辽宁大连的DNS都是什么

辽宁大连电信运营商DNS地址：

1、辽宁大连电信：21915032132

2、辽宁大连联通：2119380129

3、辽宁大连网通：202966468、202966938

扩展资料：

其实不必局限于区域运营商的DNS，也可以试试国内的公共DNS解析：（例如百度、114等）

1、114DNS

公共DNS服务器IPv4地址

首选地址114114114114

备用地址114114115115

2、 DNSPod Public DNS

公共DNS服务器IPv4地址

首选地址119292929

备用地址119282828

3、AliDNS

阿里公共DNS服务器IPv4地址

首选地址223555

备用地址223666

4、Baidu Public DNS

百度公共DNS服务器IPv4地址

180767676

5、oneDNS

公共DNS服务器IPv4地址

首选地址117501111

备用地址117502222

6、DNSpai Public DNS

DNS派公共DNS服务器IPv4地址

中国电信/移动宽带 首选地址10122646 备用地址218301186

中国联通宽带 首选地址123125816 备用地址1402071986

7、CNNIC sDNS

中国互联网络信息中心公共DNS服务器IPv4地址

首选地址1248

备用地址210248

8、CFIEC Public DNS

中国下一代互联网工程中心公共DNS服务器IPv6地址

首选地址240c::6666

备用地址240c::6644

9、Google Public DNS

公共DNS服务器IPv4地址

首选地址8888

备用地址8844

公共DNS服务器IPv6地址

首选地址2001:4860:4860::8888

备用地址2001:4860:4860::8844

--百度公共DNS

--域名解析

1、DNS：域名解析服务。2、域名解析：将域名转换为IP地址，域名解析需要由专门的域名解析服务器（DNS）来完成）。3、首选：202106196115；备选：202106020

北京： 

20296199133 

202960133 

202106020 

2021061481 

2029716195 

上海： 

20296199132 

20296199133 

202962095 

20296209133 

天津： 

202999668 

10106468 

广东： 

20296128143 

2029612868 

20296128110 

深圳： 

20296134133 

202961548 

2029615415 

河南： 

20210222768 

20210224512 

20210222468 

广西： 

2029612868 

20210322468 

20210322568 

福建： 

2021019854 

2021019855 

厦门： 

20210110355 

20210110354 

湖南： 

202103068 

2021039668 

20210396112 

江苏： 

20210215162 

202102293 

20210213141 

2021022435 

陕西： 

2021001311 

202100416 

西安： 

202100415 

202100068 

湖北： 

202103068 

2021030117 

2021032468 

山东： 

2021021543 

2021021523 

20210212868 

20210213468 

浙江： 

202961023 

202969668 

2029610418 

辽宁： 

20298068 

202967568 

202967564 

202966938 

202968618 

202968624 

安徽： 

20210219268 

20210219968 

1089645 

重庆： 

6112812868 

1015001 

黑龙江： 

20297229133 

2029722468 

河北： 

2029916068 

101712890 

保定： 

2029916068 

202991664 

吉林： 

20298568 

202981418 

202981419 

江西： 

20210122468 

101173240 

2021091292 

20210124036 

山西： 

2029919268 

202991986 

新疆： 

611289774 

611289773 

贵州： 

2029819268 

10157215 

云南： 

202989668 

2029816068 

四川： 

202989668 

61139269 

重庆： 

6112812868 

611281924 

成都： 

202989668 

202989669 

内蒙古： 

2029922468 

102902 

青海： 

20210012868 

1018401 

海南： 

20210019268 

2021001998 

宁夏： 

202100068 

2021009668 

甘肃： 

2021007213 

10179641 

香港： 

205252144228 

2081516965 

澳门： 

20217538 

20217533

DNS原理

DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。

而当地的DNS先会查自己的资料库。如果自己的资料库没有，则会往该DNS上所设的DNS服务器询问，依此得到答案之后，将收到的答案存起来，并回答客户。

DNS服务器会根据不同的授权区(Zone)，记录所属该网域下的各名称资料，这个资料包括网域下的次网域名称及主机名称。

在每一个名称服务器中都有一个快取缓存区(Cache)，这个快取缓存区的主要目的是将该名称服务器所查询出来的名称及相对的IP地址记录快取缓存区中，这样当下一次还有另外一个客户端到此服务器上去查询相同的名称 时，服务器就不用在到别台主机上去寻找，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度。

