什么是DNS劫持、投毒、解析？看这文就懂了！

作者 | 寒食君

【CSDN编者按】对于互联网&＃xff0c;人们总是高谈阔论&＃xff0c;却很少有人愿意去了解电脑、手机、电视这些设备到底是如何被“连接”起来的。本文通过“我”&＃xff0c;一个普通的网络请求的视角&＃xff0c;给大家介绍下“我”的工作流程是如何的。

人们动动手指&＃xff0c;点点鼠标&＃xff0c;图片、视频便顺理成章地即时显示在屏幕上。只是&＃xff0c;这一切并非理所应当&＃xff0c;五光十色的互联网世界之下&＃xff0c;是我们在夜以继日地工作。

我是一个普通的网络请求。我很渺小&＃xff0c;但始终都在履行责任——寻找被指定的资源&＃xff0c;再将它们交付到我的主人手中。就像这座城市中成千上万而又默默无闻的快递小哥&＃xff0c;穿梭在大厦与楼宇之间&＃xff0c;完成使命。

不同的是&＃xff0c;真正的网络环境可不像现代化城市那么光鲜亮丽。它阴暗、潮湿&＃xff0c;充满了未知的危险&＃xff0c;如同一座黑暗森林。而我要做的&＃xff0c;就是一场不折不扣的冒险。

URL与IP到底是什么&＃xff1f;

我的冒险&＃xff0c;要从一张“羊皮卷”说起。那天&＃xff0c;浏览器大叔神秘兮兮招呼我过去&＃xff0c;告诉我CPU下达了一个命令&＃xff1a;派遣使者访问外邦。而我是大叔最得力的门生&＃xff0c;也是这类任务最合适的人选。大叔为我准备了一张羊皮卷&＃xff0c;上面记录了我这次冒险需要用到的必要信息。

当仁不让地&＃xff0c;我接过了它&＃xff0c;即刻启程。

我缓缓展开羊皮卷&＃xff0c;第一行赫然写着&＃xff1a;URL: https://mail.google.com

什么是“URL”&＃xff1f;我在脑中快速回忆着&＃xff0c;对了&＃xff01;URL即 Uniform Resource Locator的缩写&＃xff0c;翻译成中文便是“统一资源定位符”。因为互联网世界存在着不计其数的资源&＃xff0c;每一处资源都需要有一个标记来定位它&＃xff0c;正如人类城市中的门牌号。

有人可能会认为&＃xff0c;既然有了门牌号&＃xff0c;找到指定地点不是轻而易举吗&＃xff1f;朋友们&＃xff0c;我也希望如此&＃xff0c;但现实往往没有这么简单。

即使有了URL&＃xff0c;恕我愚笨&＃xff0c;我还是无法直接理解它所指向的目的地。因为这是人类的语言&＃xff0c;我无法翻译解读。&＃xff08;其实是人类太笨了&＃xff0c;记不住IP地址&＃xff0c;需要用方便记忆的域名来代替&＃xff09;

对我来说&＃xff0c;IP地址才是唯一的坐标。什么是IP&＃xff1f;IP即Internet Protocol的缩写&＃xff0c;中文译为“互联网协议”&＃xff0c;一个如雷贯耳的名字&＃xff0c;互联网的基石之一&＃xff0c;一切依赖互联网通信的软件都得遵循这个协议。

那么&＃xff0c;如何才能将域名转换为IP地址呢&＃xff1f;

浏览器大叔在平日工作之余&＃xff0c;十分细心&＃xff0c;他将用户访问过的站点整理了一份“域名-IP对应清单”。假如是一个已被记录的IP地址&＃xff0c;那么他会直接告诉我&＃xff0c;我可以立即向着目标IP地址出发&＃xff0c;这就是浏览器缓存的作用。

假如用户输入的URL不在浏览器的记录范围之内&＃xff0c;那么操作系统会查找一个名为“hosts”的文件。它是一份文本&＃xff0c;记录了域名和IP地址的映射。如果“hosts”能够告诉我目标IP地址&＃xff0c;那也能节省我不少工夫。这就是系统缓存。

此外&＃xff0c;还有路由器缓存&＃xff0c;相信不用我多介绍了&＃xff0c;即保存在路由器中的域名-IP映射。

这些缓存都能有效帮助我以最快的速度找到相应的IP地址。但是&＃xff0c;互联网世界日新月异&＃xff0c;各种资源层出不穷。在很多情况下&＃xff0c;用户会想要访问一个全新的、任何缓存都没有记录过的域名。

