DNS:域名系统
在上一篇内容中有提到在发起初始请求时，必须有服务器名称指示。在网络传输中，客户端不能直接输入服务器的名称，而是通过ip地址。因为传送信息的路由器不能理解服务器名称，只能识别IP地址。
但IP地址为数字组合，毫无特色，不利于吸引用户的注意。当域名系统（DNS）出现就顺利解决了这种窘况。因为DNS可通过客户端的域名识别其IP地址，然后找到对应的服务器，这种过程叫域名解析。
浏览器如何判定DNS的识别是否正确？
就如电话本的原理，每一个名字都有单独的响应号码。但是当遇到新网站上线或者网站迁移到新的服务器时，保持时刻更新的状态就比较困难。
因此，每一个DNS并不是记录所有的域名列表，而是每个DNS负责不同种类的数据列表，这些列表即可互相关联，又可独立管理。
为了获取与域名相对应的IP地址，必须要分解域名的构成部分。
如英文版的维基百科：en.wikipedia.org，将该域名拆开：
然后根据域名的组合元素，就可以搜索到网站域名对应的IP地址的列表，而这时候需要一个查找IP地址的工具叫做解析器。
解析器与名为根DNS的服务器通话，每一个域名有几个不同的根DNS服务器，解析器会将请求发送给其中的一个。解析程序要求根DNS能够在.org顶级域中找到有关地址的更多信息。
根DNS将为解析器提供一个了解详情的服务器.org地址。
这台服务器被称为顶级域名（TLD）名称服务器。顶级域名服务器知道所有以第二级域名结尾的域名.org。
TLD的服务器将告诉解析器维基百科的名称服务器。
维基百科的服务器就是所谓的权威服务器。它知道wikipedia.org旗下的所有子域名，包括en.wikipedia.org。然后就授权服务器通知解析器哪个IP地址有该站点的HTML文件。
最后，解析器会将IP地址反馈en.wikipedia.org给浏览器。
在同一个问题中，许多来回询问不同的服务器，这个过程被称为递归解析。
一般情况下，解析器会要求计算机的操作系统可以提供设置，浏览器才能顺利找到解析器。
操作系统如何知道使用哪个解析器？一般有两种方法。
一、可以为您的计算机配置信任的解析器。但这种做法很少。
二、大多数人只是使用默认的。在默认情况下，操作系统将使用的网络告诉所有的解析器。当计算机连接到网络并获取其IP地址时，网络就会做出建议相关的解析器。
这意味着同一个客户端连接的解析器每天都要更改多次。同一台电脑处于不同位置的网络环境都可提供对应不同的解决方案。
DNS如何被黑客利用？
解析器在发送信息给DNS时，该请求会包含了客户端的完整IP地址，通过IP就可以轻松与其他信息结合找到客户端用户的身份。
当进行域名解析的每台服务器都会查看客户端访问的网站，通往服务器的任何人也可以看到客户端的请求信息。
因此很容易导致用户的数据处于危险之中，存在跟踪和欺骗的风险。
跟踪
如上所述，黑客可通过IP地址信息可以查到客户端的网络行为，这意味着DNS服务器和路径上路由器都可收集客户端信息，查看客户端在网站的浏览记录。
即使DNS服务器或路径路由器是安全的，但用户却无法判断其他公共场所的解析器是否可靠的，是否存在收集用户数据的行为，甚至是贩卖数据。
欺骗
所谓欺骗，是指在DNS服务器和客户端之间的路径更改其相应。伪造一个假的IP地址提供给客户端，这样就可以阻止客户端访问真实的网站，掉入钓鱼网站的陷阱。
这种是十分恶劣的行为。
文章由GDCA翻译于hacks.mozilla。原创作者：Lin Clark，Mozilla开发者团队中的工程师。