DNS也叫网域名称系统，是互联网的一项服务。它实质上是一个域名和IP相互映射的分布式数据库，有了它，我们就可以通过域名更方便的访问互联网。

DNS特点有分布式的，协议支持TCP和UDP，常用端口是53，每一级域名的长度限制是63，域名总长度限制是253。

最早的时候，DNS的UDP报文上限大小是512字节，所以当某个response大小超过512（返回信息太多），DNS服务就会使用TCP协议来传输。后来DNS协议扩展了自己的UDP协议，DNS client发出查询请求时，可以指定自己能接收超过512字节的UDP包，这种情况下，DNS还是会使用UDP协议。

分层的数据库结构：

DNS的结构跟Linux文件系统很相似，像一棵倒立的树。下面用站长之家的域名举例：最上面的是根域名，接着是顶级域名，再下来是站长之家域名chinaz依次类推。使用域名时，从下而上。stoolchinaz就是一个完整的域名，wwwchinaz也是。

之所以设计这样复杂的树形结构，是为了防止名称冲突。这样一棵树结构，当然可以存储在一台机器上，但现实世界中完整的域名非常多，并且每天都在新增、删除大量的域名，存在一台机器上，对单机器的存储性能就是不小的挑战。

另外，集中管理还有一个缺点就是管理不够灵活。可以想象一下，每次新增、删除域名都需要向中央数据库申请是多么麻烦。所以现实中的DNS都是分布式存储的。

根域名服务器只管理顶级域，同时把每个顶级域的管理委派给各个顶级域，所以当你想要申请下的二级域名时，找域名注册中心就好了。二级域名，再向下的域名就归你管理了。

当你管理http：//chinaz的子域名时，你可以搭建自己的nameserver，在注册中心把//chinaz的管理权委派给自己搭建的nameserver。自建nameserver和不自建的结构图如下：

一般情况下，能不自建就不要自建，因为维护一个高可用的DNS也并非容易。据我所知，有两种情况需要搭建自己的nameserver：

搭建对内的DNS。公司内部机器众多，通过ip相互访问太过凌乱，这时可以搭建对内的nameserver，允许内部服务器通过域名互通。公司对域名厂商提供的nameserver性能不满意。

虽然顶级域名注册商都有自己的nameserver，但注册商提供的nameserver并不专业，在性能和稳定性上无法满足企业需求，这时就需要企业搭建自己的高性能nameserver，比如增加智能解析功能，让不同地域的用户访问最近的IP，以此来提高服务质量。

概括一下DNS的分布式管理，当把一个域委派给一个nameserver后，这个域下的管理权都交由此nameserver处理。这种设计一方面解决了存储压力，另一方面提高了域名管理的灵活性。

顶级域名像这样的顶级域名，由ICANN严格控制，是不允许随便创建的。顶级域名分两类：通用顶级域名，国家顶级域名。

通用顶级域名常见的如、org、edu等，国家顶级域名如我国的cn，美国的us。一般公司申请公网域名时，如果是跨国产品，应该选择通用顶级域名。

如果没有跨国业务，看自己喜好（可以对比各家顶级域的服务、稳定性等再做选择）。这里说一下几个比较热的顶级域，完整的顶级域参见维基百科。

meme顶级域其实是国家域名，是黑山共和国的国家域名，只不过它对个人开发申请，所以很多个人博主就用它作为自己的博客域名。

io很多开源项目常用io做顶级域名，它也是国家域名。因为io与计算机中的input/output缩写相同，和计算机的二机制10也很像，给人一种geek的感觉。相较于域名，io下的资源很多，更多选择。

DNS解析流程：

聊完了DNS的基本概念，我们再来聊一聊DNS的解析流程。当我们通过浏览器或者应用程序访问互联网时，都会先执行一遍DNS解析流程。

标准glibc提供了libresolvso2动态库，我们的应用程序就是用它进行域名解析（也叫resolving）的，它还提供了一个配置文件/etc/nsswitchconf来控制resolving行为，配置文件中最关键的是这行：

hosts：files dns myhostname。

它决定了resolving的顺序，默认是先查找hosts文件，如果没有匹配到，再进行DNS解析。默认的解析流程如下图：

上图主要描述了client端的解析流程，我们可以看到最主要的是第四步请求本地DNS服务器去执行resolving，它会根据本地DNS服务器配置，发送解析请求到递归解析服务器（稍后介绍什么是递归解析服务器），本地DNS服务器在/etc/resolvconf中配置。下面我们再来看看服务端的resolving流程：

