了解一下什么是DNSSEC，文章转自ICANN官网。DNS 运作方式的简要描述了解域名系统安全扩展 (DNSSEC)，这有助于对域名系统 (DNS) 有基本的认识。互联网的正常运转离不开 DNS。访问的每一个网页、发送的每一封电子邮件，以及从社交媒体中检索到的每一张图片：所有这些交互都要通过 DNS 将易于使用的域名（如 icann.org）转换为 IP 地址（如 192.0.43.7 和 2001:500:88:200::7），服务器、路由器和其他网络设备需要根据 IP 地址将流量路由到互联网上的适当目的地。无论在任何设备上使用互联网，都需要首先提供 DNS。例如，设想一下，如果用户在手机浏览器中输入网站名称，浏览器使用存根解析器（作为设备操作系统的一部分）开始将网站域名转换为互联网协议 (IP) 地址。存根解析器是一种极为简单的 DNS 客户端，它会将应用的 DNS 数据请求传递到更复杂的 DNS 客户端，也就是所谓的递归解析器。很多网络运营商运行递归解析器，以便处理设备通过其网络发送的 DNS 请求或查询。（有时，小型运营商和组织会对其他网络使用递归解析器，包括作为公众服务运行的
在选择不同的域名DNS服务商时，会做一些简单的测试，试图找出最快速最稳定的服务商。通过一些在线网站监测，DNS的解析时间长短不一，有的很喜人，有的很烦人。这个时间长短其实并不完全取决于所检测的DNS服务商。还与你网站的访问量，与当地的电信DNS等等都有关系。所以没必要患得患失，对监测的结果不用太在意。那么域名解析过程中究竟要经过哪些步骤呢？炒冷饭，摘自许令波 《深入分析Java Web技术内幕》电子工业出版社。较为详细絮叨的看一看域名解析的前中后……DNS域名解析的主要请求过程实例图。域名解析如图所示，当一个用户在浏览器中输入www.abc.com时，DNS解析将会有将近10个步骤，这个过程大体描述如下。当用户在浏览器中输入域名并按下回车键后，第1步，浏览器会检查缓存中有没有这个域名对应的解析过的IP地址，如果缓存中有，这个解析过程就将结束。浏览器缓存域名也是有限制的，不仅浏览器缓存大小有限制，而且缓存的时间也有限制，通常情况下为几分钟到几小时不等，域名被缓存的时间限制可以通过TTL属性来设置。这个缓存时间太长和太短都不好，如果缓存时间太长，一旦域名被解析到的IP有变化，会导致被客户端
DNS服务器里有两个比较重要的记录。一个叫SOA记录（起始授权机构） 一个叫NS（Name Server）记录（域名服务器）关于这两个记录，很多文章都有解释，但是很多人还是很糊涂。我现在通俗的解释一下这两个记录是干什么的。如果理解有错误，欢迎高手来指正。SOA记录表明了DNS服务器之间的关系。SOA记录表明了谁是这个区域的所有者。比如51CTO.COM这个区域。一个DNS服务器安装后，需要创建一个区域，以后这个区域的查询解析，都是通过DNS服务器来完成的。现在来说一下所有者，我这里所说的所有者，就是谁对这个区域有修改权利。常见的DNS服务器只能创建一个标准区域，然后可以创建很多个辅助区域。标准区域是可以读写修改的。而辅助区域只能通过标准区域复制来完成，不能在辅助区域中进行修改。而创建标准区域的DNS就会有SOA记录，或者准确说SOA记录中的主机地址一定是这个标准区域的服务器IP地址。1，A记录A记录也称为主机记录，是使用最广泛的DNS记录，A记录的基本作用就是说明一个域名对应的IP是多少， 它是域名和IP地址的对应关系，表现形式为 www.contoso.com 192
气味
心中旧气味，苦校去年时。
