DNS（DomainNameSystem，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。一台主机的dns服务器的好坏会直接影响我们上网的速度以及网站的访问，今天我们一起来看一下如何为Linux系统配置好用的公共DNS.1\.查看服务器的DNS方法一，查看

ndcresolverflushdefaultif和ndcresolverflushifwlan0需要root出自HowcanIflushtheDNSCache?(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fandroid.stac

基本常识1.在互联网中，DNS是分布式服务系统，同时具有TCP服务和UDP服务，端口都是53.2.DNS地址查询分为递归查询和迭代查询!(https://static.oschina.net/uploads/space/2017/0104/095433_jsOk_2256215.png)!(https://static.oschina

1、使用yuminstalldnsmasqy 安装dns（含dnsserver和dns代理功能）2、查询dnsmasq已经安装成功\root@localhost~\ rpmqdnsmasqdnsmasq2.4818.el6\_9.x86\_64\root@localhost~\3、配置/

1、安装服务yum–yinstallbind安装DNS服务yuminstallbindutils–y安装DNS检测工具2、编辑配置文件vi/etc/named.conf!(https://oscimg.oschina.net/oscnet/6fbaba1ac79f1df84bae

DNS域传送漏洞图片展示现象<strong这里借用一张图片，现在DNS域传送漏洞很不好找了！</strong!(https://oscimg.oschina.net/oscnet/c164811810ca377871735d7128bac2521b5.png)

作用参数ddnsupdatestyle 类型定义DNS服务动态更新的类型，类型包括：none(不支持动态更新)，interim(互动更新模式)与adhoc(特殊更新模式)allow/ignoreclientupdates允许/忽略客户机更新DNS记录defaultleasetime2300默

1传统访问页面方式  (1)用户提交域名  (2)浏览器对域名解析，找不到对于的IP；再到操作系统，还是没有；再到路由器，    再没有就到DNS服务器找  (3)最后找到对应的IP地址，向域名的服务主机发出数据访问请求  (4)服务器就返回页面的内容给客户端  但是在这里的问题就是如果访问量很大的网站的话，比如

!(https://oscimg.oschina.net/oscnet/f9d680a5c7988b91b916c81357794f9f203.png)要讲DoT和DoH，不可避免的我们要重温一下DNS协议的历史。DNS协议在1987年甚至更早的时候就被规范好，那个年代互联网安全还不是严重的威胁，DNS协议使用非可靠的UDP和TCP协议。

我们在上网时如果想要访问到另一台机器上的内容，通常只需要直接输入一串地址，就能够准确访问到自己想要访问的网站。但是实际上这只是方便我们记忆的字符形式网络标识，真正让我们的机器和另一台机器进行沟通的是IP地址。只不过IP地址无论是输入还是记忆都非常麻烦，因此才诞生了域名系统。那么域名是怎么连接到那个服务器的IP呢？这就和我们今天要说的域名系统DN