DNSSEC全解析
如何在域名系统中启用DNSSEC功能(九)
如何在域名系统中启用DNSSEC功能随着互联网的不断发展，网络安全已经成为了一个世界范围的关注点。
而域名系统（DNS）作为互联网的基础设施之一，在确保网络安全方面也扮演着重要角色。
为了提高域名系统的安全性，DNSSEC功能应运而生。
本文将探讨如何在域名系统中启用DNSSEC功能。
一、DNSSEC的背景和介绍DNSSEC（Domain Name System Security Extensions）是一种用于解决DNS缺陷的安全扩展协议。
它通过数字签名的方式，确保域名系统中的数据的完整性和身份验证。
DNSSEC的加密机制可以防止DNS 欺骗攻击和DNS污染攻击等常见的网络安全威胁。
通过启用DNSSEC功能，用户可以更加安全地进行网络通信和网站访问。
二、在域名系统中启用DNSSEC功能的步骤1. 选择合适的DNS供应商：首先，你需要选择一个提供DNS服务的供应商，确保他们支持DNSSEC功能。
目前市场上有许多知名的DNS 服务提供商可供选择，例如Cloudflare、Amazon Route 53等。
2. 生成密钥对：在启用DNSSEC之前，需要生成一对密钥来进行数字签名。
一般情况下，你可以使用DNS服务提供商的控制面板或其他管理工具来生成密钥。
3. 将公钥传递给DNS服务提供商：将你生成的公钥和相关信息提供给DNS服务提供商。
通常，DNS服务提供商会要求你在DNS记录中添加一条特殊的记录（DS记录），用于验证域名的公钥。
4. 配置域名的DNSSEC功能：在DNS服务提供商的控制面板中，找到你需要启用DNSSEC功能的域名，并进行相关配置。
根据不同的服务提供商，配置DNSSEC功能的方式可能有所差异，但一般都包括选择启用DNSSEC功能、输入密钥等步骤。
5. 等待DNSSEC生效：启用DNSSEC功能后，需要等待一段时间（通常是几小时或一天）以使DNSSEC功能生效。
这是因为DNSSEC的公钥需要在全球域名系统中传播和验证，这个过程需要一定的时间。
dns服务存在问题
dns服务存在问题DNS服务存在问题概述：DNS（Domain Name System）服务是互联网中的重要组成部分，它负责将域名转换成对应的IP地址。
然而，DNS服务在实际使用中常常存在一些问题，给用户的网络体验带来了一些不便和困扰。
本文将探讨常见的DNS服务问题，并提供一些解决方案。
问题一：DNS解析速度慢DNS解析速度是影响用户访问互联网的重要因素之一。
当用户访问一个网站时，首先需要向DNS服务器发送一次域名解析请求，然后才能获得IP地址。
如果DNS服务器响应的速度较慢，就会导致用户等待时间增加，影响用户体验。
解决方案一：使用高速的DNS服务器为了提高DNS解析速度，用户可以选择使用一些高速的DNS服务器。
常用的高速DNS服务器包括Google Public DNS和OpenDNS等。
这些服务器都有较快的响应速度，可以显著减少DNS解析的等待时间。
解决方案二：缓存DNS解析结果另一种提高DNS解析速度的方法是通过缓存DNS解析结果。
一些操作系统和网络设备都会自动缓存DNS解析的结果，以便下次访问同样的域名时可以直接使用缓存的结果，而不需要再次向DNS服务器发送解析请求。
用户可以通过配置操作系统或网络设备来启用DNS解析结果的缓存功能。
问题二：DNS劫持和篡改DNS劫持和篡改是指恶意的第三方通过某种手段干扰DNS解析过程，将用户的DNS请求重定向到恶意的IP地址上。
这样做的目的通常是进行网络钓鱼、域名劫持或者广告注入等活动，给用户带来安全和隐私上的风险。
