公共域名解析服務

1. 為什麼要將DNS（域名系統）修改為：114.114.114.114

如果DNS伺服器地址設置不當，可能會導致網速慢、出現彈窗廣告、網址打不開、打開不是自己想要的網站等一系列問題。把DNS設為「114.114.114.114」這一公用DNS伺服器，只是設置DNS伺服器地址的一種可行選擇而非必須或唯一的選擇。

2. 默認情況下，域名解析伺服器所連接的地址是公共DNS嗎

DNS分查詢和解析兩種功能，共用DNS負責查詢，域名DNS負責解析。

公共DNS與運營商DNS不同的是，公共DNS一般以一個或兩個非常容易記住的IP方式（如網路公共DNS服務IP：180.76.76.76）給所有用戶提供統一服務。公共DNS相對於運營商DNS的優勢主要在無劫持、更快、更穩定、更安全等。

望採納。

3. 騰訊公共DNS是什麼，怎麼使用公共DNS

騰訊公共DNS指的是DNSPod公司推出的公共域名解析服務，這項服務IP為119.29.29.29。該內服務支持為全網容用戶提供域名的公共遞歸解析服務，其使用方式如下：

1.首先通過網路搜索【騰訊電腦管家】，在其官網上點擊下載該軟體到個人電腦上。

4. 國內公共dns哪個最快

中國互聯網路中心：1.2.4.8、210.2.4.8、101.226.4.6（電信及移動）、123.125.81.6（聯通）

阿里DNS：223.5.5.5、223.6.6.6

googleDNS：8.8.8.8、8.8.4.4

openDNS：
208.67.222.222
208.67.220.220
208.67.222.220
208.67.220.222

另有兩個為Family Shield Servers， 可以阻擋含有惡意網站

208.67.220.123 IPv6地址

2620:0:ccc::2

2620:0:ccd::2

純凈 無劫持 無需再忍受被強扭去看廣告或粗俗網站之痛苦服務地址為：114.114.114.114 和 114.114.115.115

攔截 釣魚病毒木馬網站 增強網銀、證券、購物、游戲、隱私信息安全服務地址為：114.114.114.119 和 114.114.115.119

opener（不穩定）：42.120.21.30

(4)公共域名解析服務擴展閱讀：

DNS（Domain Name System，域名系統），萬維網上作為域名和IP地址相互映射的一個分布式資料庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過域名，最終得到該域名對應的IP地址的過程叫做域名解析（或主機名解析）。DNS協議運行在UDP協議之上，使用埠號53。在RFC文檔中RFC 2181對DNS有規范說明，RFC 2136對DNS的動態更新進行說明，RFC 2308對DNS查詢的反向緩存進行說明。

每個IP地址都可以有一個主機名，主機名由一個或多個字元串組成，字元串之間用小數點隔開。有了主機名，就不要死記硬背每台IP設備的IP地址，只要記住相對直觀有意義的主機名就行了。這就是DNS協議的功能。

主機名到IP地址的映射有兩種方式：

1）靜態映射，每台設備上都配置主機到IP地址的映射，各設備獨立維護自己的映射表，而且只供本設備使用；

2）動態映射，建立一套域名解析系統（DNS），只在專門的DNS伺服器上配置主機到IP地址的映射，網路上需要使用主機名通信的設備，首先需要到DNS伺服器查詢主機所對應的IP地址。

5. 進行dns跟蹤跟蹤到公共dns怎麼回事

DNS查詢可以有兩種解釋，一種是指客戶端查詢指定DNS伺服器上的資源記錄（如A記錄），另一種是指查詢FQDN名的解析過程。
一、查詢DNS伺服器上的資源記錄
您可以在Windows平台下，使用命令行工具，輸入nslookup，返回的結果包括域名對應的IP地址（A記錄）、別名（CNAME記錄）等。除了以上方法外，還可以通過一些DNS查詢站點如國外的國內的 查詢域名的DNS信息。
二、FQDN名的解析過程查詢
若想跟蹤一個FQDN名的解析過程，在LinuxShell下輸入dig www +trace，返回的結果包括從跟域開始的遞歸或迭代過程，一直到權威域名伺服器。
GeniePro DNS 應對DNS劫持和DNS緩存中毒攻擊
的關鍵性機制：一致性檢查
每個Geniepro節點將自身的DNS記錄發送給工作組內其他節點請求一致性檢查；
每個Geniepro節點將自身的記錄與收到的記錄進行比較；
每個Geniepro工作組的通信協調節點將獲得的DNS記錄更新發送給其他組的通信協調節點請求一致性檢查；
每個Genipro工作組的通信協調節點向上一級DNS伺服器請求更新記錄並與收到的其他通信協調節點的記錄進行比較

