DNS基础原理

参考书籍 《计算机网络-自顶向下》  作者 James F. Kurose   DNS的作用   DNS是因特网的目录服务 DNS是因特网的目录服务，它提供了主机名到IP地址映射的查询服务。

首次披露阿里巴巴DNS系统遇到的极端挑战。 一次淘宝天猫网页的点击触发几十台服务器发出DNS请求。每年双十一零点时，海量的用户请求带来了巨大的DNS流量。阿里巴巴DNS团队自研了一套DNS系统——DNS Mega，轻松应对双十一零点的DNS流量洪峰。

本文主要介绍 HTTPS(含SNI) 业务场景下在 iOS 端实现 “IP直连” 的通用解决方案。

阿里云HTTPDNS是避免dns劫持的一种有效手段，在许多特殊场景都有最佳实践，拦截方案是目前已知的一种在webview上应用httpdns的可行方案，本文从拦截方案的基本原理出发，尝试分析该方案背后存在的局限，并给出一些可行性上的建议。

本文主要介绍，防 DNS 污染方案在 WebView 场景下所遇到的一些问题，及解决方案，也会涉及比如：“HTTPS+SNI” 等场景。

本文将讨论下类似这样的问题： WKWebView 对于 Cookie 的管理一直是它的短板，那么 iOS11 是否有改进，如果有，如何利用这样的改进？ 采用 IP 直连方案后，服务端返回的 Cookie 里的 Domain 字段也会使用 IP 。

302等 URL 重定向业务场景需要解决的问题：302 等重定向状态码，如何正确执行跳转逻辑，要求跳转后，依然需要执行 IP 直连逻辑，多次 302，也能覆盖到。

SNI（单IP多HTTPS证书）场景下，iOS上层网络库 `NSURLConnection/NSURLSession` 没有提供接口进行 `SNI 字段` 配置，因此需要 Socket 层级的底层网络库例如 `CFNetwork`，来实现 `IP 直连网络请求`适配方案。

本文讲的是无文件恶意软件采型用DNS作为隐秘信道，DNSMessenger是PowerShell脚本多阶段威胁，采用DNS作为与攻击者双向通信的信道。

本文讲的是如何发现“利用DNS放大攻击”的服务器，很多网络服务异常，往往都是攻击造成的，但原因有很多种，如何分析定位，则是解决问题的关键。

概念 DNS，全称Domain Name System，即域名系统，搞清楚，它不是DNF地下城与勇士。 DNS是怎么来的，我们知道要访问一个服务器的资源可以通过IP的形式访问，但IP地址比较难记，也不方便读，所以有了DNS的存在，DNS通过解析域名并与实际的远程服务器主机建立连接。

本节书摘来自华章计算机《Linux高性能服务器编程》一书中的第1章，第1.6节，作者 游双，更多章节内容可以访问云栖社区“华章计算机”公众号查看。