解决方案一：使用HTTPS加密连接为了避免DNS劫持和篡改，用户可以采用使用HTTPS加密连接的方式访问网站。
HTTPS可以保证通信过程中的数据安全性和完整性，避免被劫持和篡改。
大多数主流的网站已经启用了HTTPS加密连接，用户可以通过浏览器的地址栏来确认是否使用了HTTPS。
解决方案二：使用可信赖的DNS服务器另一种避免DNS劫持和篡改的方法是使用可信赖的DNS服务器。
dnssec配置说明
dnssec 配置说明DNSSEC原理、配置与部署(二) 2011-07-25 中国教育网络作者：段海新字体选择：【大】【中】【小】最新推荐IPv6：校园网积极“吃螃蟹”走... 07-19特别报道：互为师生时代到来07-11IPv6开启互联网应用新纪元07-07云计算实现泛载教育服务07-05DNSSEC是为解决DNS欺骗和缓存污染而设计的一种安全机制。
本文概要介绍DNSSEC在BIND 上的配置，最后介绍国际上的部署情况和它可能对互联网安全机制的影响。
DNSSEC的配置尽管DNSSEC 的工作原理看起来让人气馁，实际的配置操作却并不复杂。
本节以BIND 9为例介绍DNSSEC的基本配置。
尽管BIND 9.3以上就开始支持DNSSEC，仍然建议使用当前最高版本的BIND(当前最新的版本是9.8)。
配置或部署DNSSEC有两种场景：(1 )配置安全的域名解析服务器(Resolver)，该服务器可以保护使用它的用户，防止被DNS 欺骗攻击。
这里只涉及数字签名的验证工作。
(2)配置安全的权威域名服务器(Name Server)，对权威域的资源记录进行签名，保护服务器不被域名欺骗攻击。
配置安全解析服务器激活DNSSEC首先，在BIND的配置文件(一般是/etc/named.conf)中打开DNSSEC选项，比如：options {directory "/var/named";dnssec-validation yes;….};配置Trust anchor其次，要给解析服务器配置可信锚(Trust Anchors)，也就是你所信任的权威域的DNSKEY。
理想情况下我们可以配置一个根的密钥就够了，但是目前DNSSEC还没有完全部署的情况下，我们需要配置很多安全岛(Secure Island)的密钥，可以从很多公开的网站下载这些可信域的DNSKEY文件，包括：(1)Root Zone DNSSEC Trust Anchors：https:///dnssec/。
如何在域名系统中启用DNSSEC功能
如何在域名系统中启用DNSSEC功能引言：在互联网的发展过程中，安全性一直是一个重要的问题。
不论是个人用户还是企业组织，都需要确保其在网络上的数据和信息的安全。
在域名系统（DNS）中，DNSSEC（Domain Name System Security Extensions）就是一个用于增加DNS数据完整性和认证的重要技术。
一、DNSSEC的作用与意义DNSSEC是一种加密扩展技术，通过数字签名和验证机制，对域名系统的数据进行保护和认证，以防止DNS污染、劫持和篡改等安全威胁。
它为终端用户提供了一种可靠的方式来确保所访问的域名和IP地址的真实性，减少欺骗和攻击的风险。
二、DNSSEC的工作原理DNSSEC的工作原理可以简单概括为以下几个步骤：1. 生成公钥和私钥：DNSSEC使用非对称加密算法，首先需要生成一对公钥和私钥。
2. 签名DNS数据：DNS服务器将域名和IP地址的映射关系信息进行签名，生成数字签名。
3. 存储数字签名：DNS服务器将数字签名与域名解析记录一同存储在DNS缓存中。
