网站域名解析错误_DNS解析到底是什么意思？

“相信很多同学都遇到过能打开QQ却打不开网页的情况，当你寻找解决办法的时候，会发现网上大部分解释都说是你的DNS配置错误，很多人也听说过有些路由器或者宽带商存在DNS劫持或者DNS污染，可能你不知道这是什么意思，今天就让我们带你了解一下DNS吧。”

点击这里查看视频版本☝

01

—

通过 IP 地址访问的缺点

简单来说，IP地址是一种用来访问互联网内容的虚拟地址，它能让你在庞大的网络中准确地找到你想要通信的主机并与其交换数据。

这里就有一个问题，如果想访问对方电脑或者服务器上的内容，首先需要知道并记住对方的 IP 地址，IP 地址是由四组 0~255 之间的整数组成，如果记错了就无法正常访问对方。

就如同我们的手机号码一样，如果你想给某人打电话，你必须知道并准确拨打对方的号码。

不管是手机号还是IP地址，这一串数字往往和对方的身份没有任何逻辑联系和规律，这样一串无规律的数字不仅非常难记，而且就算记住了也非常容易忘记。

手机上有类似通讯录、电话簿的功能，可以把手机号码标注上名字或者身份，这样打电话的时候只要看名字就可以了。电脑里也有类似的功能。

02

—

【DNS服务器的作用】

计算机或者服务器之间要进行数据访问，就需要知道对方的IP地址，比如你想打开百度的主页，那么首先需要打开浏览器，然后输入百度的IP地址：202.108.22.5，按下回车键，你就会发现你已经成功进入了百度的主页。

但是相信现在应该没有多少人会用IP地址来访问网页了，因为IP地址比较难记，大家打开浏览器，输入百度的域名，然后回车就可以访问百度的服务器，进入百度首页。

这里你没有输入百度的IP地址，但是你还是可以打开百度的，原因是你的电脑里有一个跟电话簿一样的文件，里面记录着域名和IP的对应关系，就像通讯录里记录的姓名和手机号码一样，这个文件就是Hosts文件。

Hosts 文件通常位于 C:\\\\etc 目录中。

当你进入的时候，由于不能直接通过域名来上网，所以系统会在Hosts文件中查找这个域名对应的IP地址，也就是202.108.22.5，然后电脑就帮你访问202.108.22.5这个IP地址，你就进入了百度的首页。

但是这里有一个问题，Hosts文件是有限的，它可以保存一些常用域名对应的IP，但是你不可能拥有全世界所有域名对应的IP，就像你不可能在手机里存下全世界所有人的姓名和电话号码一样。

于是人们想到设立专门的服务器，用于存储全球许多域名和IP地址的映射表。

当你要访问一个网站的时候，你的电脑首先会到这样的一个服务器去查询你要访问的域名对应的IP地址，然后访问这个IP地址，这个服务器就是我们所说的DNS服务器。

简单来说DNS服务器就是一个向导，当你输入一个域名的时候，DNS服务器会告诉你的电脑这个域名对应的IP地址是什么，你的电脑就会去访问这个IP地址。

这样，大家只需要记住域名就能完成上网和数据交互，而不用记住一长串完全不规则的IP地址。

03

—

如何修改 DNS 服务器

因此你会发现DNS服务器越快，响应速度就越快，你查询域名后面的IP地址的速度就越快，访问网站的速度也就越快。因此选择一个适合自己的DNS服务器，可以大大提升你的上网体验。

那我们如何更改DNS服务器呢？我们只需要右键点击屏幕右下角的网络图标，打开网络和设置、更改适配器选项，然后找到你所连接的网卡，右键点击属性，双击协议版本4（TCP4/IPv4），这里我们就可以手动设置DNS服务器地址了。

常用的DNS如下图所示，大家可以根据自己的网络情况进行测试。一般来说，没有绝对的好DNS和绝对坏DNS，因为不同的用户位于不同的地域，连接的网络供应商不同，使用的设备也不同，这就导致同一个DNS对不同的用户使用效果完全不一样。所以还是需要根据具体情况进行具体测试，才知道哪个最合适。当然，如果嫌麻烦，也可以使用运营商自动提供的DNS。

这就能解释一开始的症状了，你能登录QQ但是不能正常访问网页。登录QQ就是直接访问腾讯的服务器，QQ客户端已经帮你配置好了所有的IP地址，这里不涉及域名解析，所以你可以正常登录。

但是如果你的DNS配置不正确的话，你的电脑就无法正常访问DNS服务器帮你解析域名后面的IP地址，当你直接在浏览器中输入网站的域名时，电脑就无法知道域名后面的IP地址，自然也就无法帮你访问对方的服务器了。

04

—

DNS 劫持和 DNS 污染

了解了DNS的作用之后，你应该对什么是DNS劫持、DNS污染有一个大概的了解了。假设一个网站的域名是，IP地址是202.206.64.41，你输入之后，正常的DNS服务器应该会返回202.206.64.41，但是如果在这个过程中发生了一些未知的操作，最后返回的是202.206.64.42，那么你就访问了另外一个网站。

那么这种情况到底有多可怕？

轻微的情况他可能会返回一些广告给你，最多影响一下用户体验，严重的话他可能会复制一个完整的网站然后制作一个克隆网站，利用克隆网站来获取个人信息甚至盗取账号。

从前端来看，你输入的域名并没有错，你以为自己访问的是正确的网站，但事实上你掉入了别人的陷阱。

因此，DNS污染、DNS劫持对互联网安全构成巨大威胁，利用各种手段污染、劫持DNS都是违法行为，涉嫌破坏计算机信息系统罪。

我希望在阅读完本文之后，您能够对 DNS 有一个大致的了解，知道它是用来做什么的，以及如何修改您的 DNS 服务器。

（超过）

以前的内容：