名词解释DNSDNS（DomainNameSystem，域名系统）是一种将域名转换成IP地址的系统，它作为互联网的一种服务，允许用户通过域名访问网站而不是使用IP地址。
它有助于更容易地访问网站，因为每个网站有一个唯一的IP地址，但有时这个地址很难记住和理解。
DNS是一种分布式数据库，它将域名和相关的IP地址关联起来。
当用户输入特定网站的域名时，它将自动将其映射到正确的IP地址，使其可以正确地路由到指定的服务器。
DNS服务器是一种特殊的软件服务器，可以存储域名和IP地址的对应关系。
它将用户的域名解析成可以被路由的IP地址，使用户可以访问指定的服务器。
DNS服务器可以由各个组织运行，也可以通过互联网服务提供商运行。
DNS通过应用层的域名解析服务（DNS）协议来实现。
应用层协议负责传输应用程序之间发送的数据，并提供用户与其他网络上的计算机之间进行通信的手段。
应用层协议不需要提供实际的数据传输，而是负责传输应用程序之间发送的数据，如文件、图像、视频及其他数据。
DNS的主要功能是将域名转换为IP地址，这样，用户可以使用更容易记忆的域名来访问网站，而不是使用IP地址。
它还提供了一些其他有用的功能，例如负载均衡，用于将流量按一定比例分配到多台服务器，以减轻网络压力；隐藏内部信息，用于隐藏内部网络架构，以免被黑客利用；以及记录更改，用于记录域名的拥有者或控制者等。
DNS是建立在分布式数据库系统上的，这意味着DNS的数据可以定期备份，以防止由于单个故障或其他原因而发生的数据丢失。
DNS 的服务也由多个服务提供商提供，以确保可靠性，避免数据损坏、丢失或更改。
总的来说，DNS提供了一种方便的方式来访问网站，它使用域名来映射IP地址，以简化用户在互联网上浏览网页的过程。
它也提供了一些其他有用的功能，如负载均衡和隐藏内部信息等，使得网络更安全、可靠和快速。
应用层的作用原理1. 什么是应用层？应用层是计算机网络体系结构中的最顶层，它负责为用户提供各种应用服务。
在OSI模型中，应用层位于最上层，直接与用户进行交互，为用户提供数据传输、网络资源共享和远程控制等功能。
2. 应用层的作用应用层的主要作用是为用户提供各种应用服务，并实现应用程序之间的通信。
它提供了一系列的网络协议和接口，使应用程序可以通过网络传输数据并进行通信。
应用层能够将传输层提供的数据进行解析和封装，使得应用层可以透明地进行数据传输和交互。
3. 应用层的功能应用层包括了多种应用服务和功能，下面列举了其中的一些常见功能：•提供电子邮件服务：应用层可以通过电子邮件协议（如SMTP、POP3）实现发送和接收电子邮件的功能。
•提供文件传输服务：应用层可以通过文件传输协议（如FTP、TFTP）实现文件的上传和下载功能。
•提供远程登录服务：应用层可以通过Telnet协议实现远程登录到其他主机的功能。
•提供万维网服务：应用层可以通过HTTP协议实现浏览网页的功能。
•提供域名解析服务：应用层可以通过域名解析协议（如DNS）将域名解析成IP地址。
•提供实时通信服务：应用层可以通过即时通信协议（如QQ、微信）实现实时通信的功能。
4. 应用层的原理应用层的实现原理基于客户端-服务器模式。
具体原理如下：•客户端向服务器发送请求：客户端应用程序通过应用层的协议栈向服务器发起请求。
请求中包含了目标主机的IP地址和端口号，以及请求的操作命令和参数等信息。
•服务器接收请求并处理：服务器应用程序通过应用层的协议栈接收客户端的请求。
服务器根据请求中的信息进行相应的处理，可以是查询数据库、发送电子邮件或返回网页等操作。
•服务器向客户端发送响应：服务器应用程序处理完请求后，通过应用层的协议栈将响应发送给客户端。
响应中包含了执行结果、数据内容或错误信息等信息。
•客户端接收响应并处理：客户端应用程序通过应用层的协议栈接收服务器的响应。
应用层的8个协议及定义应用层是计算机网络体系结构中的顶层，它为应用程序提供服务和接口，允许应用程序之间利用网络交换信息。
