DNS

如果说好莱坞电影教会我们一件事的话，那就是黑客很聪明，他们有各种各样的伎俩来绕过我们的安全。在现实世界中，安全问题往往归结为机会，而不是发展技能。“DNS中毒”攻击符合这一描述，事实上，您需要具备防止域被欺骗的技能。 这个概念很简单：访问者看到的是你的网站，但它是欺诈和有害的，而这个假网站看起来很相似。因此，您需要采用多种技术来确保用户的安全，并且您的站点不会受到攻击。 在这篇文章中，我们将深入探讨DNS污染（英文DNS Poisoning），又或者称作DNS中毒和域欺骗的概念。我们还将讨论一些相关概念，以帮助您理解为什么您的最终响应是最佳方法。 域名系统（DNS）入门 DNS查找的过程 什么是DNS污染 如何预防DNS污染 域名系统（DNS）入门 在我们进入DNS污染的细节之前，让我们先谈谈域名系统。虽然浏览一个网站似乎是一项简单的任务，但在服务器的引擎盖下有很多事情在进行。 从“A”到“B”涉及很多因素： IP地址。这是一个数字串，是你的实际网址。把它们当作你房子的坐标。例如，127.0.0.1:8080是标准的“本地主机”地址（即您的计算机）。 域名。如果IP地址代表坐标，则域名就是信封上显示的地址。当然，“wbolt.com”就是其中的一个例子。 DNS请求。这是一个高级前端任务和复杂的低级流程的极好例子。现在，考虑一个请求是浏览器请求一个专用服务器地址是一组坐标。 DNS服务器。这与您网站的服务器不同，它是四台服务器合一的。它的工作是处理DNS请求。我们将在后面的章节中更详细地讨论这一点。 递归服务器。您还将看到这些名为“解析名称服务器”的服务器。它是DNS查找过程的一部分，负责在服务器上查询与IP地址相关的域名。 总的来说，DNS使最终用户获取域名变得简单。它是Web的核心部分，因此，它有许多活动部分。 接下来我们将介绍查找过程本身，尽管您已经看到DNS如何完成一项重要任务。 DNS查找的过程 请容忍我们，我们提供的是一个抽象的类比。 把人们带到偏远地区的活动，如登山或航海，都有一个共同的危险：迷路和不能及时找到。定位被困人员的传统方法是使用坐标。它们是明确的，并提供精确的准确性。 然而，这个过程也有缺点。首先，你需要知道如何计算你在任何地点的坐标——如果你在世界的偏远地区，那就很棘手了。第二，你必须向救援队清楚说明这些坐标。一个错误的数字和后果是可怕的。 what3words应用程序需要计算和传递坐标的复杂过程，并将其转换为一个三个单词的大致位置摘要。例如，以Automatic的总部为例： Apple地图中的自动化办公室 该位置的坐标为37.744159, -122.421555。不过，除非你是一名专业的航海家，否则你不太可能知道这一点。即使你这样做了，把它交给能帮助你的人也是一个渺茫的提议。 简言之，What3单词需要一组抽象的坐标，并将它们翻译成三个值得记忆的单词。就Automatic的办公室而言，就是decent.transfers.sleeps： what3words网站，展示Automatic的办公室 这使得几乎所有能够访问该应用程序的人都能掌握复杂的全球定位。它已经拯救了很多平民的生命。 这与DNS查找相关联，因为过程类似。在what3words的情况下，救援者向应用程序询问字串的坐标。请求通过服务器发送，以查找坐标，并在找到坐标后返回给最终用户。 DNS查找具有类似的流程： 您的浏览器请求域名的IP地址。 您的操作系统（OS）要求递归服务器查找域名，并开始运行其服务器集合。 当它找到域名时，它将返回到浏览器。 what3words的缺点之一是一个单词字符串不如一组坐标精确。这意味着您可以快速确定一个大致位置，但可能需要花费更长的时间才能找到被困人员。 DNS查找也有缺点，恶意攻击者可以利用这些缺点进行攻击。不过，在我们看这个之前，让我们先简单地绕道讨论一下缓存，以及它如何加快查找速度。 DNS缓存 与Web缓存非常相似，DNS缓存可以帮助您向服务器调用常规查询。这将使每次新访问获取IP地址的过程更快。 简而言之，缓存位于DNS服务器系统内，并减少了到递归服务器的额外行程。这意味着浏览器可以直接从DNS服务器获取IP地址，并更快地完成GET请求。 您将在整个系统中找到DNS缓存。例如，您的计算机将具有DNS缓存，路由器和internet服务提供商（ISP）也将具有DNS缓存。