DNS查询模式有几种

当DNS客户端向DNS服务器查询地址后，或DNS服务器向另外一台DNS服务器查询IP地址时，它总共有三种查询模式。
1递归查询：也就是DNS客户端送出查询要求后，如果DNS服务器内没有需要的数据，则DNS服务器会代替客户端向其他的DNS服务顺查询。
2循环查询：一般DNS服务器与DNS服务器之间的查询属于这种查询方式。当第一台DNS服务器在向第2台DNS服务器提出查询要求后，如果第2台DNS服务器内没有所需要的数据，则它会提供第3台DNS服务器的IP地址给第1台
3．反向查询：可以让DNS客户端利用IP地址查询其主机名称。

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址。
DNS劫持是网络十分常见和凶猛的一种攻击手段，且不轻易被人察觉。曾导致巴西最大银行巴西银行近1%客户受到攻击而导致账户被盗，黑客们利用缺陷对用户的DNS进行篡改，成功后可躲过安全软件检测，让用户被钓鱼网站诈骗。
DNS劫持会做哪些事情？
*** 作系统中的host文件被修改，host文件的优先级是高于DNS服务器的， *** 作系统在访问某个域名的时候会先检测host文件。如果你的host文件被修改，那么很可能就是被劫持了，在劫持范围内的域名都会被跳转到不正常的ip，也许就是某个钓鱼网址，后果可想而知。
最常见也是最不容易察觉的方式：修改路由器DNS服务器配置。
这种方式最为坑爹，但是却是最为实用和有效的方法，因为重装系统会重置host文件以及一些浏览器缓存之类的，但是路由器一般人们不会轻易去重置它。
IIS7网站监控可以做到提前预防各类网站劫持、并且是免费在线查询、适用于各大站长、政府网站、学校、公司、医院等网站。他可以做到24小时定时监控、同时它可以让你知道网站是否被黑、被入侵、被改标题、被挂黑链、被劫持、被墙及DNS是否被污染等等功能、更是拥有独家检测网站真实的完全打开时间、让你作为站长能清楚地知道自己网站的健康情况！

有三种查询模式。
1递归查询：也就是DNS客户端送出查询要求后，如果DNS服务器内没有需要的数据，则DNS服务器会代替客户端向其他的DNS服务顺查询。
2循环查询：一般DNS服务器与DNS服务器之间的查询属于这种查询方式。当第一台DNS服务器在向第2台DNS服务器提出查询要求后，如果第2台DNS服务器内没有所需要的数据，则它会提供第3台DNS服务器的IP地址给第1台
3．反向查询：可以让DNS客户端利用IP地址查询其主机名称。

这时候要看本地计算机使用的DNS地址是多少了，并且查询他的运行情况。
第一步：通过“开始->运行->输入CMD”后回车进入命令行模式。
第二步：输入ipconfig/all命令来查询网络参数。
第三步：在ipconfig /all显示信息中能够看到一个地方写着DNS SERVERS，这个就是本地的DNS服务器地址。例如笔者的是202106020和20210646151。从这个地址可以看出是个外网地址，如果使用外网DNS出现解析错误时，可以更换一个其他的DNS服务器地址即可解决问题。
第四步：如果在DNS服务器处显示的是个人公司的内部网络地址，那么说明该公司的DNS解析工作是交给公司内部的DNS服务器来完成的，这时需要检查这个DNS服务器，在DNS服务器上进行nslookup *** 作看是否可以正常解析。解决DNS服务器上的DNS服务故障，一般来说问题也能够解决。
注意DNS设置不当，导致泄漏一些敏感信息。提供给黑客进一步攻击提供有力信息。

      在上网冲浪时，经常会遇到网络连接正常，但无法浏览网页或者是网页访问速率很慢的问题。上述问题大多是因为DNS故障引起的，且此类故障在网络故障中所占比重也相当高，那么该如何解决由DNS服务引起的网络故障？本文给你答案，告诉你如何设置正确的dns地址，提升网页打开速度。
1 区分DNS解析故障与DNS配置错误