4. 传输数据：当用户请求访问某个域名时，DNS服务器会将相应的数字签名一同传输给用户。
5. 验证签名：用户的DNS解析器会使用DNS服务器传输的数字签名对返回的域名解析记录进行验证。
6. 检查签名：用户的DNS解析器会使用公钥对数字签名进行检查，确保数据的完整性和真实性。
三、启用DNSSEC功能的步骤启用DNSSEC功能可以提高域名系统的安全性，以下是一些简要的步骤：1. 检查域名注册商：首先需要确保所使用的域名注册商支持DNSSEC功能。
可以通过查询注册商的官方网站或与其联系来了解相关信息。
2. 生成密钥：使用DNSSEC支持的DNS服务器软件，生成DNSSEC所需的公钥和私钥。
这些密钥将用于对域名解析记录进行签名和验证。
3. 注册密钥：将生成的公钥注册到域名注册商的DNS服务器中。
这一步通常需要通过注册商的网站或管理界面完成。
DNSSEC技术发展及影响分析
用客户机朋 务器机制进行域名解析的查询和应答。域名 艮 服务器作为服务器端 ．为客户端完成 Ｄ Ｓ Ｎ 分布式数据的 存储和解析， 包含各级权威服务器和缓存服务器。解析器 位于客户端 ， 负责执行解析请求， 即接受来自客户端应用 程序的 Ｄ Ｓ Ｎ 查询请求， 向域名服务器发送查询请求 ， 并负
助ＤＳ Ｎ 服务器从具有该区授权的域名服务器 （ 通常是主
重要的关键基础设施之一。 完成域名到 Ｉ Ｐ地址的映射， 具
Ｄ Ｓ服务器）上获得所在区的数据 ， Ｎ 并通过定期查询主
ＤＳ Ｎ 服务器以保证所存储的区数据为最新版本。 主服务器 和辅助服务器统称为权威 Ｄ Ｓ Ｎ 服务器。
通过分层结构和分级授权机制 。Ｎ Ｄ Ｓ分布地 Ｄ Ｓ Ｎ 采
责接收域名服务器的返回信息， 将结果发给客户端的应用 程序。 各级域名服务器和解析器构成了Ｄ Ｓ Ｎ 的基础设施。
１ Ｄ Ｓ的安全问题 ． Ｎ ２
间， 域名则是存放在被称为资源记录（ ｓ ｒ ｃｒ， Ｒ ｒｏ ｃ ｒｏ Ｒ ） ｅｕｅｅ ｄ
的数据结构中
ＤＳ Ｎ 协议是至关重要的互联网基础协议 ， 已被广泛使
ｃＴ Ｄ 和通用顶级域 （ ｎｒ ｐｌ ｅ ｄｍ ｉ，ＴＤ ； ｃＬ ） ｇ ｅｃ ｏ ｖｌ ｏ ａ ｇ Ｌ ）域 ｅ ｉｔ ｅ ｎ
名注册人可在顶级域下注册二级或二级以下的域名。 将一
条从叶到根的路径上的各级名称用“” ． 分隔连缀起来， 就 构成一个独一无二的完整域名， 这棵逆向树就称为域名空
否则就说明收到的 Ｒ Ｒ是假的
联网工程任务组（ Ｔ ） Ｉ Ｆ 安全规范如表 ｌ Ｅ 所示ｌ ２ ｌ 。
２ ＤＮ Ｓ Ｃ 技 术 及 其 安 全 性 能 分 析 Ｓ Ｅ
DNS安全防护解决方案
DNS安全防护解决方案一、背景介绍DNS（Domain Name System）是互联网中用于将域名转换为IP地址的系统，它在互联网通信中起到了至关重要的作用。
然而，DNS协议本身存在一些安全隐患，如DNS劫持、DNS缓存投毒、DNS重放攻击等，这些安全威胁可能导致网络安全风险和数据泄露。
为了保障DNS的安全性，需要采取相应的防护措施。
二、DNS安全防护解决方案1. DNSSEC（DNS Security Extensions）DNSSEC是一种基于公钥加密的DNS安全扩展，它通过数字签名的方式保证DNS数据的完整性和真实性。
DNSSEC通过在域名解析过程中添加数字签名，确保用户获取到的DNS响应是可信的。
该技术可以有效防止DNS劫持和DNS欺骗攻击。
2. DNS防火墙DNS防火墙是一种专门用于保护DNS服务器的安全设备，它可以监测和过滤恶意的DNS请求和响应。
