一、dns是什么
1、DNS 是域名系統(tǒng) (Domain Name System) 的縮寫，它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。

2、DNS（Domain Name System，域名系統(tǒng)），萬維網(wǎng)上作為域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫，能夠使用戶更方便的訪問互聯(lián)網(wǎng)，而不用去記住能夠被機(jī)器直接讀取的IP數(shù)串。

3、通過域名，最終得到該域名對(duì)應(yīng)的IP地址的過程叫做域名解析（或主機(jī)名解析）。DNS協(xié)議運(yùn)行在UDP協(xié)議之上，使用端口號(hào)53。在RFC文檔中RFC 2181對(duì)DNS有規(guī)范說明，RFC 2136對(duì)DNS的動(dòng)態(tài)更新進(jìn)行說明，RFC 2308對(duì)DNS查詢的反向緩存進(jìn)行說明。

4、每個(gè)IP地址都可以有一個(gè)主機(jī)名，主機(jī)名由一個(gè)或多個(gè)字符串組成，字符串之間用小數(shù)點(diǎn)隔開。有了主機(jī)名，就不要死記硬背每臺(tái)IP設(shè)備的IP地址，只要記住相對(duì)直觀有意義的主機(jī)名就行了。這就是DNS協(xié)議的功能。

二、怎樣設(shè)置DNS
1、開放的DNS有好幾家，那么在設(shè)置前，怎樣選擇最佳的DNS呢，其實(shí)我們可以簡(jiǎn)單的ping命令來實(shí)現(xiàn)，按WIN鍵 R，然后輸入cmd，按確定

2、如用開放的114DNS來測(cè)式，時(shí)間越小越好，超過50ms最好就不要選用了，可以看到我這里就不適合用114DNS來解析

3、當(dāng)然也可借助其他工具進(jìn)行測(cè)試DNS，選好最佳的DNS后，就可以進(jìn)行設(shè)置了，在右下角找網(wǎng)絡(luò)圖標(biāo)右鍵“打開網(wǎng)絡(luò)和共享中心”

4、點(diǎn)擊已經(jīng)連接的網(wǎng)絡(luò)，點(diǎn)擊屬性，打開網(wǎng)絡(luò)連接屬性

5、然后internet協(xié)議版本4（TCP/IPV4），然后點(diǎn)擊屬性

6、在DNS自動(dòng)獲取改為使用下面的DNS服務(wù)器地址，然后輸入首選DNS服務(wù)器地址和備用DNS服務(wù)器地址
(www.vpsboy.com)

7、設(shè)置完建議打開CMD，輸入ipconfig /flushdns，清空一下DNS緩存，也可以設(shè)置完DNS后重啟電腦即可

三、DNS安全問題
1、針對(duì)域名系統(tǒng)的惡意攻擊：DDOS攻擊造成域名解析癱瘓。

2、域名劫持：修改注冊(cè)信息、劫持解析結(jié)果。

3、國(guó)家性質(zhì)的域名系統(tǒng)安全事件：“.ly”域名癱瘓、“.af”域名的域名管理權(quán)變更。

4、系統(tǒng)上運(yùn)行的DNS服務(wù)存在漏洞，導(dǎo)致被黑客獲取權(quán)限，從而篡改DNS信息。

5、DNS設(shè)置不當(dāng)，導(dǎo)致泄漏一些敏感信息。提供給黑客進(jìn)一步攻擊提供有力信息。