我们分析一下解析流程：

客户端向本地DNS服务器（递归解析服务器）发出解析//toolchinaz域名的请求，本地dns服务器查看缓存，是否有缓存过//toolchinaz域名，如果有直接返回给客户端；如果没有执行下一步。

本地dns服务器向根域名服务器发送请求，查询顶级域的nameserver地址，拿到域名的IP后，再向 nameserver发送请求，获取chinaz域名的nameserver地址。

继续请求chinaz的nameserver，获取tool域名的地址，最终得到了//toolchinaz的IP，本地dns服务器把这个结果缓存起来，以供下次查询快速返回。

本地dns服务器把把结果返回给客户端，递归解析服务器vs权威域名服务器，我们在解析流程中发现两类DNS服务器，客户端直接访问的是递归解析服务器，它在整个解析过程中也最忙。它的查询步骤是递归的，从根域名服务器开始，一直询问到目标域名。

递归解析服务器通过请求一级一级的权威域名服务器，获得下一目标的地址，直到找到目标域名的权威域名服务器，简单来说：递归解析服务器是负责解析域名的，权威域名服务器，是负责存储域名记录的。

递归解析服务器一般由ISP提供，除此之外也有一些比较出名的公共递归解析服务器，如谷歌的8888，联通的114，BAT也都有推出公共递归解析服务器，但性能最好的应该还是你的ISP提供的，只是可能会有DNS劫持的问题。

缓存，由于整个解析过程非常复杂，所以DNS通过缓存技术来实现服务的鲁棒性。当递归nameserver解析过//toolchianaz域名后，再次收到//toolchinaz查询时，它不会再走一遍递归解析流程，而是把上一次解析结果的缓存直接返回。

并且它是分级缓存的，也就是说，当下次收到的是//wwwchinaz的查询时，由于这台递归解析服务器已经知道//chinaz的权威nameserver，所以它只需要再向//chinaz nameserver发送一个查询www的请求就可以了。

根域名服务器的地址是固定的，目前全球有13个根域名解析服务器，这13条记录持久化在递归解析服务器中：

为什么只有13个根域名服务器呢，不是应该越多越好来做负载均衡吗？之前说过DNS协议使用了UDP查询，由于UDP查询中能保证性能的最大长度是512字节，要让所有根域名服务器数据能包含在512字节的UDP包中，根服务器只能限制在13个，而且每个服务器要使用字母表中单字母名。

智能解析，就是当一个域名对应多个IP时，当你查询这个域名的IP，会返回离你最近的IP。由于国内不同运营商之间的带宽很低，所以电信用户访问联通的IP就是一个灾难，而智能DNS解析就能解决这个问题。

智能解析依赖EDNS协议，这是google起草的DNS扩展协议，修改比较简单，就是在DNS包里面添加origin client IP，这样nameserver就能根据client IP返回距离client比较近的server IP了。

国内最新支持EDNS的就是DNSPod了，DNSPod是国内比较流行的域名解析厂商，很多公司会把域名利用DNSPod加速。

一般我们要注册域名，都要需要找域名注册商，比如说我想注册//hello，那么我需要找域名注册商注册hello域名。的域名注册商不止一家，这些域名注册商也是从ICANN拿到的注册权，参见如何申请成为域名注册商。

域名注册商都会自建权威域名解析服务器，比如你在狗爹上申请一个下的二级域名，你并不需要搭建nameserver，直接在godaddy控制中心里管理你的域名指向就可以了，原因就是你新域名的权威域名服务器默认由域名注册商提供。

当然你也可以更换，比如从godaddy申请的境外域名，把权威域名服务器改成DNSPod，一方面加快国内解析速度，另一方面还能享受DNSPod提供的智能解析功能。

用bind搭建域名解析服务器，由于网上介绍bind搭建的文章实在太多了，我就不再赘述了，喜欢动手的朋友可以网上搜一搜搭建教程，一步步搭建一个本地的nameserver玩一玩。这里主要介绍一下bind的配置文件吧。

bind的配置文件分两部分，bind配置文件和zone配置文件，bind配置文件位于/etc/namedconf，它主要负责bind功能配置，如zone路径、日志、安全、主从等配置其中最主要的是添加zone的配置以及指定zone配置文件。

