DNS沉洞是什么

DNS天坑，又称天坑服务器、网络天坑或黑洞DNS，是指DNS服务器给出错误信息，阻止对特定域名的访问。

DNS天坑，又称天坑服务器、网络天坑或黑洞DNS，是指DNS服务器给出错误信息，阻止对特定域名的访问。

操作程序

天坑服务器不一定代表大型DNS服务器，只需要存储在域名解析链中即可。

网络级禁止

天坑服务器是一个标准的DNS服务器，被配置为向天坑列表中的域名分发不可路由的地址，这样所有使用该服务器作为DNS的主机都将无法访问真实的网站。DNS服务器级别越高，被阻止的主机就越多。在互联网上使用TLD下沉技术会使一些大型僵尸网络无法使用。DNS天坑技术在检测和拦截有害流量、自动程序和不必要流量方面非常有用。

主机级禁止

存储在Windows、Unix和Linux平台上的主机文件可以先于DNS服务器进行解析，这种技术也可以用来限制对网站的访问。

app应用

下沉技术可以是建设性的，例如抑制WannaCry病毒的传播；它也可以像在DoS攻击中攻击DNS服务器一样具有破坏性。

它的应用之一是防止僵尸网络，具体来说就是限制僵尸网络用于协调的DNS域名。基于主机的方法常用于屏蔽广告服务器，突破网络封锁。

域名

域名(英文:Domain Name)，简称域名和域名，是互联网上一台计算机或计算机组的名称，由一系列用点分隔的名称组成。它用于在数据传输过程中识别计算机的电子位置(有时也指地理位置)。

域名系统是互联网的核心服务。作为一个可以映射域名和IP地址的分布式数据库，它使人们更容易访问互联网，而不需要记住机器可以直接读取的IP地址的数量。

例如，www.wikipedia.org是一个域名，对应于208.80.152.2的IP地址。DNS就像一个自动电话簿。我们可以直接拨打维基百科的名称，而不是电话号码(IP地址)。我们直接调用网站名称后，DNS会将方便人类使用的名称(如www.wikipedia.org)转换成方便机器识别的IP地址(如208.80.152.2)。

域名系统

域名系统是互联网的一项服务。作为一个映射域名和IP地址的分布式数据库，它可以使人们更方便地访问互联网。TCP和UDP端口53由DNS使用。目前，每一级域名的长度限制为63个字符，域名的总长度不能超过253个字符。

首先，域名的字符仅限于ASCII字符的子集。2008年，ICANN通过了一项决议，允许使用其他语言作为互联网顶级域名的字符。使用基于Punycode代码的IDNA系统，可以将Unicode字符串映射到有效的DNS字符集。因此“x .中国”、“x .台湾省”等域名可以直接在地址栏输入和访问，无需安装插件。然而，由于英语的广泛使用，使用其他语言的字符作为域名会造成许多问题，如难以输入和在国际上推广。

DNS通过允许名称服务器将其名称服务(众所周知的区域)的一部分“委托”给其子服务器来实现分层名称空。此外，DNS还提供一些附加信息，如系统别名、联系信息以及哪个主机充当系统组或域的邮件中心。

任何使用IP的计算机网络都可以使用DNS实现自己的私有名字系统。然而，“域名”一词最常用于指在公共互联网域名系统上实现的域名。

这是基于504个全球“根域名服务器”(分为13组，编号为A到M)。从这504个根服务器开始，剩余的互联网DNS名称空被委托给其他DNS服务器，这些服务器提供DNS名称空的特定部分。