DNS
DNS是“域名系统”(Domain Name System)的缩写,用于管理和运行互联网域名。通过互联网(IP网络)进行通信时,需要指定目标的IP地址。但IP地址由数字序列组成,不便于记忆。因此,通常使用“f5.com”等域名进行访问。DNS的作用是将这些域名与相应的IP地址关联起来。根据域名查找IP地址的过程称为“正向查找”,根据IP地址查找域名的过程称为“反向查找”。这两个过程统称为“名称解析”。
DNS由分布在世界各地的众多DNS服务器组成。任何一台DNS服务器都不会保存所有域信息,而是通过一种称为“委派”的机制来分工管理域。这样,名称解析所需的信息便可采用分散方式进行管理。以这种方式管理的域称为“区域”,负责管理特定区域的DNS服务器称为该区域的“DNS内容服务器”或“权威DNS服务器”。另一方面,接收用户查询、向其他DNS服务器发出请求并将结果返回给用户的服务器称为“DNS缓存服务器”。
DNS服务器是现代互联网运行不可或缺的组成部分,但存在漏洞的DNS服务器可能成为恶意攻击的目标。此类攻击包括“委派/传送通知注入攻击”和“DNS洪泛攻击”。使用DNS代理有助于防范此类攻击。F5提供具备DNS代理功能的“F5 BIG-IP”。
