为什么根服务器这么重要？

为什么根服务器这么重要？

根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国***授权的互联网域名与号码分配机构icann统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

DNS服务器在域名解析过程中的查询顺序是什么？

1、当客户机提出查询请求时，首先在本地计算机的缓存中查找。如果在本地无法获得查询信息，则将查询请求发给DNS服务器。

2、首先客户机将域名查询请求发送到本地DNS服务器,当本地DNS服务器接到查询后，首先在该服务器管理的区域的记录中查找，如果找到该记录，则利用此记录进行解析；如果没有区域信息可以满足查询要求，服务器在本地的缓存中查找。

3、如果本地服务器不能在本地找到客户机查询的信息，将客户机请求发送到根域名DNS服务器。

4、根域名服务器负责解析客户机请求的根域部分，它将包含下一级域名信息的DNS服务器地址返回给客户机的DNS服务器地址。

5、客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器，得到再下一级域我的DNS服务器地址。

6、按照上述递归方法逐级接近查询目标，最后在有目标域名的DNS服务器上找到相应IP地址信息。

7、客户机的本地DNS服务器将递归查询结果返回客户机。

8、客户机利用从本地DNS服务器查询得到的IP访问目标主机，就完成了一个解析过程。

为什么域控需要DNS服务器？

因为域需要DNS来解析，所以就需要DNS服务器来完成。

DNS服务主要起到两个作用：

1）可以把相对应的域名解析为对应的IP地址，这叫正向解析。

2）可以把相对应的IP地址解析为对应的域名，这叫反向解析。

域名空间采用分层结构

1、根域(root)

2、优秀级域

组织域

国家或地区域

反向域

ddos防护办法？

1、DDoS网络攻击防护:当面临大量SYN Flood、UDP Flood、DNSFlood、ICMP Flood攻击时，能迅速封锁攻击源保证正常业务的运行。

2、域名解析功能障碍灾备：当根域、优秀级域服务器发生故障不能正常服务时，甚至所有外部的授权服务器都出现故障时，某公司下一代防火墙DNS代理系统仍可以作为解析孤岛，提供正常的域名解析服务。

3、DNS安全策略联动：对重点域/域名的解析请求进行跟踪监控，当出现异常情况时，启动相关安全联动措施，仅对正常域名进行应答服务。

4、DNS放大攻击防护：当某IP流量异常突增时，自动启动IP分析和安全联动措施，对该IP限速，对应答结果修剪，有效防止DNS服务器成为放大攻击源。

5、多线路流量调度灾备：能够针对有多线路出口的客户，可配置不同的出口策略。

6、弱凭证感知：当合法用户通过弱口令登录各类应用管理系统时，会被智能感知并通知安全管理员存在弱口令安全风险，从而提高账号安全等级。

7、漏洞攻击防护：当攻击者对企业信息资产进行口令暴力枚举或系统漏洞攻击时能很快被检测到攻击行为，并形成有效的防御。

8、僵尸网络检测：当组织内部员工通过即时通讯工具或邮件的方式接收到了恶意软件，在恶意软件与外界发生通讯过程中能很快被检测出来，进而有效保护组织内部信息不被外泄。

9、APT定向攻击检测：某公司下一代防火墙可以通过多种流量识别算法对APT定向攻击和Zero Day攻击及传输过程中的恶意软件进行有效检测，将APT攻击拒于千里之外。