你通常不会意识到你的浏览体验有多依赖DNS缓存，直到你成为DNS中毒的受害者。 什么是DNS污染 现在，您已经了解了DNS查找的概念和获取IP地址的整个过程，我们可以了解如何利用它。 你经常会看到DNS污染（DNS Poisoning）也被称为“欺骗”或者“中毒”，因为链中有一个欺诈性的“相似”网站是攻击的一部分。 我们将更详细地讨论所有这些方面，但要知道DNS中毒或欺骗是一种有害的攻击，可能会给用户和互联网带来精神、金钱和资源方面的问题。 首先，让我们进入缓存中毒的过程。 DNS污染的工作原理 鉴于整个污染过程非常复杂，攻击者创造了许多不同的方法来实现其目标： 机器在中间。这是攻击者在浏览器和DNS服务器之间进行攻击、毒害两者并将用户重定向到其自己服务器上的欺诈站点的地方。 服务器劫持。如果攻击者进入DNS服务器，他们可以重新配置该服务器，将所有请求发送到自己的站点。 通过垃圾邮件中毒。与服务器劫持不同，这种方法会毒害客户端（即浏览器）。访问权限通常通过垃圾邮件链接、电子邮件和欺诈性广告授予。 “Birthday attacks.”。这是一种复杂的加密攻击，需要进一步解释。 Birthday attacks基于“生日问题”。这是一个概率场景，即（简而言之）如果一个房间里有23个人，两个人共享同一个生日的概率为50%。如果房间里有更多的人，机会就会增加。 […]

您可以对WordPress进行许多不同的优化，其中一些比其他优化更重要。一个经常被忽视的因素是与DNS相关的查找时间，以及它对您网站的影响有多大。就像TTFB和网络延迟一样，在计算总页面加载时间时，这是一个重要的难题。 所以今天我们将深入探讨一些关于如何减少DNS查找并加快它们的速度、为什么应该这样做以及它如何在WordPress网站的性能中发挥作用的建议。 什么是DNS Lookup？ 要向您展示什么是DNS Lookup，您首先需要了解DNS的工作原理。DNS（域名系统）本质上是互联网的支柱。解释DNS如何工作的一个常见参考是将其视为万维网的电话簿。您访问的每个网站和域都映射到一个IP地址。 当您在地址栏中键入Google.com时，您的ISP会执行DNS查询以请求与域关联的名称服务器。然后由服务器在后台完成到IP地址的映射，然后您就可以使用域名来访问它。如果没有DNS，您将必须输入类似216.58.217.206的内容才能访问Google。那不是很好玩吗！ DNS的工作原理 当您浏览网站时，必须在下载任何内容之前为请求的每个域进行DNS查找。但是，不必对每个资源都执行DNS查找。例如，假设我们有以下HTTP请求： https://wpdev.ink/ https://js.stripe.com/v3/ https://cdn.wpdev.ink/wp-content/themes/twentyseventeen/assets/images/header.jpg https://cdn.wpdev.ink/wp-content/themes/twentyseventeen/assets/js/skip-link-focus-fix.js https://cdn.wpdev.ink/wp-content/themes/twentyseventeen/assets/js/global.js https://cdn.wpdev.ink/wp-content/themes/twentyseventeen/assets/js/jquery.scrollTo.js https://cdn.wpdev.ink/fonts/open-sans-v13-latin-regular.woff2 https://cdn.wpdev.ink/fonts/open-sans-v13-latin-700.woff2 尽管上面总共有八个HTTP请求，但总共只有三个唯一域。这意味着有三个DNS查找。 https://wpdev.ink https://js.stripe.com https://cdn.wpdev.ink Pingdom中的DNS查找 以下是上述请求在Pingdom网站速度测试工具中的显示方式。DNS表示为粉红色条，以毫秒为单位。当您第一次通过Pingdom运行您的网站时，它会执行新的查找，并且必须查询每个域的DNS记录以获取IP信息。