连接到互联网的每个设备都有一个唯一 IP 地址，其他计算机可使用该 IP 地址查找此设备。DNS 服务器使人们无需存储例如 192.168.1.1（IPv4 中）等 IP 地址或更复杂的较新字母数字 IP 地址，例如 2400:cb00:2048:1::c629:d7a2（IPv6 中）

DNS 解析器是 DNS 查找的第一站，其负责与发出初始请求的客户端打交道。解析器启动查询序列，最终使 URL 转换为必要的 IP 地址
DNS劫持，入侵 渗透 拖库 劫持 提权 破解等各类服务！咨询 ：@YaMaa8

DNS 解析器或递归解析器是计算机与其他 DNS 服务器之间的主要中介。其目的是将请求转发给其他域名系统服务器，然后在完成之后将其发回

Hostinger 名称服务器或更改名称服务器。后者允许您输入自定义名称服务器地址

SRV 记录将主机名与特定服务联系起来。与其他 DNS 记录相比，SRV 记录存储更多信息，包括端口号

DNSSEC是域名系统的安全技术。此高级 DNS通过添加用于身份验证的加密签名，为现有 DNS 记录增加了一层保护

域的根域名服务器使用 TLD 域名服务器的名称响应请求。
然后，DNS 解析器将 robertleggett.blog 的请求转发到与 .blog 域关联的 TLD 名称服务器。

IP 地址是网络上用于识别设备的唯一地址。有了 IP 地址，支持 Internet 协议的不同设备就可以相互通信。

本地 DNS 缓存执行“查找”以查看结果是否已缓存，如果已缓存则检索并返回。
如果本地 DNS 缓存为空，则解析器可能具有所请求信息的缓存副本，因此无需经历整个 DNS“查找”过程；如果不是这种情况，则 DNS 解析器将经历标准 DNS“查找”过程并缓存并在完成后返回结果。

DNS（Domain Name System）域名管理系统，是当用户使用浏览器访问网址之后，使用的第一个重要协议。DNS 要解决的是域名和 IP 地址的映射问题

DNS 服务器。根 DNS 服务器提供 TLD 服务器的 IP 地址。目前世界上只有 13 组根服务器，我国境内目前仍没有根服务器

TTL是该记录的生存时间，它决定了资源记录应当从缓存中删除的时间

运营商强制DNS解析
如果前面2个步骤设置了DNS，但是本地看到的DNS和你设置的DNS完全不同，既不是电脑本机设置的DNS，也不是路由器设置的DNS，那就有可能是运营商强制指定了DNS服务器。这样运营商可以屏蔽用户对一些恶意网址的访问，当然，一旦用户欠费了，那么访问任意url，都会跳转到指定的缴费提醒界面

Monitoring→Latestdata→点击Zabbixserver运行脚本，得到一个shell（注：需要在筛选栏hostgroups选择Zabbixservers才能看到1脚本）

用户访问网站或 App 时，会向 DNS 服务器发送请求，解析网站域名对应的 IP 地址。DNS 服务器会返回正确的 IP 地址，用户的设备与目标服务器建立连接并访问网站。
但在 DNS 劫持攻击中，恶意 DNS 服务器会返回错误的 IP 地址，导致用户访问到错误的网站或者无法访问目标网站。
腾讯云官方给出了自查方案，IT之家汇总如下：
首先检查您的路由器的主 DNS 配置是否被修改为了类似以下 IP（包括但不限于以下 IP），如果被修改为了以下 IP，并且辅 DNS 被改为 1.1.1.1，基本可以确定您的家用路由器 DNS 被劫持篡改。

Netcraft Site Report显示目标网站信息如下，包括网站搭建框架和操作系统。

操作系统：Windows Server 2008
Web服务器：Microsoft IIS/7.5

爬虫程序管理是识别和管理网站及在线应用程序上爬虫程序流量的过程。虽然像网络爬虫这样的爬虫程序对业务有益，但许多爬虫程序本质上是恶意程序，应阻止其访问网站和应用程序。在实施爬虫程序管理技术时，务必要选择能够仔细、准确地区分有益爬虫程序和有害爬虫程序的解决方案。不加区别便阻止爬虫程序运行的解决方案可能会无意中阻止网络爬虫，进而降低网站的搜索引擎排名。

爬虫解决方案模块能够缓解自动化工具（如脚本/模拟器等）对网站进行数据爬取、业务作弊/欺诈、撞库/垃圾注册、恶意秒杀/薅羊毛、短信接口滥刷等，有效降低核心数据资产泄露和业务营销活动风险，降低服务器带宽费用和负载。

.1.翻页爬取接口
2.数据列表对页面爬取
3.爬取接口获得行业类型
4.文件下载页面需要图片验证，模拟浏览器完成验证

撞库是利用爬虫程序网络的最有效方式之一。在撞库攻击中，网络犯罪分子使用爬虫程序网络向网站的登录表单内自动注入窃取的用户名密码对，意图寻找一种最终能让他们对 IT 网络或用户帐户进行未授权访问的组合。一个僵尸网络每个小时可以执行成千上万次欺诈性登录尝试，并且在尝试成功时，会导致受害公司及其客户在钱财、隐私信息和信任方面遭受损失。