6. 免費域名解析服務選哪個

一般的域名注冊商，都提供免費的dns域名解析。國外的moniker這個注冊商好像是收點錢。其他的我遇到的幾家都不收費，如godaddy，enom，domain，mydomain，等

7. 發現DNS服務存在問題需要修復

發現DNS服務存在問題需要修復，這個問題有可能是運行商的網路故障，也有可能是電腦DNS設置問題，需要逐一排查。

解決辦法如下：

一、DNS伺服器端的解決辦法：

用戶申請安裝寬頻上網服務時，網路服務商工作人員會提供或設置合適的DNS伺服器地址。如果以前DNS服務正常，現在提示配置錯誤，則有可能是DNS伺服器出現故障，或這個DNS伺服器受到攻擊，其DNS服務被劫持，這時需要及時向網路服務商客服報修。而在等待其處理過程中，還可自行更改其它正常的DNS伺服器。如以下所列：

A、DNSPod DNS+：DNSPod的 Public DNS+是目前國內第一家支持ECS的公共DNS，是DNSPod推出的公共域名解析服務，可以為全網用戶提供域名的公共遞歸解析服務！

DNS 伺服器 IP 地址：

首選：119.29.29.29

備選：182.254.116.116

B、114DNS：國內用戶量巨大的DNS，訪問速度快，各省都有節點，同時滿足電信、聯通、移動各運營商用戶，可以有效預防劫持。

DNS 伺服器 IP 地址：

首選：114.114.114.114

備選：114.114.114.115

C、阿里 AliDNS：阿里公共DNS是阿里巴巴集團推出的DNS遞歸解析系統，目標是成為國內互聯網基礎設施的組成部分，面向互聯網用戶提供「快速」、「穩定」、「智能」的免費DNS遞歸解析服務。

DNS 伺服器 IP 地址：

首選：223.5.5.5

備選：223.6.6.6

二、路由器端的解決辦法：

如果只是路由器端DNS配置錯誤（如DNS伺服器端地址發生了改變）或用戶路由器受到攻擊導致DNS劫持，則需要及時修改路由器登錄密碼並將配置錯誤或被劫持的DNS伺服器地址修改為正確的地址。同時，還要通過安裝安全軟體進行防DNS劫持。其具體操作為：

（1）輸入路由器IP地址：在瀏覽器地址欄內輸入路由器IP地址（可參閱路由器說明書或查看路由器背面銘牌上的說明），如：192.168.1.1，並回車。

（4）通過安全軟體如360安全衛士加強安全防護。定期使用安全軟體進行電腦體檢、全盤查殺木馬、病毒等操作。

8. 什麼是公用DNS，免費公用DNS有哪些

公用DNS是針對大眾用戶推出的一種DNS解析服務，一般情況大家上網都是採用默認的DNS節點，通俗的說是你拉網線的網路商近提供。有時候默認的DNS速度不夠快，或者不穩定，我們可以把DNS改成公用DNS。

公用DNS的一大顯著特點是服務的域名數量巨大，用戶數多，同時還具有安全性和抗攻擊性，低延遲（響應快），無攔截（無廣告）等特點。

下面給大家推薦幾個免費的國外公用DNS：

Google Public DNS （8.8.8.8， 8.8.4.4）

OpenDNS （208.67.222.222， 208.67.220.220）

OpenDNS Family （208.67.222.123， 208.67.220.123）

Dyn DNS （216.146.35.35， 216.146.36.36）

Comodo Secure (8.26.56.26， 8.20.247.20)