1）DNS解析故障

      DNS解析出现错误，即把一个域名解析成一个错误的IP地址，或者根本不知道某个域名对应的IP地址，此时就无法通过域名访问相应的站点，这就是DNS解析故障。出现DNS解析故障最大的症状就是访问站点对应的IP地址没有问题，然而访问他的域名就会出现错误。

2）DNS配置错误

用户在终端把本地DNS设置成一个不可用或者跨网的DNS，导致解析失败或解析到一个非就近的IP地址，这就是本地DNS配置错误。

      如果本地的DNS不可用，则网络连接正常，但无法访问网站；如果本地的DNS可用但是非最优DNS则出现网页加载很慢，例如本地网络为福建电信，如果本地DNS设置为内蒙古网通，因跨区域跨网传输导致网页访问很慢。

2 常规修复方法

遇到“DNS错误”时，常规处理步骤有：

1） 查找本区域DNS

     在网络上找一个可用的DNS地址，根据网络就近选择合适的DNS，如福建网通就选择218104128106，福建省DNS域名服务器地址参考列表如下：

福建网通首选：218104128106备选：58229666

福州市〔电信〕首选：2188515799 (福州市电信)备选：2021019855 (福州市电信)

厦门市〔电信〕首选：20210110355 (厦门市电信)备选：20210110354 (厦门市电信)

泉州市〔电信〕首选：2188515799（泉州电信）备选：20210110755 (泉州市电信)

漳州市〔电信〕首选：2188515799备选：20210111255  (漳州市电信)
2）打开本地DNS

    打开本地internet协议版本属性，配置本地DNS，如下：

3 、DNS智能修复

     常规DNS修复方法有 局 限性 ，如下：

a     对缺乏网络故障知识的用户来说，更喜欢借助更便捷的工具来解决问题；

b    常规修复方法中需要选择合适的DNS，很多用户不知道要怎么选，因为也不知道自己的网络运营商是哪个， 也不知道怎么查看本地IP的归属；

c     网络提供的DNS地址可能已不可用，按照常规修复方法 *** 作还是无法恢复访问，此时需要重新选择合适的DNS，在选择时需挨个检测DNS是否可用，这个过程需要花费较多时间；

      针对常规修复方法的不足，网速通提出了解决办法，TA依靠网宿强大的DNS地址库，通过判断本地网络智能修复本地DNS，用户只需点击修复DNS便可解决故障。如图：
   在使用 网速通-网络诊断 时，需注意以下事项：

a． 需要在网速通平台新建检测任务

b． 生成检测链接（支持两种检测方式：IE浏览器、网速通APP检测）

c． 在IE中打开检测链接，并执行插件检测

4 、总结

       借助 网速通 工具不能能找到最优DNS并快速修，还能帮助站长解决误投诉困扰。当遇到客户投诉时，站长可把在网速通上生成好的检测链接发给用户，用户在终端执行检测后，站长通过查看检测报告便可定位故障，可排除大量用户误投诉。

DNS分为客户端（Client）和服务器（Server），客户端扮演发问的角色，也就是问服务器一个域名（Domain
Name），而服务器必须要回答此域名的真正IP地址　
方法一
打开DNS控制台，在“rtjn
et”区域上单击鼠标右键，在d出的菜单中选择“新建域”，接着在“新建DNS域”对话框中输入“”　创建一个名为“”的二级区域，最后点击“确定”按钮。
这个区域是DNS服务器允许建立的，然后还需要在“rtjn
et”区域中创建一个空主机名的记录。右键单击“
rtjn
et”区域，在d出的菜单中选择“新建主机”，在“新建主机”对话框中，“名称”栏中不要输入任何内容，“IP地址”栏中输入泛域名解析指向的IP地址，例如输入“19216801”，最后单击“添加主机”按钮即可，这样就可以实现对rtjn
et域的泛域名解析。

方法二
我们还可以通过手工修改DNS数据文件来实现泛域名解析。直接修改系统目录下DNS文件夹中的DNS数据文件，进入“C\Winnt\System32\dns”目录，找到rtjn
etdns文件，使用记事本打开，手工添加一条“A
19216801”记录，其中“A”表示该记录为地址记录，“19216801”是指泛域名所指向的IP地址，完成后保存文件，重新启动DNS服务器，加载这个DNS数据文件即可。

---