开启递归解析功能，这个如果是no，那么此bind服务只能做权威解析服务，当你的bind服务对外时，打开它会有安全风险，如何防御不当，会让你的nameserver被hacker用来做肉鸡zone的配置文件在bind配置文件中指定，下图是一份简单的zone配置：

zone的配置是nameserver的核心配置，它指定了DNS资源记录，如SOA、A、CNAME、AAAA等记录，各种记录的概念网上资料太多，我这里就不重复了。其中主要讲一下SOA和CNAME的作用。

SOA记录表示此域名的权威解析服务器地址。上文讲了权威解析服务器和递归解析服务器的差别，当所有递归解析服务器中有没你域名解析的缓存时，它们就会回源来请求此域名的SOA记录，也叫权威解析记录。

CNAME的概念很像别名，它的处理逻辑也如此。一个server执行resloving时，发现name是一个CNAME，它会转而查询这个CNAME的A记录。一般来说，能使用CNAME的地方都可以用A记录代替，它是让多个域名指向同一个IP的一种快捷手段。

这样当最低层的CNAME对应的IP换了之后，上层的CNAME不用做任何改动。就像我们代码中的硬编码，我们总会去掉这些硬编码，用一个变量来表示，这样当这个变量变化时，我们只需要修改一处。

配置完之后可以用named-checkconf和named-checkzone。两个命令来check我们的配置文件有没有问题，之后就可以启动bind服务了：$>service named start，Redirecting to/bin/systemctl restart namedservice。

我们用netstat-ntlp，来检查一下服务是否启动，53端口已启动，那么我们测试一下效果，用dig解析一下域名，使用127001作为递归解析服务器。

我们看到dig的结果跟我们配置文件中配置的一样是1234，DNS完成了它的使命，根据域名获取到IP。用DNS实现负载均衡，一个域名添加多条A记录，解析时使用轮询的方式返回随机一条，流量将会均匀分类到多个A记录。www IN A1234，www IN A1235。

其实每次DNS解析请求时，nameserver都会返回全部IP，如上面配置，它会把1234和1235都返回给client端。那么它是怎么实现RR的呢？nameserver只是每次返回的IP排序不同，客户端会把response里的第一个IP用来发请求。DNS负载均衡vs LVS专业负载均衡。

和LVS这种专业负载均衡工具相比，在DNS层做负载均衡有以下特点：实现非常简单，默认只能通过RR方式调度，DNS对后端服务不具备健康检查。

DNS故障恢复时间比较长（DNS服务之间有缓存），可负载的rs数量有限（受DNS response包大小限制），真实场景中，还需要根据需求选择相应的负载均衡策略子域授权。

我们从域下申请一个二级域名http：//hello后，发展到某一天我们的公司扩大了，需要拆分两个事业部A和B，并且公司给他们都分配了三级域名ahello和bhello，域名结构如下图：

再发展一段时间，A部门和B部门内部业务太多，需要频繁的为新产品申请域名，这个时候他们就想搭建自己的namserver，并且需要上一级把相应的域名管理权交给自己，他们期望的结构如下：

注意第一阶段和第二阶段的区别：第一阶段，A部门想申请//ahello下的子域名，需要向上级申请，整个//ahello域的管理都在总公司；第二阶段，A部门先自己搭建nameserver，然后总公司把http：//ahello域管理权转交给自建的nameserver。

A部门自建nameserver，并且在zone配置文件中指定//ahello的权威解析服务器为自己的nameserver地址，总公司在nameserver上增加一条NS记录，把//ahello域授权给A部门的nameserver。

我们在用bind搭建域名解析服务器里讲过，只要在zone配置文件里指定SOA记录就好：@IN SOA nsahello adminahello（……）。

在http：//hello域的nameserver上添加一条NS记录：ahello IN NS nsahellonsahello IN A xxxxxxxx（自建nameserver的IP）。

这样当解析http：//xxahello域名时，//hello nameserver发现配置中有NS记录，就会继续递归向下解析，DNS调试工具，OPS常用的DNS调试工具有：host，nslookup，dig。

这三个命令都属于bind-utils包，也就是bind工具集，它们的使用复杂度、功能依次递增。关于它们的使用，man手册和网上有太多教程。DNS放大攻击属于DoS攻击的一种，是通过大量流量占满目标机带宽，使得目标机对正常用户的请求拒绝连接从而挂掉。

思路正常的流量攻击，hack机向目标机建立大量request-response，但这样存在的问题是需要大量的hack机器。因为服务器一般的带宽远大于家用网络，如果我们自己的家用机用来做hack机器，还没等目标机的带宽占满，我们的带宽早超载了。

