保護DNS伺服器十大最有效方法

DNS 基本知識

網際網路上的所有電腦，從智慧型手機或筆記型電腦到為大量零售網站提供內容服務的伺服器，都是使用數字找到彼此並互相通訊。這些數字稱為 IP 地址。當您開啟 Web 瀏覽器進入網站時，不需要記住這些冗長的數字進行輸入，而是輸入像 example.com 這樣的網域名稱就可以連接到正確的位置。

Amazon Route 53 這類的 DNS 服務是一種全球分佈的服務，它將 www.example.com 這種人們可讀取的名稱轉換為 192.0.2.1 等數字 IP 地址，供電腦用於互相連接。網際網路 DNS 系統的工作原理和電話簿類似，管理名稱和數字之間的映射關係。DNS 伺服器將名稱請求轉換為 IP 地址，以控制最終使用者在 Web 瀏覽器中輸入網域名稱時要連接的伺服器。這些請求稱為查詢。

DNS 服務的類型

授權 DNS 服務：提供更新機制供開發人員管理其公有 DNS 名稱，回應 DNS 查詢將網域名稱轉譯為 IP 地址。授權 DNS 擁有網域的最終授權。Amazon Route 53 是一種授權 DNS 系統。

遞迴 DNS：用戶端通常不直接向授權 DNS 服務查詢，而是連接解析程式（遞迴 DNS 服務）。它不擁有 DNS 記錄，扮演代取 DNS 資訊的媒介；若已快取則回應，否則將查詢傳給授權 DNS 伺服器。