我记得我去面试的时候面试官问了我一个问题,”企业可以把dns指向其他外网服务器为什么还要在内部搭建dns服务器呢？”当时也觉的好像没什么必要，但是baidu过后明白过来，dns还是有必要的，特别是对于大公司来说。
【公网的DNS只是使用公网解析的，一般大单位都有内部网络，使用内网办公网页如果想用域名访问的话就要在内网建DNS，这样才能在内网实现内网域名的解析，内网的域名在外网的DNS上一般是解析不出来的。有的单位如果想屏蔽某些网站不让员工登陆的，也可以在内网DNS上做相应的配置以使该网站域名无法解析或者做出错误解析。】
dns根服务器全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。
在开始的时候root下共有6个类别：
edu：教育学术单位 org：组织机构 net 网络通信单位
com：公司企业 gov：政府机关 mil：军事单位
由于当时条件的限制dns面临的安全威胁
1.单点故障 树形结构
2.无认证机制 查询者在收到应答后无法确认信息的真假
3.主机过多时访问量和维护量过大及远距离延迟
4.dns漏洞
通过网络向dns发动的攻击主要有：
1.内部攻击 控制一台dns服务器后可以任意更改dns指向
2.序列号攻击
3.信息插入攻击
4.缓存中毒 利用缓存刷新的时限
5.信息泄露
6.不安全的动态更新
安全的使用dns服务器
1.配置辅助域名服务器
2.配置高速缓存服务器
3.配置dns的负载均衡
原理：
在dns服务器中为同一个主机名配置多个ip地址，在应答dns查询时，dns服务器对于每个查询以dns文件中的主机记录的ip地址顺序返回不同的解析结果。
4.配置智能dns高速解析
5.合理配置dns的查询方式（递归和迭代）
6.使用dnstop监控dns的流量
7.使用dnssec软件提供验证服务
1.提供dns来源验证2.提供数据的完整性验证3.确认存在验证
