DNS解析
DNS解析是DNS的核心功能，指将用户输入的域名转换为计算机可识别的IP地址的过程，是设备间实现网络通信的关键“导航”步骤。
其流程遵循分层查询逻辑：当发起域名访问时，设备先查询本地DNS缓存，若存在记录则直接获取IP；若无，会依次向本地DNS服务器、根域名服务器、顶级域服务器、权威域名服务器发起请求，最终由权威服务器返回准确IP，整个过程通常在百毫秒内完成。无论是浏览网页、发送邮件还是使用APP，所有基于域名的网络操作都依赖DNS解析实现“地址转换”。
传统DNS解析采用明文传输，存在被劫持、监听的安全隐患；现代优化技术如DNS缓存加速、DNS加密，正从效率与安全两方面提升解析体验。
其流程遵循分层查询逻辑：当发起域名访问时，设备先查询本地DNS缓存，若存在记录则直接获取IP；若无，会依次向本地DNS服务器、根域名服务器、顶级域服务器、权威域名服务器发起请求，最终由权威服务器返回准确IP，整个过程通常在百毫秒内完成。无论是浏览网页、发送邮件还是使用APP，所有基于域名的网络操作都依赖DNS解析实现“地址转换”。
传统DNS解析采用明文传输，存在被劫持、监听的安全隐患；现代优化技术如DNS缓存加速、DNS加密，正从效率与安全两方面提升解析体验。
在2017年初，即使已经使用了数十年，域名系统（DNS）仍然是互联网的致命弱点。 这是因为互联网上几乎所有东西都需要DNS，但DNS服务依赖的协议既不可靠又容易被冒充。出于这两个原因，攻击者将DNS定位为直接攻击或颠覆以支持其他攻击。
时间：2018-12-10
近日一位独立的安全研究人员发现，Sky Brasil已经在没有密码的情况下将ElasticSearch服务器暴露在互联网上。而SKY Brasil 3200万客户的数据亦在网上暴露了好长的时间，法比奥·卡斯特罗表示任何知道在互联网上查看的人都可以访问数据缓存。
时间：2018-11-29
AppRiver的安全研究人员发现了针对热门流媒体服务Spotify的网络钓鱼活动。活动于11月初被发现，攻击者使用富有说服力的电子邮件诱骗Spotify用户提供其帐户凭据。
时间：2018-11-26
时间：2018-11-16
时间：2018-11-14
Facebook上另一个安全漏洞被曝出可能允许攻击者获取有关用户及其朋友的某些个人信息，从而可能使全球最受欢迎的社交网络用户的隐私受到威胁。
时间：2018-11-13
WordPress GDPR 合规插件被爆存在关键漏洞，允许未经身份验证的黑客提权添加新管理员账户，目前已经并且正在继续被黑客利用来接管网站。
时间：2018-11-12
闽公网安备 35021102000564号