请注意，它不必在cdn.wpdev.ink域上多次查询DNS。这就是DNS的工作原理。它只需要查询一个域一次。所以下面总共有8个请求，但只有3个DNS查找。 此DNS查找会导致额外的加载时间，因为在DNS查找完成之前无法加载任何内容。请注意，在一个CDN URL上的DNS查找耗时超过300毫秒。这不包括在wpdev.ink或js.stripe.com上的查找。所以你可以看到这会如何随着时间的推移而累加。 Pingdom中的DNS查找 当您通过Pingdom多次运行您的网站时，它会缓存DNS，因为它已经知道IP信息并且不必再次执行查找。这就是为什么您的网站在通过Pingdom多次运行后显示速度更快的原因之一。正如您在下面的屏幕中看到的，在第二个测试中，CDN URL上的DNS查找时间为0毫秒。这是很多人误解的一个领域。但别担心，我们将在下面深入研究DNS缓存。 Pingdom中的DNS缓存 GTmetrix中的DNS查找 每个网站速度测试工具的工作方式略有不同，但几乎所有工具都会为您计算DNS查找时间。以下是相同请求在GTmetrix中的显示方式。DNS用绿色条表示，以毫秒为单位。 GTmetrix中的DNS查找 WebPagetest中的DNS查找 这是一个使用WebPageTest的示例。他们实际上对您的请求详细信息有一个快速概览，您可以在其中单击“DNS查找”列并按最高响应时间对其进行排序。我们以通过该工具运行usatoday.com为例，仅DNS查找时间就花了6.5秒！ 由于所有的外部请求，许多这些新闻网站没有被高度优化是很常见的。但是正如您所看到的，他们站点上的DNS查找时间可能比大多数人的整个站点花费的时间更长。这就是DNS很重要的原因。 较长的DNS查找时间（网页测试） 如何减少和加速DNS查找 既然您对DNS的工作原理有了更多的了解，我们将向您展示一些关于如何减少DNS查找并在您的WordPress站点上加快查找速度的建议。在某些网站速度测试工具中，这有时也称为“最小化DNS查找”。 最小化Pingdom中的DNS查找 技巧 1 – 使用快速DNS提供商 重要的是要了解，就像托管一样，有越来越快的DNS提供商。这应该是您修复的第一件事。 通常，GoDaddy和Namecheap等域注册商提供的免费DNS速度非常慢。DNS提供商通常像CDN一样工作，他们在全球拥有多个POP。大型DNS提供商，如Amazon、Cloudflare、Dyn和DNS Made Easy，都拥有专门为具有低延迟环境的DNS设计的庞大基础设施。 我们进行了一些测试来比较一些流行的DNS提供商的速度。我们使用了KeyCDN的性能工具以及SolveDNS的速度测试，取了平均值。速度是从全球多个地点测量的。如您所见，除了Cloudflare，免费DNS提供商的速度肯定较慢。这就是为什么如果您认真对待您的业务和网站，我们强烈建议您使用优质DNS提供商。 DNS提供商速度 上述某些提供商在某些地区也比其他提供商更快，因此确定您需要快速DNS查找时间的区域（区域或全球）非常重要。 DNSPerf是另一种较新的DNS速度比较工具，您可以在选择提供商时使用。您知道吗，您也可以使用Cloudflare的DNS而无需其CDN功能？ 技巧 2 – 更改TTL值以利用DNS缓存 […]

Nameservers（DNS解析服务器）告诉全局域名系统在哪里寻找特定网站。域名服务器可以让您的用户省去记住构成您IP地址的数字的脑力劳动。相反，他们可以使用直观的域名来记住您的网站并为其添加书签。尽管名称服务器的用途相对容易掌握，但熟悉如何在需要时修改您的名称服务器的基础知识是明智的。 这听起来可能有点技术性，但是更改DNS解析服务器实际上是一个相当简单的过程。在本教程中，我们将解释什么是名称服务器以及它们的作用。然后将逐步向您展示如何更改DNS解析服务器并指向其他主机或防火墙。 什么是Nameservers？ Nameservers（又称DNS解析服务器）是域名系统全局数据库的一部分。他们的工作是告诉其他计算机在哪里可以找到域名。如果虚拟主机帐户是网站文件所在的房子，则域名是该房子的街道地址。DNS解析服务器主要是告诉互联网在哪里可以找到与域名相关联的网站地址。 在Web浏览器中输入域名时，它首先向构成域名系统（DNS）服务器的全球网络发送请求。