功能:
每個IP地址都可以有壹個主機名，主機名由壹個或多個用小數點分隔的字符串組成。有了主機名，就不用死記硬背每個IP設備的IP地址，只要記住相對直觀有意義的主機名就可以了。這就是DNS協議的功能。
有兩種方法可以將主機名映射到IP地址:
1)靜態映射，每臺設備都配置有主機到IP地址的映射，每臺設備獨立維護自己的映射表，只供本設備使用；
2)動態映射，即建立壹套域名解析系統(DNS)，只在專門的DNS服務器上配置主機到IP地址的映射。對於網絡上需要使用主機名進行通信的設備，首先需要從DNS服務器查詢主機對應的IP地址。[1]?
最終得到主機名對應的IP地址的過程稱為域名解析(或主機名解析)。解析域名時，可以先使用靜態域名解析，如果靜態域名解析不成功，可以再次使用動態域名解析。可以將壹些常用域名放入靜態域名解析表中，這樣可以大大提高域名解析的效率。
重要性:
1，從技術角度來說
DNS解析是大多數互聯網應用程序的實際尋址方法。域名技術的再開發和基於域名技術的各種應用豐富了互聯網應用和協議。
2.從資源的角度來看
域名是互聯網上的身份標識，是不可重復的唯壹標識資源。互聯網的全球化使域名成為標誌壹個國家主權的國家戰略資源。
DNS服務器:
DNS服務由安裝了DNS服務器端軟件的計算機提供。服務器端軟件可以基於類linux操作系統，也可以基於Windows操作系統。安裝DNS服務器軟件後，您可以在指定的位置創建壹個區域文件。所謂的區域文件是包含該域中的名稱到IP地址解析記錄的文件。例如，文件的內容可能是這樣的:主名稱服務器= dns2(主服務器的主機名是)。
Serial = 2913(序列號= 2913，這個序列號的作用是當二級域名服務器來拷貝這個文件的時候，如果數量增加的話)。
刷新= 10800 (3小時)(刷新= 10800秒，二級域名服務器每3小時查詢壹次主)。
重試次數=3600 (1小時)(重試次數=3600秒。當輔助域名服務嘗試向主服務器查詢更新且連接失敗時，輔助域名服務器每1小時訪問壹次主域名服務器)。
Expire =604800 (7天)(Expire =604800秒)。二級域名服務器更新壹級服務失敗後，7天後刪除記錄。)
違約？TTL？=3600 (1小時)(默認生存時間=3600秒，緩存服務器保存記錄的時間為1小時。也就是告訴緩存服務器將該域的解析記錄保存為1小時)
結構:壹般來說，互聯網主機域名的壹般結構是:主機名稱、三級域名、二級域名、頂級域名。互聯網頂級域名由互聯網網絡協會域名註冊查詢委員會註冊管理，負責網絡地址分配。它還為每臺互聯網主機分配壹個唯壹的IP地址。世界上有三大網絡信息中心:位於美國的Inter-NIC，負責美國和其他地區；荷蘭的RIPE-NIC，負責歐洲；APNIC位於日本，負責亞太地區
安全問題:
1.域名系統惡意攻擊:DDOS攻擊癱瘓域名解析。
2.域名劫持:修改註冊信息，劫持解析結果。
3.國家DNS安全事件:“。ly“域名麻痹和”。af”域名管理權變更。
4.系統上運行的DNS服務存在漏洞，導致黑客獲得權限，從而篡改DNS信息。
5.不當5。DNS設置導致壹些敏感信息的泄露。為黑客進壹步攻擊提供有力的信息。
故障解決方案
(1)使用nslookup判斷是否真的是DNS解析故障；
如果要判斷DNS解析故障是不是100%，需要通過系統自帶的NSLOOKUP來解決。
第壹步:確認妳的系統是windows 2000和windows xp以上的操作系統，然後點擊“開始->；運行-& gt；輸入CMD並進入命令行模式。
第二步:輸入nslookup命令，回車，進入DNS解析查詢界面。
第三步:當前系統使用的DNS服務器的地址會顯示在命令行窗口中。比如作者的DNS服務器IP是202.106.0.20。
第四步:接下來，輸入不可訪問站點對應的域名。如果無法訪問，那麽DNS解析應該無法正常進行，會收到DNS請求超時，超時2秒的提示信息。這表明本地計算機確實存在DNS解析故障。
提示:如果DNS解析正常，會反饋正確的ip地址。
(2)查詢DNS服務器是否正常工作:
這時候就要看本地電腦使用的DNS地址，查詢其運行情況。
第壹步:通過“開始->；運行-& gt；輸入CMD並進入命令行模式。
步驟2:輸入ipconfig/all命令查詢網絡參數。
第三步:在ipconfig /all顯示信息中，可以看到壹個地方寫著DNS服務器，這是本地DNS服務器地址。比如作者的值是202.106.0.20和202.106 . 46 . 151。從這個地址可以看出是外網地址。如果在使用外部網絡DNS時出現解析錯誤，您可以用另壹個DNS服務器地址替換它來解決問題。
第四步:如果DNS服務器上顯示的是個人公司的內部網絡地址，說明公司的DNS解析是由公司內部DNS服務器完成的。此時需要檢查DNS服務器，在DNS服務器上執行nslookup操作，看是否可以正常解析。解決DNS服務器上的DNS服務故障，壹般來說問題也是可以解決的。
(3)清除DNS緩存信息的方法:
第壹步:通過“開始->；運行-& gt；輸入CMD進入命令行模式。
第二步:在命令行模式下，我們可以看到在ipconfig/？中有壹個名為/flushdns的參數，它是清除dns緩存信息的命令。
步驟3:執行ipconfig /flushdns命令。當提示“成功刷新DNS解析器緩存”出現時，意味著當前計算機的緩存信息已被成功清除。
第四步:當我們再次訪問域名時，會從DNS服務器獲取最新的解析地址，不會再有之前緩存導致的解析錯誤。
(4)修改HOSTS文件的方法:
第壹步:通過“開始->；搜索”，然後查找名為hosts的文件。
第二步:當然，已經知道他的路徑的讀者可以直接去目錄C:\ Windows \ System32 \ drivers \ etc找到HOSTS文件。如果您的系統是windows 2000，您應該在目錄c:\winnt\system32\drivers\etc中查找。
步驟3:雙擊HOSTS文件，然後選擇記事本打開它。
步驟4:之後，我們將看到HOSTS文件的所有內容。默認只有壹行“127.0.0.1 localhost”。(其他以#開頭的行不是真實內容，只是幫助信息。)
步驟5:將您想要DNS解析的條目添加到HOSTS文件中。具體格式是先寫域名對應的IP地址，再把域名信息空格。
第六步:設置好之後，我們在訪問網站的時候，會根據是在內網還是外網自動分析。