DNS系统完整历史
早期：HOSTS文件
在互联网（当时的ARPANET）的早期，名称解析通过一个名为HOSTS的集中文件进行，该文件包含所有已知主机名及其对应的IP地址。该文件由SRI International（前身为斯坦福研究所）维护，并手动分发给连接到网络的所有计算机。
该系统的工作方式类似于物理电话簿：每台计算机都有一个本地文件副本，用于查询解析名称。然而，ARPANET的爆炸性增长使这个集中式系统由于以下原因变得不实用：
- 文件不断增长，难以保持更新
- 名称冲突很常见
- 手动分发缓慢且低效
- 对未来增长没有可扩展性
现代DNS的诞生（1983-1987）
认识到HOSTS系统的局限性，Jon Postel开始开发更可扩展的解决方案。在1983年11月，Postel发布了RFC 881，概述了将成为DNS的基本概念。
随后，在南加州大学工作的Paul Mockapetris与Postel一起开发了DNS的基础文档：
📄
RFC 882和RFC 883（1983）
这些文档定义了DNS的基本架构，包括分层名称空间和数据库分布的概念。
📋
RFC 920（1984年10月）
经过广泛讨论和改进后，发布了这个定义新系统中域名注册要求的RFC。
🏗️
RFC 1034和RFC 1035（1987）
这些文档取代了之前的RFC，建立了仍然构成当前系统基础的DNS最终规范。
主从复制时代
在DNS的早期实现中，采用了主从复制模型来提供冗余和可用性：
- 主服务器：包含区域数据的权威副本
- 从服务器：维护数据副本并定期咨询主服务器
- 区域传输：从服务器通过完整传输同步其数据
- 定期验证：从服务器定期检查数据是否已更改
演进和改进（1995-2000）
在初始实现后大约10年，对DNS协议进行了重大改进，使其更高效和动态：
🔔
NOTIFY（RFC 1996）
通过允许主服务器主动通知从服务器更改，革命化了同步，消除了持续定期查询的需要。
📈
IXFR - 增量传输（RFC 1995）
允许仅传输已更改的记录，而不是传输整个区域，显著提高了网络效率。
🔄
动态DNS - DDNS（RFC 2136）
引入了自动更新DNS记录的功能，允许管理员在不手动编辑区域文件的情况下进行更改。
🔧
EDNS - 扩展机制（RFC 2671）
通过允许更大的消息和新功能现代化了DNS协议，为未来扩展铺平了道路。
国际化时代（2003-2010）
随着互联网的全球扩张，需要在域名中支持非ASCII字符：
🌍
IDN - 国际化域名
RFC 5890和RFC 5891（2010）定义了如何在域名中包含其他语言的字符，允许阿拉伯语、中文、西里尔字母和其他字母的域名。
🔒
DNSSEC - 安全扩展
开发了DNS安全扩展，为DNS数据提供身份验证和完整性，防止缓存中毒攻击。
根服务器：DNS的核心
根服务器是整个全球DNS系统的基础。存在13个根服务器集群（标记为A到M），分布在全球，维护关于所有顶级域名（TLD）如.com、.org、.cn等的信息。
这些服务器由不同的组织运营，对互联网的运作至关重要。这些服务器的安全性通过DNSSEC和高度安全的密钥签名仪式来维护。
了解更多关于根服务器安全过程的信息，可以查阅关于DNSSEC根区域密钥签名密钥仪式的详细信息。
现代DNS（2010-2025）
☁️
云中的DNS
Google、Cloudflare和Amazon等主要提供商推出了具有大规模全球基础设施和高级安全功能的公共DNS服务。
🔐
DNS over HTTPS（DoH）和DNS over TLS（DoT）
加密DNS查询以提高用户隐私和安全性的新协议。
🤖
智能DNS
现代实现包括地理负载平衡、服务健康检测和基于用户位置的自适应响应。
🛡️
DNS过滤和安全
现代DNS服务包括直接集成到DNS解析中的恶意软件过滤、广告阻止和家长控制。
↑ 返回顶部