析结果加上数字签名，让解析器能验证响应有没有被篡改。域名系统原本默认不验证数据真假，这正是缓存投毒能得手的原因。DNSSEC 从根区逐级建立签名链来补上这一环。

2026.09.08

什么是 NXDOMAIN？

NXDOMAIN 是域名系统返回的一个响应码，表示查询的域名不存在。它和"域名存在但没有某类记录"的响应不同。部分网络服务商会拦截 NXDOMAIN，把不存在的域名导向自己的搜索或广告页面，这被称为 NXDOMAIN 抢答。

2026.09.08

什么是 DNS 缓存投毒？

DNS 缓存投毒是攻击者向解析器塞入伪造的域名解析结果，让解析器把错误的地址缓存下来，用户随后被导向错误网站。2008 年安全研究员丹·卡明斯基发现的方法让这类攻击一度极易成功，推动了域名系统安全措施的升级。

2026.09.08

域名解析会出错吗？

域名解析可能失败。最常见的是查询的域名不存在，域名系统返回 NXDOMAIN；此外还有权威服务器无响应、配置错误、域名过期被删除等原因。用户看到的表现是浏览器无法打开网站。大多数解析故障源于域名持有者的配置或续费问题。

2026.08.30

什么是域名解析？

域名解析是把域名翻译成 IP 地址的过程。用户输入域名后，解析器逐级向根服务器、顶级域服务器和权威服务器查询，最终拿到 IP 地址返回给浏览器。之前查过的域名会直接命中缓存，跳过完整流程。

2026.08.30

什么是权威域名服务器？

权威域名服务器是保存域名真实记录、对查询给出最终答案的服务器。当解析器逐级查询到它时，它返回该域名对应的 IP 地址等记录。域名持有者通过 NS 记录指定自己的权威服务器，通常会配置多台保证可用性。

2026.08.27

什么是子域名？

子域名是在已注册域名之下再划分的域名，例如 blog.example.com 中 blog 就是 example.com 的子域。子域名由域名持有者在 DNS 中自行创建，数量没有限制，常用于给不同服务分配独立地址。

2026.08.27

什么是 IP 地址？域名和它是什么关系？

IP 地址是互联网上设备的数字地址，当前主流是 32 位的 IPv4 和 128 位的 IPv6。域名是人类可读的名字，通过域名系统映射到 IP 地址；一个域名可以对应多个 IP，一个 IP 也可以承载多个域名。

2026.08.27

什么是根服务器？

根服务器是域名系统最顶层的服务器，回答"某个顶级域由谁管理"。全球共有 13 个根服务器标识（a.root-servers.net 到 m.root-servers.net），每个标识实际由分布全球的服务器集群通过 Anycast 提供，由多家机构运营。

2026.08.27

什么是域名系统（DNS）？

域名系统（DNS）是互联网的"通讯录"：维护域名与 IP 地址的对应关系，把用户输入的域名翻译成服务器听得懂的数字地址。查询由分布全球的多级服务器接力完成，最顶端的根区数据由 IANA 维护。

2026.08.27

登录

重置密码