然后，这些服务器搜索与该域关联的各个DNS服务器，并相应地转发请求。例如，如果您的网站托管在Bluehost上，则其DNS解析服务器信息将如下所示： ns1.bluehost.com ns2.bluehost.com 这些DNS解析服务器是由您的网站托管服务提供商管理的计算机。服务器托管公司会将用户的请求转发到存储您的网站的计算机（也称为服务器）。 简而言之，Nameservers是域名系统 (DNS) 的一部分，可帮助您的浏览器将域名解析为IP地址。DNS一个包含有关域名及其相关 IP 地址信息的大型数据库。名称服务器使用这些 DNS 记录将我们熟悉的名称解析为浏览器可以使用的数字。 例如，当您访问网页时，您通常会输入一个 URL，例如google.com或facebook.com。但是，与这些站点中的任何一个关联的 IP 地址看起来都类似于 189.60.333.253。 如果没有名称服务器，您需要记住每个需要访问的站点的数字。尽管我们可能依靠名称而不是数字来访问网站，但浏览器仍然需要一种方法来理解这些更直观的标识符指向的 IP 地址。 因此，如果您在浏览器中输入优雅主题.com，您的计算机将联系我们域的名称服务器并询问我们站点的 IP 地址。然后，您的浏览器向返回的地址发出请求。 如果您愿意，您可以轻松查看当前使用的名称服务器。解决此问题的一种方法是使用官方互联网名称与数字地址分配机构 (ICANN) 查找工具： 您还可以通过您的主机帐户找到您的域名服务器。该过程会有所不同，具体取决于您的提供商。但是，一般来说，您会在帐户的“域名”部分找到名称服务器信息 。 选择要查看其名称服务器的特定地址，然后查找“Manage Nameservers”或类似设置： 为什么以及何时需要更改DNS解析服务器？ 大多数时候，您可能不会再考虑您的域名服务器。但是，有几项与管理您的网站相关的任务可能需要您（或第三方工具）与他们进行交互。 例如，Google Search Console使用名称服务器来验证您的域。如果您要创建品牌企业电子邮件地址，您可能还需要设置Google的MX记录。 为什么需要更改DNS服务器有以下主要原因： 您正在切换虚拟主机提供商 您正在添加DNSPod，Sucuri或Cloudflare等Web应用程序防火墙来保护您的网站 您向一家公司注册了您的域名，这与托管您希望它指向的网站的公司不同。 您想设置自定义名称服务器。 当您将网站移至新的托管公司时，您将需要更改域名的DNS解析服务器信息，以使其指向新的托管位置。 这非常重要，因为旧的服务器托管公司通常会在您的计划到期后删除您的文件。如果您不更改DNS服务器，那么您的用户将无法找到您的网站。 当您实施Web应用程序防火墙（WAF）时，WordPress WAF插件会要求您将DNS服务器指向它们。 这是所有Web应用程序防火墙（如DNSPod，Sucuri或Cloudflare）所必需的步骤，因为它通过在DNS级别上将其阻止来帮助它们保护您的网站服务器免受攻击。 除了这两个常见原因外，您几乎无需更改DNS服务器。虽然，您可能需要添加DNS记录，例如更改专业电子邮件地址的MX记录等。 下面我们一起来看看如何更改域的DNS解析服务器并将其指向您的新主机。 如何更改域名的DNS解析服务器 更改DNS解析服务器非常简单容易。根据您的域名注册商的不同，该过程可能与您略有不同，但是基本步骤相同。 我们将介绍在多个流行的域名注册商和网络托管公司上更改您的DNS解析服务器的说明。流程大同小异，你可以直接跳到适合你的部分。 使用Domain.com更改DNS服务器 使用Bluehost更改DNS服务器 使用SiteGround更改DNS服务器 […]