DNS防火墙可以根据预设的策略对DNS流量进行过滤和阻断，防止恶意攻击者通过DNS协议实施攻击。
此外，DNS防火墙还可以提供实时的DNS流量分析和日志记录功能，帮助管理员及时发现和应对潜在的安全威胁。
3. DNS流量分析工具DNS流量分析工具可以对DNS流量进行实时监测和分析，帮助管理员及时发现异常流量和潜在的安全威胁。
该工具可以提供详细的DNS流量统计和报表，帮助管理员了解网络中的DNS流量情况，并根据分析结果进行相应的安全调整和优化。
4. DDOS防护DDoS（Distributed Denial of Service）攻击是一种常见的网络攻击方式，它通过大量的恶意请求占用目标服务器的带宽和资源，导致正常用户无法访问。
DNS服务器往往是DDoS攻击的主要目标之一。
为了保护DNS服务器免受DDoS攻击，可以采用DDoS防护设备或服务，通过流量清洗和分流的方式过滤恶意请求，确保DNS服务的正常运行。
5. 安全策略优化除了以上技术手段，还需要对DNS服务器的安全策略进行优化。
DNS安全扩展协议概述
DNS安全扩展协议概述DNS（Domain Name System）安全扩展协议是旨在提高互联网域名系统的安全性和可靠性的一种协议。
随着互联网的迅速发展和大规模网络攻击的增加，保护DNS的安全变得越来越重要。
本文将概述DNS 安全扩展协议的基本原理、应用和未来发展趋势。
一、DNS安全扩展协议简介DNS安全扩展协议，简称DNSSEC（DNS Security Extensions），是一套增强DNS协议的安全机制。
它的设计目的是防止DNS数据的篡改和欺骗攻击，并提供DNS数据的真实性和完整性验证。
DNSSEC的基本原理是使用公钥加密和数字签名技术，为域名系统中的DNS数据添加数字签名，以验证其完整性。
这样一来，用户可以确信获取的DNS数据是来自可信的源，并且没有被篡改过。
二、DNSSEC的主要组成部分DNSSEC协议主要包括以下几个组成部分：1. 公钥基础设施（PKI）：PKI是DNSSEC的关键组成部分，用于生成和分发数字证书和公钥。
通过公钥基础设施的建立，DNSSEC可以提供可信的数字签名验证。
2. 签名区域：每个DNSSEC设置的域名以及其相关子域名都有一个相应的区域签名记录。
该记录包含了该域名区域内所有的资源记录以及相关签名。
3. 验证链：验证链用于验证数字签名的有效性。
每个DNSSEC设置的域名都有一个验证链，该链连接了根域名服务器和域名的签名区域。
三、DNSSEC的应用场景DNSSEC的应用场景包括：1. 防止数据篡改：通过对域名的数据进行数字签名，可以确保用户获取的DNS数据没有被篡改。
这对于确保互联网用户访问正确的网站以及防止DNS劫持等攻击非常重要。
2. 防止欺骗攻击：DNSSEC可以验证域名的真实性，防止恶意攻击者使用伪造的域名进行骗取用户信息等欺骗行为。
3. 提高DNS缓存性能：DNSSEC可以提高DNS缓存服务器的命中率，减少对上层DNS服务器的查询次数，从而提高DNS解析的效率。
DNS安全协议探究
DNS安全协议探究DNS（Domain Name System，域名系统）是互联网中的一项关键技术，用于将易于理解和记忆的域名转换为计算机可识别的IP地址。
然而，由于DNS存在安全隐患，加强DNS安全是保障互联网安全的重要环节。
本文将探究DNS安全协议的相关内容，包括DNSSEC和DoH。
一、DNS安全协议概述DNS安全协议是通过采用加密机制和数字签名等技术，确保DNS 查询和响应的完整性、可信性和机密性。
它可以有效防止DNS欺骗、劫持和篡改等攻击，提供更安全的域名解析服务。
