DNS 或 功能變數名稱系統 是互聯網骨幹的一部分。配備互聯網功能的設備使用IP位址相互通信。正如我們之前所說，IP 位址是標識網路上資源的唯一數字位址，其中包括網站。但是對於我們（人類）來說，我們發現很難記住這些IP位址，因此我們使用單詞。例如，我們輸入 www.google.com 來訪問Google搜尋引擎。但是在互聯網上，伺服器不理解這些單詞。相反，他們瞭解IP位址。為了解決此問題，DNS 會將網站名稱轉換為特定的IP位址。正如許多類似物所描述的那樣，DNS就像互聯網的 電話目錄 - 輸入一個名稱，它會給你相應的號碼。
與 DNS 相關的危險
有許多與 DNS 相關的危險，範圍從 安全性到隱私問題。以下是連接到 VPN 或匿名服務時發生的 DNS 危險。
DNS洩漏
使用 VPN 時，您的數據流量是加密的，您的實際 IP 位址會被掩蓋，以免被窺探。 隱藏您的真實IP位址涉及 使用 VPN 的 DNS 伺服器為您的互聯網請求提供服務。但有時情況並非如此，因為您的互聯網請求最終由您的 ISP 提供服務。這就是所謂的DNS洩漏，這是一種 隱私風險。操作系統可能會導致 DNS 洩漏;例如，Windows操作系統在解決DNS問題時會感到困惑，最終使用預設ISP的DNS。另一個原因可以歸因於 VPN不支援IPv6 位址，因此無法處理他們的請求。相反，它允許作業系統通過您的 ISP 處理它們。
除了洩漏之外， 還有其他DNS危險
DDoS 攻擊
DDoS 或 分散式拒絕服務 攻擊也會影響 DNS。這是因為 DNS 代表可以阻塞網路的中心點。如果 DNS 基礎結構無法為定向到它的請求提供服務，通常會發生這些攻擊。在這種情況下，DNS 伺服器將過載，其性能將降低到禁用的程度。發生這種情況時，使用者將無法通過 DNS 伺服器存取服務，從而拒絕服務。攻擊者可以使用殭屍網路向 DNS 伺服器填充請求，直至其崩潰。為避免 DDoS 攻擊，請使用具有足夠基礎設施和安全性的 DNS。 信譽良好的VPN管理 其DNS伺服器，因此提供優質的服務。
緩存中毒
有時，您可能無法即時存取 DNS 伺服器。為了提高性能，可以緩存 DNS 數據，這有助於在訪問同一資源時減少伺服器上的負載。儘管這縮短了回應時間，但 DNS 快存可能會中毒。緩存中毒是網路犯罪分子利用配置不當的 DNS 伺服器中的漏洞並將惡意資訊注入 DNS 緩存的情況。此資訊可以包括其 DNS。例如，僅此一項就足夠了，因為訪問中毒緩存的使用者將自動重定向到攻擊者的域。此域可能包含欺騙性網站，使用者不會知道他們是否被網上誘騙。
為 避免 DNS 危險，請始終使用信譽良好的 DNS 供應商和管理其 DNS 基礎設施的 VPN。您還應該知道 DNS 可以記錄您的 IP 位址、您的位置、您在網上做什麼，並可以識別您的 ISP。這是一個 嚴重的隱私問題，您應該只選擇 具有零 DNS 日誌記錄的供應商。
