没dns也能开网页

DNS 也能开网页，因为浏览器可以直接解析 IP 地址

DNS（域名系统）

什么是DNS？

域名系统（Domain Name System，简称DNS）是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，DNS使用UDP端口53，当前，对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。

DNS的工作原理

递归查询请求：DNS系统采用递归查询请求的方式来响应用户的查询，为互联网的运行提供关键性的基础服务，目前绝大多数的防火墙和网络都会开放DNS服务，DNS数据包不会被拦截，因此可以基于DNS协议建立隐蔽信道，从而顺利穿过防火墙,在客户端和服务器之间传输。
域名解析：当用户在浏览器中输入一个网址时，这个请求首先发送到本地计算机上的DNS解析器，解析器会查看缓存中是否有对应的IP地址，如果没有，它会向根DNS服务器发送查询请求，根DNS服务器知道顶级域的DNS服务器在哪里，它会将这些信息告诉解析器，解析器会向顶级域的DNS服务器发送查询请求，以此类推,直到找到与该域名关联的IP地址。

DNS记录类型

DNS记录类型主要包括A记录、AAAA记录、CNAME记录、MX记录、NS记录、TXT记录等，A记录用于将域名映射到IPv4地址，AAAA记录用于将域名映射到IPv6地址，CNAME记录用于将一个域名指向另一个域名，MX记录用于指定邮件交换服务器，NS记录用于指定区域的权威DNS服务器,TXT记录用于存储文本记录。

DNS的关键特性

唯一性：每个域名在全球范围内必须是唯一的。
层次性：域名采用层次树状结构，顶层是根域,向下依次是顶级域和二级域等。
可扩展性：DNS允许添加新的顶级域，如.website、.online等。
安全性：为了防止DNS劫持攻击，DNSSEC（Domain Name System Security Extensions）被引入以确保数据传输的安全性。

DNS的应用场景

域名解析：这是DNS最基本也是最常见的应用,即将人们更容易记忆的域名转换为机器更容易理解和处理的IP地址。
邮件路由：通过MX记录,DNS可以帮助电子邮件系统确定应该将邮件发送到哪个服务器上。
负载均衡：在大型网站或应用中，DNS可以用来实现负载均衡,将用户请求分配到不同的服务器上。
故障转移：如果某个服务器出现故障,可以通过修改DNS记录将流量转移到其他健康的服务器上。

DNS的安全性问题

缓存投毒：攻击者可能会篡改DNS缓存中的记录,将用户引导到恶意网站。
中间人攻击：在DNS查询过程中插入恶意节点,监听并篡改数据。
分布式拒绝服务攻击（DDoS）：通过大量伪造的DNS查询请求使目标DNS服务器过载。

DNS的替代方案

公共DNS：由第三方提供的免费的DNS服务器，可以用于替代默认的ISP提供的DNS服务器，公共DNS可以更快地解析域名、提供更好的隐私保护和安全性,并且通常能够过滤恶意网站和广告。
DNS over HTTPS（DoH）和DNS over TLS（DoT）：这些技术通过加密通道进行DNS查询,以提高隐私性和安全性。
DNSSEC：通过数字签名验证DNS数据的真实性,防止缓存投毒和中间人攻击。