二、DNSSEC（DNS Security Extensions）DNSSEC是一种用于保护DNS协议安全的扩展协议。
它通过数字签名的方式保护DNS数据的完整性，防止DNS劫持和篡改攻击。
DNSSEC使用公钥加密和数字签名技术，对DNS查询结果进行签名，并将签名信息存储在相应的DNS服务器上，以供验证和验证者查询使用。
DNSSEC的部署需要域名注册商、注册局和DNS服务提供商的支持，并需要对DNS服务器进行升级和配置。
尽管DNSSEC在加强DNS安全方面做出了积极的努力，但其部署进展较为缓慢，目前仍被一些安全专家认为存在一定的局限性。
三、DoH（DNS over HTTPS）DoH是将DNS查询和响应通过HTTPS加密通道传输的一种技术。
它的目的是防止DNS查询过程中的数据被窃听和篡改。
DoH通过将DNS请求封装在HTTPS流量中，同时使用传输层安全协议（TLS）加密保护数据，提供更高的数据传输安全性。
相比于DNSSEC，DoH的部署相对简单，可以通过在浏览器或操作系统中启用DoH功能来实现。
然而，DoH也面临网络性能问题和一些安全性考虑，比如DoH可能会使企业难以监控和过滤恶意域名。
四、DNS安全协议的应用与未来发展DNS安全协议的应用范围广泛，从企业网络到个人用户，都可以受益于这些安全措施。
企业可以借助DNSSEC和DoH等协议来加强其网络安全防护能力，保护内部网络免受各种DNS攻击的威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
不管译 出来 的 ｈ ｓ 数 和计算 出 ａｈ
图 ３Ｄ Ｓ Ｎ 的主要安全漏洞
２ 国 育 络２８ ２中 教 网 ０ 。７
维普资讯
个以上的从服务器 。 这些从服务器 负责检验 主服务器 的数据更新 ， 如果 检测到有一个数据更新 ，从 服务 器就传送域的数据 ，也就是
图１ Ｎ Ｄ Ｓ查 询 原 理 图
坏 Ｄ Ｓ服务器 ， Ｗｅ 客户机却 识别 Ｎ 而 ｂ
不 出错误 数据 。这 样就带 来很大 的麻 烦 ，因为 Ｄ Ｓ 常被用作 默认 的认 证 Ｎ 经 系统 。 例 如 ，当一个 用户在浏 览器 上点 击 一家报 纸的 网站 时 ，他期 望看 到的 网页是那家报纸 的。 但是 ， Ｎ 协议并 Ｄ Ｓ 不 包含任何 可 以证 明该 网页正确 的机 制 ，即该 网页确实是 他期望 的那家报
其他关于主机的信息。 这些数据库驻 留
在Ｄ Ｓ Ｎ 服务器 中， Ｎ 服务器和Ｉｔｎｔ ＤＳ ｎｅ ｅ ｒ 或 Ｉｔｎ ｔ ｎ ａｅ互连 。 ｒ 简单地说 ， Ｎ 就是为 Ｄ Ｓ 需要定位指定服务器的网络应用提供一 个名称到地址的 目录服务 。例如 ，用户
立 了 Ｄ ＳＥ Ｎ Ｓ Ｃ丁作组 ，日的是在 现有 的 协议上增添 附加 的 Ｄ Ｓ Ｅ Ｎ Ｓ Ｃ部分 ， 而 从 解 决 ＤＮ Ｓ缺乏安 全性 的问题 。伯克利
据是完整的。
图 ２Ｄ Ｓ Ｅ 查询原理 图 Ｎ ＳＣ
为 了解决这 一问题 ，ＩＴ Ｅ Ｆ正在着
手在Ｄ Ｓ Ｎ 协议 里加入安全扩展协议 ， 也
就 是 所 谓 的 域 名 系 统 的 安 全 协 议
（ ｏ ｉ ｍｅ Ｓ ｓｅ ＥＣ ｒｔ ， Ｄ ｍａ ｎ Ｎａ ｙ ｔ ｍ Ｓ ｕ ｉｙ
（ ｕ１Ｑ ａｉｅ ０ ａｎＮ ｍ ，Ｆ Ｄ ，每 个 Ｆ Ｄ Ｆ １ ｕ ｌｉ Ｄ Ｉ ｉ ａ ｅ Ｑ Ｎ） ｖ ｆｄ ｎ Ｑ Ｎ是 陆一 的 。在 得很 容易。而能够 同时拥有一个 以上域备 份的能力 可以冗余 分配 树 中 ， 由根 到 叶 给 出 主 机 名 查 询 结 果 ，以便 于 找 到 属 于 这 台主 机 负载 ，使数据非 常可靠 。