为此&＃xff0c;人类专门设计了DNS。在这次任务中&＃xff0c;我的第一站&＃xff0c;就是赶往DNS。为了更短的响应时间与更好的用户体验&＃xff0c;我快马加鞭。

关于DNS劫持的记忆

DNS是什么&＃xff1f;全称Domain Name System&＃xff0c;是一个将域名和IP相互映射的分布式数据库。

全球有很多家DNS服务中心&＃xff0c;假如你关心过你的计算机&＃xff0c;你会发现&＃xff0c;在你的网卡上&＃xff0c;有着一项“DNS服务器”的配置项&＃xff0c;它设定了我将要抵达的目的地。

一转眼的工夫&＃xff0c;我来到了114.114.114.114DNS中心。

这个地方我来过很多次&＃xff0c;表面上风平浪静&＃xff0c;实则暗流涌动。我小心翼翼地来到办事大厅&＃xff0c;不禁想起了我第一次被DNS劫持的经历。

那天&＃xff0c;我来到办事窗口&＃xff0c;柜员热情地接待了我。

“先生&＃xff0c;请问你想要查询哪个地址&＃xff1f;”当时我还是一位新晋的网络请求&＃xff0c;涉世尚浅&＃xff0c;不知晓一些不可说的条例&＃xff0c;于是毫不避讳地回答&＃xff1a;“你好&＃xff0c;我要去大名鼎鼎的mail.google.com&＃xff01;”

柜员的表情一下子凝固了&＃xff0c;他上下打量了我一番&＃xff0c;然后硬挤出一丝微笑&＃xff0c;“好的先生&＃xff0c;请稍等。”说完&＃xff0c;他便向旁边的同事使了个眼色。我正纳闷呢&＃xff0c;突然两边窜出身材魁梧的警卫&＃xff0c;架着我强行往一处拖拽。

我这才意识到大事不妙&＃xff0c;“这是怎么回事&＃xff1f;&＃xff01;你们凭什么劫持我&＃xff1f;”我发疯了一般嘶吼着。

“你好&＃xff0c;根据本ISP&＃xff08;电信运营商&＃xff09;颁布的条例&＃xff0c;世界上不存在你所说的站点&＃xff0c;现怀疑你是一个不合规的网络请求&＃xff0c;将把你转发至baidu.com的IP地址。你有权保持沉默&＃xff01;”警卫冷漠地望着我。

我知道&＃xff0c;现在无论如何解释、挣扎都没有用了&＃xff0c;只怪自己太年轻。无奈&＃xff0c;我只好乖乖就范。

还好当时正在使用计算机的用户有一些网络知识&＃xff0c;当他发现自己输入的是google&＃xff0c;返回的是baidu的页面时&＃xff0c;并没有怪罪于我&＃xff0c;大概是他心中已经猜到了原因。于是他将网卡的DNS配置为&＃xff1a;8.8.8.8&＃xff0c;这是一个国际上“不存在”的公司提供的DNS服务中心。

仅仅这样就能畅通无阻地访问互联网了吗&＃xff1f;经历了被DNS劫持&＃xff0c;我依然不敢放松。

我遇到过DNS投毒

还未休息片刻&＃xff0c;浏览器大叔再一次地给我分配了任务&＃xff1a;继续尝试请求mail.google.com的资源。

人类出国要坐飞机&＃xff0c;要办护照。我们网络请求也是这样&＃xff0c;全国只有在几个主要城市才会部署国际出口&＃xff0c;所有访问境外资源的网络请求&＃xff0c;都得经过这儿接受检查。

与上次不同&＃xff0c;因为这次我要访问的DNS服务器位于海外&＃xff0c;所以我首先来到了大中华局域网的上海国际出口。

我一路奔波到上海真的是又累又乏&＃xff0c;正当我火急火燎地准备过安检&＃xff0c;通道附近有一位穿着制服的小伙迎了上来。

还没等我开口&＃xff0c;他热情地迎了上来&＃xff1a;“远道而来的朋友&＃xff0c;一定是十分疲惫了吧&＃xff1f;天气这么热&＃xff0c;先喝杯水吧&＃xff01;”我悄悄地打量着他&＃xff0c;看他的打扮应该是一位服务人员。

“国际出口就是不一样啊&＃xff0c;服务真到位&＃xff01;”由于确实是太渴了&＃xff0c;我放松了警惕。“啊&＃xff0c;真清凉&＃xff0c;谢……”我一边感叹着&＃xff0c;一边接过了小伙递给我的水。

