事實(shí)上，網(wǎng)絡(luò)管理員可以使用DNS數(shù)據(jù)，了解在網(wǎng)絡(luò)上正在發(fā)生的事情。然而龐大的數(shù)據(jù)量，卻只能讓他們望而卻步。在大數(shù)據(jù)時(shí)代，面對(duì)龐大的數(shù)據(jù)信息，我們能得出那些有價(jià)值的信息呢?DNS是域名系統(tǒng) (Domain Name System) 的縮寫。

在Internet上域名與IP地址之間是一一對(duì)應(yīng)的，域名雖然便于人們記憶，但機(jī)器之間只能互相認(rèn)識(shí)IP地址，它們之間的轉(zhuǎn)換工作稱為域名解析，域名解析需要由專門的域名解析服務(wù)器來完成，DNS就是進(jìn)行域名解析的服務(wù)器。

[[138546]]

事實(shí)上，網(wǎng)絡(luò)管理員可以使用DNS數(shù)據(jù)，了解在網(wǎng)絡(luò)上正在發(fā)生的事情。然而龐大的數(shù)據(jù)量，卻只能讓他們望而卻步。在大數(shù)據(jù)時(shí)代，面對(duì)龐大的數(shù)據(jù)信息，我們能得出那些有價(jià)值的信息呢?

DNS能告訴我們的三件事：

***：檢測(cè)垃圾郵件和Botnet僵尸網(wǎng)絡(luò)(是許多臺(tái)被惡意代碼感染、控制的與互聯(lián)網(wǎng)相連接的計(jì)算機(jī))。

圖示一

當(dāng)一個(gè)運(yùn)行一個(gè)垃圾郵件的時(shí)候，會(huì)有大量的郵件被發(fā)送到一個(gè)預(yù)定的域名列表里;就導(dǎo)致一個(gè)已經(jīng)不存在的域名，被高頻率的訪問。另外，在圖示一圾郵件和Botnet僵尸網(wǎng)絡(luò)，并迅速識(shí)別受損及其，解決問題。

第二、優(yōu)化網(wǎng)絡(luò)速度，降低網(wǎng)絡(luò)成本

圖示二

DNS數(shù)據(jù)可以告訴我們是否出現(xiàn)網(wǎng)絡(luò)堵塞，并識(shí)別網(wǎng)絡(luò)堵塞的原因。圖示二是未經(jīng)過濾的圖片，根據(jù)顏色的不同，可以看出網(wǎng)絡(luò)速度的不同。繼續(xù)研究的話你可以調(diào)節(jié)DNS服務(wù)器配置，改善網(wǎng)絡(luò)速度，減少在某些應(yīng)用程序上的等待時(shí)間，甚至有可能節(jié)省網(wǎng)絡(luò)成本。

第三、發(fā)現(xiàn)軟件漏洞

正常的DNS應(yīng)該是穩(wěn)定的，但如果你發(fā)現(xiàn)Servfail響應(yīng)異常，那可能意味著出現(xiàn)了網(wǎng)絡(luò)漏洞。它或者意味著軟件漏洞，或這意味著你的服務(wù)器配置相對(duì)較差，可能會(huì)增加你的風(fēng)險(xiǎn)。

Google DNS服務(wù)器平均每天處理超過1500億個(gè)查詢。在2014年3月17日，根據(jù)網(wǎng)絡(luò)監(jiān)測(cè)公司BGPMon數(shù)據(jù)，Google的公開DNS服務(wù)器IP 8.8.8.8被劫持到了委內(nèi)瑞拉和巴西超過22分鐘。類似這樣的事件時(shí)有發(fā)生，我們所需要做的就是利用一切手段，防止這樣的事件發(fā)生。

長(zhǎng)久以來，DNS一直未作為分析網(wǎng)絡(luò)問題的標(biāo)準(zhǔn)，甚至可能性。但是如今根據(jù)相關(guān)測(cè)試我們可以看出，DNS可以告訴我們的還有很多。比如檢測(cè)垃圾郵件和Botnet僵尸網(wǎng)絡(luò);優(yōu)化網(wǎng)絡(luò)速度，降低網(wǎng)絡(luò)成本和發(fā)現(xiàn)軟件漏洞。

根據(jù)這些測(cè)試，我們可以重新認(rèn)識(shí)DNS的作用，并深入研究，使之成為一種技術(shù)優(yōu)勢(shì)。