原理DNS递归解析的流程比较特殊，我们可以通过几个字节的query请求，换来几百甚至几千字节的resolving应答（流量放大），并且大部分服务器不会对DNS服务器做防御。

那么hacker们只要可以伪装DNS query包的source IP，从而让DNS服务器发送大量的response到目标机，就可以实现DoS攻击。

但一般常用的DNS服务器都会对攻击请求做过滤，所以找DNS服务器漏洞也是一个问题。详细的放大攻击方法自行google。

中国联通DNS服务器地址大全1241619723412416197234四川省 联通DNS服务器1241619723812416197238四川省 联通DNS服务器1241619724212416197242四川省 联通DNS服务器202966468202966468辽宁省沈阳市 联通DNS服务器202966938202966938辽宁省大连市 联通DNS服务器202968618202968618辽宁省抚顺市 联通DNS服务器20297224682029722469黑龙江省 联通DNS服务器2029806820298068吉林省 联通DNS服务器(全省通用)2029856820298568吉林省长春市 联通DNS服务器202999668202999668天津市 联通DNS20299104682029910468天津市 联通DNS20299160682029916068河北省 联通DNS服务器202991664202991664河北省 联通DNS服务器202991688202991688河北省保定市 联通DNS服务器20299192662029919266山西省 联通DNS服务器20299224672029922468内蒙古呼和浩特市 联通DNS服务器2021021286820210212868山东省 联通DNS2021021346820210213469山东省青岛市 联通DNS服务器20210215232021021523山东省济南市 联通DNS服务器20210215432021021543山东省 联通DNS服务器2021022246820210222468河南省 联通DNS服务器2021022276820210222768河南省 联通DNS服务器202106020202106020北京市 联通DNS服务器2021064615120210646151北京市 联通DNS服务器202106196115202106196115北京市 联通DNS服务器202106196212202106196217北京市 联通DNS服务器202106196228202106196228北京市 联通DNS服务器202106196230202106196230北京市 联通DNS服务器202106196232202106196232北京市 联通DNS服务器202106196237202106196237北京市 联通DNS服务器210214130210214130广东省广州市 联通DNS服务器210211966210211966广东省深圳市 联通DNS服务器211907265211907265内蒙古呼和浩特市 联通DNS服务器211908065211908065山西省太原市 联通DNS服务器21191881292119188129安徽省合肥市 联通DNS服务器21192136812119213681贵州省贵阳市 联通DNS服务器2119214416121192144161云南省昆明市 联通DNS服务器2119308121193081宁夏银川市 联通DNS服务器21193241292119324129黑龙江省哈尔滨市 联通DNS服务器21193641292119364129吉林省 联通DNS服务器(全省通用)2119519721195197上海市 联通DNS服务器2119572121195721上海市 联通DNS服务器21195193972119519397广东省广州市 联通DNS服务器211979665211979665海南省海口市 联通DNS服务器2181043210621810432106江苏省苏州市 联通DNS服务器221313111221313112云南省 联通DNS服务器221313636221313639云南省昆明市 联通DNS服务器221313652221313655云南省昆明市 联通DNS服务器2215888822158888广东省肇庆市 联通DNS服务器22164662216466江苏省南京市 联通DNS服务器2217341022173410甘肃省兰州市 联通DNS服务器2217928622179286重庆市 联通DNS服务器2217929822179298重庆市 联通DNS服务器221712868221712868广西南宁市 联通DNS服务器221713668221713668广西柳州市 联通DNS服务器221111322221111322海南省海口市 联通DNS服务器221121227221121227浙江省 联通DNS服务器(全省通用)22112332272211233227浙江省宁波市 联通DNS服务器(全省通用)

本地域名服务器的概念：

任何一台主机在网络地址配置时，都会配置一个域名服务器作为默认域名服务器，这个默认域名服务器通常称为本地域名服务器，是主机进行域名查询过程中首先被查询的域名服务器。

主机确定本地域名服务器的方法：

主机在任何时候需要进行域名解析都会将域名查询请求发送给该服务器，该服务器如果保存了被查询域名的信息，则直接做出响应，如果没有，则代理查询其他域名服务器，直到查询到结果，最后将查询结果发送给查询主机。

设置域名服务器的方式：

手动设置：以设置IPv4为例，就是在电脑中设置的DNS的内容；

动态设置：使用DHCP动态配置方式。