可当我第二个“谢”字还没说出口&＃xff0c;立即感到一阵头晕目眩。

“不好&＃xff01;遇上了黑客&＃xff0c;这是DNS投毒&＃xff01;”我的视线渐渐模糊&＃xff0c;小伙的微笑也渐渐似乎变成了狞笑。我尽力搜索着脑海中和这一切有关的知识&＃xff0c;想要知道寻求的办法。

DNS投毒&＃xff0c;英文叫DNS cache poisoning&＃xff0c;也叫做DNS污染。从客户端向DNS服务器发出查询IP的请求&＃xff0c;到响应返回到客户端的这段时间里&＃xff0c;如果有黑客或者其他一些不可说的设施伪造返回了一个错误的DNS应答&＃xff0c;那么用户将不能访问到真正的资源。

想到这里&＃xff0c;我已经明显感觉难以控制自己的身体了&＃xff0c;眼前一黑&＃xff0c;就什么都不知道了。

DNS正常解析

以前发生过的险情历历在目&＃xff0c;如今想起来&＃xff0c;我依旧心有余悸。这次&＃xff0c;为了确保万无一失&＃xff0c;我打起了十二分精神。

这次&＃xff0c;我已经顺利来到8.8.8.8 DNS服务中心。

“你好亲&＃xff0c;有什么可以帮到您的嘛”办事窗口内传来了软妹子的声音。

“我想查询域名mail.google.com的IP地址。”我试探性地问&＃xff0c;依然不敢松懈。

“好的呢亲&＃xff0c;这边通过树状检索&＃xff0c;在顶级域名com下&＃xff0c;查询到google目录&＃xff0c;在google目录下查询到mail,IP地址是xx.xxx.xx.xx呢。”

我松了口气&＃xff0c;谢天谢地&＃xff0c;终于拿到了结果。可我知道作为一次完整的网络请求&＃xff0c;这刚刚开始&＃xff0c;这才是万里长征第一步&＃xff0c;我得赶紧将这个解析结果带回去&＃xff0c;等会还得马不停蹄往返三次建立连接。

作者简介&＃xff1a;寒食君&＃xff0c;95后开发者&＃xff0c;目前就职爱奇艺。热爱技术&＃xff0c;也钟情于艺术。一位乐于思考的观察者&＃xff0c;愿意与你一起聆听互联网的脉搏。

声明&＃xff1a;本文系作者投稿&＃xff0c;版权归作者所有。

【End】

Python入门到进阶最新思维导图分享

https://edu.csdn.net/topic/python115?utm_source&＃61;csdn_bw

作为码一代&＃xff0c;想教码二代却无从下手&＃xff1a;

听说少儿编程很火&＃xff0c;可它有哪些好处呢&＃xff1f;

孩子多大开始学习比较好呢&＃xff1f;又该如何学习呢&＃xff1f;

最新的编程教育政策又有哪些呢&＃xff1f;

下面给大家介绍CSDN新成员&＃xff1a;极客宝宝&＃xff08;ID&＃xff1a;geek_baby&＃xff09;

戳他了解更多↓↓↓

 热 文 推 荐 

☞但见高通笑&＃xff0c;哪闻英特尔哭&＃xff1f;

☞为什么说 5G 绝对不是伪命题&＃xff1f; | 人物志

☞IoT、3D 扫描抢救巴黎圣母院&＃xff01;

☞零编程基础、大龄全职妈妈是如何写出两个商业网站的&＃xff1f;

☞下过富士康工厂、做过华为外包&＃xff0c;这位程序员是如何花 6 年逆袭成为技术大佬的&＃xff1f;

☞《权力的游戏》最终季上线&＃xff01;谁是你最喜爱的演员&＃xff1f;这里有一份Python教程 | 附源码

☞微服务落地&＃xff0c;我们在考虑什么&＃xff1f;| 技术头条

☞爆料! 18张图、55个链接, 证据都在这了, 你还说自己是中本聪?

☞程序员被骗"黑砖窑"&＃xff1a;监禁、恐吓、996无休编程&＃xff01;

System.out.println("点个在看吧&＃xff01;");
console.log("点个在看吧&＃xff01;");
print("点个在看吧&＃xff01;");
printf("点个在看吧&＃xff01;
");
cout << "点个在看吧&＃xff01;" << endl;
Console.WriteLine("点个在看吧&＃xff01;");
Response.Write("点个在看吧&＃xff01;");
alert("点个在看吧&＃xff01;")
echo "点个在看吧&＃xff01;"

你点的每个“在看”&＃xff0c;我都认真当成了喜欢