除了基本的翻译工作之外,DNS还能为我们带来哪些优势呢?今天,笔者就向大家简单介绍三种DNS能够告诉我们的事儿。
一、检测垃圾邮件和Botnet僵尸网络
检测垃圾邮件
众所周知,Botnet僵尸网络就是许多台被恶意代码感染、控制的与互联网相连接的计算机。而当一个运行一个垃圾邮件的时候,会有大量的邮件被发送到一个预定的域名列表里;就导致一个已经不存在的域名,被高频率的访问。另外,在图示一圾邮件和Botnet僵尸网络,并迅速识别受损及其,解决问题。
二、优化网络速度,降低网络成本
DNS数据可以告诉我们是否出现网络堵塞,并识别网络堵塞的原因。上图是未经过滤的图片,根据颜色的不同,可以看出网络速度的不同。继续研究的话你可以调节DNS服务器配置,改善网络速度,减少在某些应用程序上的等待时间,甚至有可能节省网络成本。
三、发现软件漏洞
正常的DNS应该是稳定的,但如果你发现Servfail响应异常,那可能意味着出现了网络漏洞。它或者意味着软件漏洞,或这意味着你的服务器配置相对较差,可能会增加你的风险。
Google DNS服务器平均每天处理超过1500亿个查询。在2014年3月17日,根据网络监测公司BGPMon数据,Google的公开DNS服务器IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。类似这样的事件时有发生,我们所需要做的就是利用一切手段,防止这样的事件发生。
长久以来,DNS一直未作为分析网络问题的标准,甚至可能性。但是如今根据相关测试我们可以看出,DNS可以告诉我们的还有很多。比如检测垃圾邮件和Botnet僵尸网络;优化网络速度,降低网络成本和发现软件漏洞。
尽管DNS看起来优势多多,但是DNS域名服务器安全问题由来已久,比如2009年的519事件,因为DNSPOD用户域名相互攻击造成DNSPOD宕机,大量请求压力让运营商服务器受到了影响,导致南方六省断网、服务器崩溃。后来的DNS域名被篡改、DDOS攻击、内部威胁等问题也持续存在。