1、义务教育信息科技七年级上册第2单元 直播网络我来建第7课 域名解析换编码XXXXXX串门喂!李明,你住在哪里?我住在成功大街和平路268号周末王成同学想去找他们班李明同学玩,于是IP地址类似于家庭地址,是唯一的。但IP地址是一串数字,很难记住。例如上面这个地址,外人不熟悉这里很难记住IP地址串门喂!李明,你住在哪里?我住在和平小区如果换种回答方式域名IP地址和域名成功大街和平路268号IP地址和平小区域名DNS域名系统IP地址和域名域名IP地址难以记忆,于是人们又按照一定规则给互联网中的一些计算机起了字符型的名字,这种名字被称为域名例如:就是一个域名服务器的名称中华人民共和国教育部政府机构中国
2、依次缩小根域名位于最右端的字符组合被称为根域名域名的含义域名常用域名字符串的含义域名解析王成要在北京师范大学的官网了解学校的相关信息,他在浏览器地址栏中输入了,打开了网站老师也打开了这个网站,但是老师在地址栏输入的是60.247.18.7域名解析为什么使用了不一样的方式,却都能访问同一个网站呢?域名与IP地址存在对应关系,上网时可以使用域名也可以使用IP地址域名解析输入域名域名IP地址域名解析:把域名转换成IP地址输入域名域名IP地址域名解析域名虽然便于人们记忆,但计算机在网络上通信时,只能识别数字形式的IP地址。这就需要我们的域名服务器(DNS服务器),它能够将域名翻译成相应的IP地址,这个
3、过程就叫域名解析在网络中,有一些服务器专门用于提供域名解析服务,这些服务器被称为域名服务器。实际应用时,往往同时指定多个域名服务器,第一个为主服务器域名服务器查询IP地址IP地址域名DNS域名系统DNS负责将域名翻译为对应的IP地址域名解析域名解析浏览器显示网页的工作过程浏览器显示网页的工作过程浏览器处理 浏览器打开DNS服务器浏览器web服务器域名解析过程获取内容送给客户端域名解析IP地址与域名是一一对应的关系吗?地址与域名是一一对应的关系吗?域名解析回顾打开“命令提示符”窗口的两种方法搜索并单击系统菜单命令双击配套资源中的文件单击域名解析做一做实验目的实验目的体验域名解析过程实验条件实验条
4、件可联网的计算机、抓包软件实验步骤实验步骤1执行ipconfig/all命令,观察显示的信息。其中“DNS 服务器”标明了域名服务器的地址。本机域名服务器的地址是:2打开“命令提示符”窗口,执行ping命令,查看某域名对应的IP地址。域名 对应的IP地址是 域名解析实验步骤实验步骤3运行抓包软件,开始抓取网络通信数据包。4进行浏览网页等网络操作,然后分析抓包软件窗口中显示的数据包信息。注意:很多域名会使用别名,别名也可使用其他别名。域名解析时会层层递进,直到获取相应的IP地址。做一做域名解析利用配套资源中的网络嗅探器软件进行实验时,应选定“DNS 监测”选项域名解析使用配套资源中的网络嗅探器软
5、件进行实验,可以看到类似右边的显示来源:-166.111.4.100来源:-124.236.72.30来源是:DNS服务器其他依据右边的数据,的别名是:一个域名(只能对应一个可以对应多个)IP地址域名解析IP地址与域名是一一对应的关系吗?地址与域名是一一对应的关系吗?在域名和IP地址的关系上,一般认为是一个域名对应一个IP地址,但一个IP地址能对应多个域名域名解析域名服务器中一般存放着地址解析表。理想状态下,域名服务器收到解析请求后,就会根据域名在表中进行查询,然后把查到的IP地址反馈给请求者域名解析域名服务器如果在自己存的表中没有找到相应的记录,就会要求其他域名服务器提供帮助。事实上,互联网
6、中的域名解析服务是由不同层级的服务器协同提供的域名解析DNS 域名域名 IP 总结视频总结视频与域名解析相关的安全问题根域名服务器,也称根服务器,位于域名解析系统的最顶端,负责管理其他域名服务器根服务器对互联网通信的影响巨大,一旦这些服务器发生故障或遭遇攻击,就可能造成大面积网络通信故障IPv4体系全球的根服务器有13台美国 10台(其中1台为主根服务器)欧洲 2台日本 1台p 根服务器自主可控与域名解析相关的安全问题IPv6体系截至2017年,我国牵头发起的“雪人计划”在全球部署了25台IPv6根服务器中国 1台主根服务器+3台辅根服务器p 根服务器自主可控与域名解析相关的安全问题p 警惕D
7、NS欺骗DNS欺骗是一种利用DNS服务实施欺骗的攻击行为通常表现为:在域名解析过程中,把用户原本要访问的IP地址,替换成特定的IP地址,从而使用户在不知不觉中访问假冒的网站DNS欺骗并不是“攻破”了相应的网站,而是冒名顶替,且假冒的网站一般与原网站极其相似,因而使用者很难察觉到,往往只有在接到银行账户被扣款的通知后,才会发觉上当受骗了为了有效抵御DNS欺骗,科研人员正在研发更安全的服务,我国大力推广的IPv6网络就支持更安全的域名解析服务与域名解析相关的安全问题p 警惕DNS欺骗与域名解析相关的安全问题p 警惕DNS欺骗做一做一些单位或机构把和自己相关、相似的域名都进行了注册,并把这些域名指向同一个网站。谈一谈这样做的好处同学们可以从防止用户输入错误、防止假冒网站等角度进行交流思考课堂总结谢 谢 聆 听