事實上，網(wǎng)絡管理員可以使用DNS數(shù)據(jù)，了解在網(wǎng)絡上正在發(fā)生的事情。然而龐大的數(shù)據(jù)量，卻只能讓他們望而卻步。在大數(shù)據(jù)時代，面對龐大的數(shù)據(jù)信息，我們能得出那些有價值的信息呢?DNS是域名系統(tǒng) (Domain Name System) 的縮寫。

在Internet上域名與IP地址之間是一一對應的，域名雖然便于人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。

[[138546]]

事實上，網(wǎng)絡管理員可以使用DNS數(shù)據(jù)，了解在網(wǎng)絡上正在發(fā)生的事情。然而龐大的數(shù)據(jù)量，卻只能讓他們望而卻步。在大數(shù)據(jù)時代，面對龐大的數(shù)據(jù)信息，我們能得出那些有價值的信息呢?

DNS能告訴我們的三件事：

***：檢測垃圾郵件和Botnet僵尸網(wǎng)絡(是許多臺被惡意代碼感染、控制的與互聯(lián)網(wǎng)相連接的計算機)。

圖示一

當一個運行一個垃圾郵件的時候，會有大量的郵件被發(fā)送到一個預定的域名列表里;就導致一個已經(jīng)不存在的域名，被高頻率的訪問。另外，在圖示一圾郵件和Botnet僵尸網(wǎng)絡，并迅速識別受損及其，解決問題。

第二、優(yōu)化網(wǎng)絡速度，降低網(wǎng)絡成本

圖示二

DNS數(shù)據(jù)可以告訴我們是否出現(xiàn)網(wǎng)絡堵塞，并識別網(wǎng)絡堵塞的原因。圖示二是未經(jīng)過濾的圖片，根據(jù)顏色的不同，可以看出網(wǎng)絡速度的不同。繼續(xù)研究的話你可以調節(jié)DNS服務器配置，改善網(wǎng)絡速度，減少在某些應用程序上的等待時間，甚至有可能節(jié)省網(wǎng)絡成本。

第三、發(fā)現(xiàn)軟件漏洞

正常的DNS應該是穩(wěn)定的，但如果你發(fā)現(xiàn)Servfail響應異常，那可能意味著出現(xiàn)了網(wǎng)絡漏洞。它或者意味著軟件漏洞，或這意味著你的服務器配置相對較差，可能會增加你的風險。

Google DNS服務器平均每天處理超過1500億個查詢。在2014年3月17日，根據(jù)網(wǎng)絡監(jiān)測公司BGPMon數(shù)據(jù)，Google的公開DNS服務器IP 8.8.8.8被劫持到了委內(nèi)瑞拉和巴西超過22分鐘。類似這樣的事件時有發(fā)生，我們所需要做的就是利用一切手段，防止這樣的事件發(fā)生。

長久以來，DNS一直未作為分析網(wǎng)絡問題的標準，甚至可能性。但是如今根據(jù)相關測試我們可以看出，DNS可以告訴我們的還有很多。比如檢測垃圾郵件和Botnet僵尸網(wǎng)絡;優(yōu)化網(wǎng)絡速度，降低網(wǎng)絡成本和發(fā)現(xiàn)軟件漏洞。

根據(jù)這些測試，我們可以重新認識DNS的作用，并深入研究，使之成為一種技術優(yōu)勢。