维普资讯
ＤＮ Ｅ Ｓ Ｃ全 解 析 Ｓ
■文 ／ 陆俊秀
Ｄ Ｓ Ｎ 是一个层次化的数据库 ， 它包 括一系列记录 ， 描述 了名称 、『 地址 和 Ｐ
南 于 Ｄ Ｓ协 议 的 局 限 ，ＩＴ Ｎ Ｅ Ｆ已 成
来的 ｈ ｓ 数是 否匹配 ，对于密码签名这种 ａｈ
协议 的例 子中 ，应答信 息 中不仅包
含 了 验证 信 息 所 需 的 签 名 和关 键 字 ，
而且包含 了原始 的询 问。这就是所 谓的 “ 事务处 理和请求认证 ” ：这种
方式 向询 问者 保证所得 到的应答确
实是针对其原始问题的 。
纸 的网 页。还会有一 种更危 险的情况
出现 ， 某些组织为 了达到某 种 目的 ， 把 毫无 防范 的用户引导 到一个对 该报纸 进行批 评 、或 者蓄意篡 改该报纸 内容 甚至 以诽谤 的方 式对事 件进行错 误报
Ｉｔｒｅ域 名 保 护 协 议 （ ｅｋｌｙ ｎｅｎｔ ｎｅｎｔ Ｂ ｒｅｅ ［ｔｒｅ Ｎ ｍ ａｍｏ ，Ｂ Ｎ ａ ｅＤ ｅ ｎ Ｉ Ｄ） ８２中包 含 了一 ． 些 Ｄ ＳＥ Ｎ Ｓ Ｃ的 功 能 。
认证 方式 都是绝对正确 的 ，因为公 钥仅仅
用 于解密合法 的 ｈｓ 数 ，所以只有拥有私 ａｈ 钥 的拥有者可 以加密这些信息 。 因此 ， 于 对 任何 系统 ，开 发保 护私钥的公钥技术是至 关重要的 。 Ｎ ｓ ｃ Ｄ ｓ Ｅ 工作 组定 义的Ｒ Ｃ２ ４ Ｆ ５ １
ＤＮ Ｓ Ｃ的 目标 就是为在 ＤＮ ＳＥ Ｓ
内部的信息 同时提供权 限认 证和信
息完整性 （ 参看附陶 ） Ｎ Ｓ Ｃ通 。Ｄ Ｓ Ｅ
过 密码 可 以实 现 这 些 目标 。 附 图 显 示 的 是 一 对 ＤＮ Ｓ询 问 和 应 答 过 程 的 示 例 ，一 个 没 有 采 用 ＤＮ Ｓ 协 议 ， 另 一 个 采 用 了 ＳＥＣ Ｄ ＳＥ 协议 。 意 ， ＮＳＣ 注 在采 用 Ｄ Ｓ Ｅ ＮＳＣ
所 谓的域传递 。 Ｄ Ｓ Ｎ 采用层次化结构 ，使得主机名可以惟一化 。Ｄ Ｓ的结构 Ｎ 每个域都 有一个序 列号 ，当主服务器上的域数据更新时 ，就 为 反 向树 结 构 ，由树 叶走 向树 根 就可 以 形 成一 个 全 资 格域 名 要调 整这个序列号 。这种调整使得 在服务器上检测 到数据更新变
道 的 Ｗｅ 务 器 上 。 ｂ服
ＤＮ Ｓ Ｃ主要 依靠公钥 技术对 ＳＥ
于包 含在 Ｄ Ｓ巾的信息创建密码签 Ｎ 名。密码签名 通过 汁算 出一 个密码 ｈ ｓ数来提供 Ｄ Ｓ ａｈ Ｎ 中数据 的完整性 ， 并将 该ｈ ｓ ａｈ数封装进行保护 。 ／ 私 公 钥对 中的私钥用来封装 ｈ ｓ ，然 ａｈ数 后可 以用公钥把 ｈ ｓ ａｈ数译 来。如 果这个译 出的 ｈ ｓ 值 匹配接收者刚 ａｈ 刚计算出来的 ｈｓ 树 ，那 么表 明数 ａｈ
中解 释 了这 个 问 题 。
每发送一个电子 邮件或者访 问一个Ｗｅ ｂ
网页，都必须有一个 Ｄ Ｓ 。 Ｎ 名 问题在于 用户无法 知道 Ｄ Ｓ Ｎ 应答 的来 源是否正 确或者是 否包含 正确 的 数据 。只要稍 微学 习一 下 ，甚 至一个 十 几岁 的黑客都 可 以用错 误数据 来破
的Ｉ Ｐ地址 。对于反映射也有类似的树存在 ，在树 中检索查询 Ｉ Ｐ
地 址 的 目的 是 为 了 找 到 属 于 这 个 Ｉ 地 址 的 主机 名或 者 Ｆ Ｄ Ｐ Ｑ Ｎ。
Ｄ Ｓ Ｎ 高效率 的设计 同时也带来 了负面影响 ，那 就是众多的安 全性漏洞 。例 如 ，当一个远程 系统连接 了一个 应用程序后 ，该 应