DNS是Domain Name System的缩写，是Web环境中最常见但最容易被误解的组件之一。简而言之，DNS通过将域名与实际的Web服务器连接来帮助引导Internet上的流量。本质上，它需要一个人性化的请求——一个像ping这样的域名——并将它转换成一个对计算机友好的服务器IP地址——比如47.92.146.138。 由于DNS就是查找地址和连接设备，因此许多人称DNS为“互联网电话簿”。如果没有DNS，您必须记住每个站点的IP地址才能访问它……好吧，那是行不通的！ DNS如何工作？ DNS传播 DNS配置 – 如何设置您的域 免费DNS与高级DNS DNS如何工作？ 当用户在其Web浏览器中输入URL时，DNS开始工作以将该URL连接到实际服务器的IP地址。这称为DNS名称解析，涉及DNS递归查询各种名称服务器以找出服务器的实际IP地址。 DNS主要关注四个组件： 域名注册商 名称服务器 DNS记录 基于Web的服务（例如网站托管和电子邮件） 让我们来谈谈这四个组件以及它们如何协同工作。 域名注册商 域名注册商是购买域名和维护域名注册的服务提供商（例如GoDaddy或 Namecheap或阿里云）。 注册商是指定域名服务器的地方。 大多数注册商都包括基本的DNS服务，但需要支付域注册费用。因此，除非您向域添加自定义名称服务器，否则域将使用注册商的标准名称服务器。这意味着在绝大多数情况下，默认情况下，DNS记录由注册商管理。 名称服务器 名称服务器是很像Web服务器的服务器。但是，它们被配置为存储DNS记录，而不是为网站或Web应用程序提供服务。 这意味着当您想要更改任何DNS记录时，您必须在注册商或第三方服务（例如Cloudflare）指定的名称服务器上更改这些DNS记录。 这一步通常有点令人困惑，所以让我们看一个虚构的例子来分解一下： 您的域 (example.com) 已在GoDaddy注册。 您将Cloudflare的域名服务器添加到您的GoDaddy帐户中的example.com以开始使用Cloudflare。 您在GoDaddy更改example.com的 DNS 记录。此更改不会做任何事情，因为域未使用GoDaddy的名称服务器。 您在Cloudflare对example.com进行了相同的DNS更改。此更改将生效，因为该域正在使用Cloudflare的名称服务器。 因此，换句话说，如果您只使用GoDaddy，您将需要使用GoDaddy更新您的DNS记录，因为它们控制着您的域名服务器。如果您使用Cloudflare，您将需要使用Cloudflare更新您的DNS记录，因为它们控制您的名称服务器。使用DNSPod的用户也是如此。 DNS记录 DNS记录将域与基于Web的服务相关联。 有几种不同类型的DNS记录，但在大多数情况下，只使用4或5种类型的DNS记录： A记录：用于将域或子域指向IPv4地址。这是用于将example.com之类的域指向example.com网站所在的Web服务器的规则。（注意：如果Web服务器使用IPv6地址而不是IPv4地址，则使用AAAA记录而不是A记录）。深入了解A记录 CNAME记录：用于将子域关联到主域或规范域。这种类型的规则通常用于将www子域与主域相关联，例如www.example.com与example.com。深入了解CNAME记录 MX记录：用于将域与电子邮件服务相关联。如果您希望将example.com的邮件发送到特定的电子邮件服务（例如Gmail），则使用此类型的规则。深入了解MX记录 TXT记录：用于将任意文本与域相关联。最常见的是，TXT记录用于将SPF记录与域相关联，以提高电子邮件的可传递性并防止垃圾邮件发送者在发送垃圾邮件时滥用域名。 教学博的DNS记录示例 网页服务 在我们的例子中，网络服务是网站托管。必须将A记录（或AAAA记录）添加到域的名称服务器以将该域与托管该网站的Web服务器相关联。 还有许多其他类型的Web服务通过DNS记录与域相关联：电子邮件、SFTP、托管控制面板、Web邮件应用程序和phpMyAdmin仅举几例。 DNS传播 当您对给定域的DNS进行更改时（例如更新DNS记录或切换名称服务器），这些更改需要一些时间才能生效。这个时间称为传播。 传播从一种情况到另一种情况有很大差异。 对于DNS记录，每条记录都有一个关联的生存时间 (TTL) 值。此值确定对DNS记录的更改生效的速度。 在大多数情况下，DNS记录的TTL默认设置为1或4小时。这意味着大部分时间DNS更改最多需要4小时才能生效。更高的TTL值也是可能的，这意味着当DNS记录更新时，更改完全生效需要更多时间。在某些极端情况下，有些可能具有高达一周的TTL值。 在名称服务器的情况下，注册商确定TTL值并且它通常不能更改。这意味着当您切换到新的域名服务器时，这些更改可能需要几分钟到一天或更长时间才能生效。 […]