UltraDNS （156.154.70.1， 156.154.71.1）

Norton ConnectSafe (199.85.126.10, 199.85.127.10)

9. 公共dns與域名dns有什麼區別

DNS分查詢和解析兩種功能，共用DNS負責查詢，域名DNS負責解析。
我們上網通過共用DNS去查詢域名對應的IP地址，而共用DNS則通過查詢域名DNS獲取相應的數據。
舉個簡單的例子，共用DNS就像是地圖，可以看到每條街道的名稱，而域名DNS則像是規劃部門，負責定義每條路的名稱。

10. 如何搭建一個公共DNS伺服器

一、伺服器環境

必須為centos6.x的 環境 centos7.x不能按照本教程 centos5.x未測試

二、安裝並啟動DNSMASQ

yum install -y dnsmasqservice dnsmasq start

三、dnsmasq配置

1、Dnsmasq的配置文件路徑為：/etc/dnsmasq.conf

# ll -d /etc/dnsmasq.conf -rw-r--r-- 1 root root 21237 Feb 23 00:17 /etc/dnsmasq.conf

2、編輯/etc/dnsmasq.conf

resolv-file=/etc/resolv.dnsmasq.conf //dnsmasq 會從這個文件中尋找上游dns伺服器strict-order //去掉前面的#addn-hosts=/etc/dnsmasq.hosts //在這個目裡面添加記錄listen-address=127.0.0.1,192.168.1.123//監聽地址 如果想對所有計算機服務，則為0.0.0.0

3、修改/etc/resolv.conf

echo 'nameserver 127.0.0.1' > /etc/resolv.conf

4、創建resolv.dnsmasq.conf文件並添加上游dns伺服器的地址

touch /etc/resolv.dnsmasq.confecho 'nameserver 119.29.29.29' > /etc/resolv.dnsmasq.conf

5、創建dnsmasq.hosts文件

cp /etc/hosts /etc/dnsmasq.hostsecho 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.conf

提示：resolv.dnsmasq.conf中設置的是真正的Nameserver，可以用電信、聯通等公共的DNS。

三、DNSmasq啟動

1、設置Dnsmasq開機啟動並啟動Dnsmasq服務：

chkconfig dnsmasq on/etc/init.d/dnsmasq restart

2、netstat -tunlp|grep 53 查看Dnsmasq是否正常啟動：

# netstat -tlunp|grep 53tcp 0 0 0.0.0.0:53 0.0.0.0:* LISTEN 2491/dnsmasq tcp 0 0 :::53 :::* LISTEN 2491/dnsmasq udp 0 0 0.0.0.0:53 0.0.0.0:* 2491/dnsmasq udp 0 0 :::53 :::* 2491/dnsmasq

3、dig smallxu.me，第一次是沒有緩存，所以時間是400多

4、第二次再次測試，因為已經有了緩存，所以查詢時間已經變成了2.

為了防止故意進行DNS劫持，這里不貼出

四、DNSMASQ的配置

1、本地DNS使用

這里我們本地DNS可以使用伺服器中配置的IP，這樣我們本機就使用到自己的DNS，備用DNS可以用一個第三方公用DNS。

2、屏蔽網站/廣告

vi /etc/dnsmasq.conf

如果我們需要屏蔽某個網站或者廣告，可以修改上面的文件

address=/itbulu.com/127.0.0.1address=/smallxu.me/127.0.0.1

比如我希望無法打開這兩個網站，就在配置文件中添加指定的IP或者其他劫持的IP，比如我們打開某個網站被指定到其他的伺服器或者網站中，就這樣被劫持的。同樣的，我們也可以將廣告目錄屏蔽。

添加後 smallxu.me和itbulu.com將會被解析到127.0.0.1

第五、Dnsmasq配置和使用總結

Dnsmasq實際功能不僅僅局限在上面的搭建我們本地需要的DNS伺服器功能，如果真就這么簡單的用法，那我們也沒有必要用一台伺服器配置。使用點第三方公共DNS還是沒有問題的，有點廣告也無妨。