版主:黑木崖
    
 · 九阳全新免清洗型豆浆机 全美最低
 
关于域名解析(DNS),作者说错了
送交者: pacificsalmon 2015月09月25日03:07:57 于 [世界军事论坛] 发送悄悄话
回  答: 转:中美之间网络攻击的真实秘密 由 eachus 于 2015-09-24 21:41:55

估计是作者自己不懂 DNS 是如何运作的。

美国是控制了整个互联网大部分的域名解析根服务器,这是有历史原因的。中国没有自己的根服务器确实不公平。

但是,不是所有的域名解析都必须从根服务器开始。首先,域名解析服务协议在设计时就已经考虑到了如何从根服务器分担负载。每次作域名解析,返回的结果不仅仅是一个或几个 IP 地址,还有一个有效期。在域名解析服务中,除了根服务器以外的各级镜像服务器都可以暂存解析结果,直到有效期止。互联网上的大部分知名网站,域名解析有效期都至少是按年计的。

再说,绝大部分的常用软件,比如说浏览器,如果经常需要解析域名,都会先查询自己的缓存。甚至某些操作系统本身也自带域名解析缓存。这样,绝大部分的域名都可以直接在本机,甚至当前进程之内完成,根本不需要惊动到根服务器。这不仅是减少根服务器的负担,而且避免了网络传输带来的延迟。

许多 ISP 甚至是像谷歌这样的商家,出于各种目的,也会提供域名解析服务。他们的域名服务器里,除了镜像缓存来自根服务器的记录外,还可以加入特定于某些局部的域名解析。类似的,在局域网内部,也可以建立自己的域名服务器,为本地网络上的机器缓存域名解析结果。

经过多级镜像和缓存的层层“阻截”,最后还能抵达那十几个根服务器的域名解析操作数量大大减少,通常是因为新域名,或者是因为镜像或缓存的结果过期。

其实不难想象,整个互联网有几十亿用户,每天仅仅上网,就需要进行几千亿、上万亿次的域名解析。如果所有这些解析都必须由在美国的根服务器完成,那得什么样的机器、什么样的网络才能支持这么巨大的查询流量?

最后,美国的网络安全当局还不至于分不清域名解析引起的流量和网络攻击引起的流量。

0%(0)
0%(0)
  MIT有一个class A net, - LM9 09/25/15 (280)
标 题 (必选项):
内 容 (选填项):
实用资讯
北美最大最全的折扣机票网站
美国名厂保健品一级代理,花旗参,维他命,鱼油,卵磷脂,30天退货保证.买百免邮.