应用层协议定义了应用程序如何交换数据和与网络中的其他应用程序进行通信的规则和标准。
本文将介绍应用层的8个协议，分别是HTTP、FTP、SMTP、POP3、IMAP、DNS、TELNET和SSH。
1. HTTP协议HTTP（HyperText Transfer Protocol）协议是用于Web浏览器和Web服务器之间数据传输的协议。
它是一种客户端-服务器协议，允许客户端向Web服务器发起请求并接受Web服务器的响应。
HTTP协议通常用于从Web服务器获取HTML文档、图像、视频和其他Web资源，可以通过标准的URL来访问Web资源。
2. FTP协议FTP（File Transfer Protocol）协议是一种用于在计算机之间传输文件的协议，它允许用户通过FTP客户端将文件上传和下载到FTP服务器。
FTP协议可以在用于文件传输的不同操作之间进行选择，如上传、下载、删除、重命名等。
上传和下载传输使用不同的数据端口，文件可以通过不同的传输模式来传输。
3. SMTP协议SMTP（Simple Mail Transfer Protocol）协议是一种用于电子邮件传输的协议，用于发送和接收电子邮件。
SMTP协议使用客户端-服务器体系结构，在用户的计算机和邮件服务器之间传输电子邮件。
SMTP协议支持电子邮件的传输，但不支持电子邮件的存储。
4. POP3协议POP3（Post Office Protocol version 3）协议是一种用于从邮件服务器接收电子邮件的协议。
它用于通过用户的邮件客户端从服务器上检索电子邮件。
POP3协议允许用户下载带有附件的邮件，并将邮件从服务器上删除以节省存储空间。
5. IMAP协议IMAP（Internet Message Access Protocol）协议是一种用于访问电子邮件的协议，它允许用户在邮件服务器上执行多种操作，如阅读、编辑、删除、标记邮件等。
DNS: 名称解析服务，不是域名解析服务，因为它解析的是计算机FQDN:FQDN ：(Fully Qualified Domain Name)完全合格域名/全称域名，是指主机名加上全路径，全路径中列出了序列中所有域成员。
全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。
从全域名中包含的信息可以看出主机在域名树中的位置。
DNS 组件：DNS 服务器DNS CLIENTDNS 查询：递归查询：DNS 会回应查询的IP 地址迭代查询：在DNS 迭代查询中，客户端可能得到下一个DNS 服务器的地址根提示：本地的DNS 查询公网的13台根DNS(当DNS 为.域，根提示不可用)转发：将所有的DNS 请求转发给指定的DNS条件转发：windows 2003及之后，主要zone1.辅助zone2.存根zone3.DNS 区域类型正向查找区域 反向查找区域主要区域 辅助区域 存根区域Zone 类型：加入域时，当没有配置DNS 时，可以使用域的netbios 名加入域Enter command 1.Local host name 2.Hosts file 3.DNS server 4.NetBIOS name cache 5.WINS Server 6.Broadcast 7.LMHOSTS File 8.名称解析过程DNS 简介8.LMHOSTS File使用DNSSEC技术保护DNS安全DNSSEC主要依靠公钥技术对于包含在DNS中的信息创建密码签名。
密码签名通过计算出一个密码hash数来提供DNS中数据的完整性，并将该hash数封装进行保护。
私/公钥对中的私钥用来封装hash数，然后可以用公钥把hash数译出来。
如果这个译出的hash值匹配接收者刚刚计算出来的hash树，那么表明数据是完整的。
不管译出来的hash数和计算出来的hash数是否匹配，对于密码签名这种认证方式都是绝对正确的，因为公钥仅仅用于解密合法的hash数，所以只有拥有私钥的拥有者可以加密这些信息。
