域名解析换编码 课件.pptx

第7课域名解析换编码

在浏览器输入上节课学习的IP地址：42，跳转到了什么界面？课堂导入

就像环宇城有一个具体的名字，域名也是由一串用点分隔的名字组成。比如长沙市天心区环宇城，我们可以把它拆分为不同的部分，“环宇城”就像是一个特定的名称，“天心区”可以看作是一个区域，“长沙市”则是更大的范围。

问题情境课堂导入

我们想去环宇城，只知道它叫环宇城这个名字还不行，还需要知道它的具体地址，比如在长沙市天心区中意二路111号。在网络上，域名就像环宇城的名字，好记但不具体，IP地址就像环宇城的具体地址，能准确找到目标。天心区环宇城天心区中意二路111号域名IP地址域名好记，IP地址不好记。但是IP地址更准确能找到目标。

域名与ip的关系IP地址难以记忆，于是人们又按照一定规则给互联网中的一些计算机起了字符型的名字，这种名字被称为域名。例如，就是一个域名，其中cn表示中国，gov表示政府机构，moe表示中华人民共和国教育部，www是服务器的名称，合起来可以理解为“中国政府机构之一的教育部的名为www的服务器”。不难发现，这些字符自右向左依次缩小描述的范围。位于最右端的字符组合被称为根域名，如cn。

域名服务器的名称万维网教育局政府机构中国依次缩小/长沙域名的构成

域名的构成请你打开我们学校的网址：完成学习任务一：看一看我们学校的域名地址字符串的含义是什么？

域名解析:DNS输入域名域名IP地址域名解析：把域名转换成IP地址输入域名域名IP地址

在网络中，有一些服务器专门用于提供域名解析服务，这些服务器被称为域名服务器。实际应用时，往往同时指定多个域名服务器，第一个为主服务器。域名服务器查询IP地址

就像我们要找到环宇城，可能先问附近的人（本地DNS服务器），如果他们不知道，就会去问城市的信息中心（根域名服务器）等，逐步找到环宇城的位置。域名解析也是类似的过程。

用户在浏览器中输入域名，就像我们决定要去环宇城。浏览器向本地DNS服务器发送查询请求，就像我们先问附近的人环宇城在哪里。如果本地DNS服务器不知道，就会向根域名服务器发送查询请求，根域名服务器返回顶级域名服务器的地址，就像城市信息中心告诉我们去问某个区域的管理部门。本地DNS服务器再向顶级域名服务器发送查询请求，顶级域名服务器返回权威域名服务器的地址，就像区域管理部门告诉我们去问具体的商场管理中心。本地DNS服务器向权威域名服务器发送查询请求，权威域名服务器返回该域名对应的IP地址，就像商场管理中心告诉我们环宇城的具体地址。本地DNS服务器将IP地址返回给浏览器，浏览器根据IP地址访问相应的网站，就像我们根据环宇城的具体地址找到了商场。

利用《网络嗅探器》软件进行实验时，应选定“DNS监测”选项。

来源：50-00来源：50---7-8-0使用配套资源中的《网络嗅探器》软件进行实验，可以看到类似右边的显示。来源是：□DNS服务器□其他依据右边的数据，的别名是：一个域名（□只能对应一个□可以对应多个）IP地址。

域名服务器中一般存放着地址解析表。理想状态下，域名服务器收到解析请求后，就会根据域名在表中进行查询，然后把查到的IP地址反馈给请求者。

域名服务器如果在自己存的表中没有找到相应的记录，就会要求其他域名服务器提供帮助。事实上，互联网中的域名解析服务是由不同层级的服务器协同提供的。

警惕DNS欺骗DNS欺骗是一种利用DNS服务实施欺骗的攻击行为，通常表现为：在域名解析过程中，把用户原本要访问的IP地址，替换成特定的IP地址，从而使用户在不知不觉中访问假冒的网站。DNS欺骗并不是“攻破”了相应的网站，而是冒名顶替，且假冒的网站一般与原网站极其相似，因而使用者很难察觉到，往往只有在接到银行账户被扣款的通知后，才会发觉上当受骗了。为了有效抵御DNS欺骗，科研人员正在研发更安全的服务，我国大力推广的IPv6网络就支持更安全的域名解析服务。

什么是域名挟持？

申请企业名称或为新产品申请名称时，应重视相关域名的同步申请；域名若被恶意抢注，可以通过法律手段进行维权。国内很多知名企业的代表性域名被他人抢先注册，引发了很多纠纷。如果你是一家企业的负责人，你将采取哪些保护措施呢？拓展与提升