网络安全学习笔记——域名

目录

基本概念

主机名

机构名

网络名

最高层域名

域名对安全测试的意义 

---

                                                如果错过互联网,与你擦肩而过的不仅仅是机会,而是整整一个时代。

基本概念

       域名（Domain Name）是数据传输时对计算机的定位标识，可以简单理解为，域名就是你要访问的网站的名字，是一个或一组计算机的名称。由于IP地址不方便访问和记忆，所以人们设计了域名，并通过网域名称系统DNS（Domain Name System）实现分布式的IP地址和域名的映射。DNS就像是一个自动的电话号码簿，我们可以直接拨打张三来代替拨打电话号码，DNS就可以将张三转化为计算机能识别的IP地址。

        域名入网注册需要在第三方平台注册，目前国内阿里云等运营注册商等均可注册，付费一般在几块到几十块不等。域名入网结构是：主机名（服务器名）、机构名、网络名、最高层域名。

主机名

         主机名是计算机的名字，可以更改，主机名可以映射到IP地址，但主机名和IP地址之间没有一一映射关系，即一个主机可以有多个IP地址。在HTTP实现中，一个主机中的服务可以由多个服务器提供，它们有多个IP地址。主机名称（hostname），又称节点名称（nodename），在联网通讯时，可以通过主机名识别某个装置。在互联网中，主机名附在域名系统的域名后面，形成完整域名。

       主机名称通常按照主机提供的服务来命名，如提供FTP服务的主机就命名为FTP服务器，其主机名就是FTP。

机构名

        机构名就是指公司，政府机构的英文名称或简称，如“sina”就是新浪网络公司，“baidu”就是百度公司。

网络名

         网络名是确定访问网站的性质的，如商业网站即为“.com”,教育网站即为“.edu”。

最高层域名

         最高层域名，又称顶级域名，是在点号最右边的词。顶级域名分为三类：国家和地区顶级域名，通用顶级域名和新顶级域名。国家代码如.CN 、.UK 、 .DE等为国家顶级域名，.CN为中国专用顶级域名，其注册归ICANN管理。通用顶级域名一般有：.COM——商业机构，注册无限制； .NET——最初用于网络组织，如因特网服务商和维修商，现注册无限制； .TOP ——用于行业内顶级企业和个人，为标杆之意；.ORG——为各种组织包括非营利组织而定，现注册无限制。新顶级域名是新通用的顶级域名，用以缓解通用顶级域名的资源匮乏。一般有通用的“.xyz”、代表高端的“.top”、代表红色的“.red”等。

        二级域名是最后一个点号左边的词，其中通常含有两个点号，如“.com.cn”“.edu.cn”等。而像“aliyun.com/domain/”，就是一个子网页。三级域名就是二级域名的子域名，即在二级域名的左侧再增加一级域名，如“baidu.com.cn.”就是三级域名。多级域名以此类推。   

       域名解析服务最早于1983年由保罗·莫卡派乔森发明，搭载了域名服务系统的主机称为域名服务器。目前，每个域名的限制长度是63个字符，域名总长度不能超过255个字符。域名同时也仅限于ASCII字符的一个子集，这使得其他很多语言无法正确表示他们的单词和名字。但现在百度搜索已经支持中文域名检索了，也就是说你可以使用“.中国"、“.香港”去搜索你想要的内容了。

域名对安全测试的意义 

         捕获的域名越多，渗透成功的概率就越大。即使当前网站无法渗透，也可以通过对其子域名下的网站进行漏洞扫描及渗透。

                                                              相关链接转自百度百科百度百科_全球领先的中文百科全书