第7課域名解析換編碼第二單元直播網(wǎng)絡(luò)我來建義務(wù)教育信息科技課程資源七年級

第7課學(xué)習(xí)目標(biāo)學(xué)習(xí)目標(biāo)123知道域名和IP地址的關(guān)系，理解域名解析過程。了解我國在根服務(wù)器相關(guān)領(lǐng)域的成就。了解域名解析服務(wù)自主可控的意義。在B站關(guān)注：信息老師圈，免費獲取資料網(wǎng)盤，有課件、試卷、教案、軟件。。。第7課課堂導(dǎo)入問題情境互聯(lián)網(wǎng)中有很多服務(wù)器，回想一下，大家是如何記住并訪問它們的呢？第7課

學(xué)習(xí)內(nèi)容學(xué)習(xí)內(nèi)容二

域名解析一

域名三

與域名解析相關(guān)的安全問題第7課

學(xué)習(xí)內(nèi)容一、域名IP地址難以記憶，于是人們又按照一定規(guī)則給互聯(lián)網(wǎng)中的一些計算機起了字符型的名字，這種名字被稱為域名。例如，就是一個域名，其中cn表示中國，gov表示政府機構(gòu)，moe表示中華人民共和國教育部，www是服務(wù)器的名稱，合起來可以理解為“中國政府機構(gòu)之一的教育部的名為www的服務(wù)器”。不難發(fā)現(xiàn)，這些字符自右向左依次縮小描述的范圍。位于最右端的字符組合被稱為根域名，如cn。第7課

學(xué)習(xí)內(nèi)容www.moe.gov.cn域名服務(wù)器的名稱中華人民共和國教育部政府機構(gòu)中國依次縮小一、域名第7課

學(xué)習(xí)內(nèi)容輸入域名域名IP地址域名解析：把域名轉(zhuǎn)換成IP地址輸入域名域名IP地址二、域名解析第7課

學(xué)習(xí)內(nèi)容在網(wǎng)絡(luò)中，有一些服務(wù)器專門用于提供域名解析服務(wù)，這些服務(wù)器被稱為域名服務(wù)器。實際應(yīng)用時，往往同時指定多個域名服務(wù)器，第一個為主服務(wù)器。域名服務(wù)器查詢IP地址二、域名解析實驗?zāi)康捏w驗域名解析過程

實驗條件可聯(lián)網(wǎng)的計算機、抓包軟件實驗步驟1．執(zhí)行ipconfig/all命令，觀察顯示的信息。其中“DNS服務(wù)器”標(biāo)明了域名服務(wù)器的地址。域名服務(wù)器的地址是：2．打開“命令提示符”窗口，執(zhí)行ping命令，查看某域名對應(yīng)的IP地址。域名對應(yīng)的IP地址是第7課

學(xué)習(xí)內(nèi)容二、域名解析第7課

學(xué)習(xí)內(nèi)容回顧打開“命令提示符”窗口的兩種方法。搜索并單擊系統(tǒng)菜單命令雙擊配套資源中的文件二、域名解析單擊第7課

學(xué)習(xí)內(nèi)容實驗步驟3．運行某個抓包軟件，開始抓取網(wǎng)絡(luò)通信數(shù)據(jù)包。4．進(jìn)行瀏覽網(wǎng)頁等網(wǎng)絡(luò)操作，然后分析抓包軟件窗口中顯示的數(shù)據(jù)包信息。注意，很多域名會使用別名，別名也可使用其他別名。域名解析時會層層遞進(jìn)，直到獲取相應(yīng)的IP地址。二、域名解析第7課

學(xué)習(xí)內(nèi)容利用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件進(jìn)行實驗時，應(yīng)選定“DNS監(jiān)測”選項。二、域名解析第7課

學(xué)習(xí)內(nèi)容來源：50->00來源：50->->->7->8->0使用配套資源中的《網(wǎng)絡(luò)嗅探器》軟件進(jìn)行實驗，可以看到類似右邊的顯示。來源是：□DNS服務(wù)器□其他依據(jù)右邊的數(shù)據(jù)，的別名是：一個域名（□只能對應(yīng)一個□可以對應(yīng)多個）IP地址。二、域名解析第7課

學(xué)習(xí)內(nèi)容二、域名解析域名服務(wù)器中一般存放著地址解析表。理想狀態(tài)下，域名服務(wù)器收到解析請求后，就會根據(jù)域名在表中進(jìn)行查詢，然后把查到的IP地址反饋給請求者。第7課

學(xué)習(xí)內(nèi)容域名服務(wù)器如果在自己存的表中沒有找到相應(yīng)的記錄，就會要求其他域名服務(wù)器提供幫助。事實上，互聯(lián)網(wǎng)中的域名解析服務(wù)是由不同層級的服務(wù)器協(xié)同提供的。二、域名解析根服務(wù)器自主可控根域名服務(wù)器，也稱根服務(wù)器，位于域名解析系統(tǒng)的最頂端，負(fù)責(zé)管理其他域名服務(wù)器。根服務(wù)器對互聯(lián)網(wǎng)通信的影響巨大，一旦這些服務(wù)器發(fā)生故障或遭遇攻擊，就可能造成大面積網(wǎng)絡(luò)通信故障。在IPv4體系中，全球的根服務(wù)器有13臺，其中10臺在美國，2臺在歐洲，1臺在日本。隨著IPv6體系的正式啟用，這一狀況得到了改變。截至2017年，我國牽頭發(fā)起的“雪人計劃”已經(jīng)在全球部署了25臺IPv6根服務(wù)器，其中4臺在我國。三、與域名解析相關(guān)的安全問題第7課

學(xué)習(xí)內(nèi)容三、與域名解析相關(guān)的安全問題第7課

學(xué)習(xí)內(nèi)容警惕DNS欺騙DNS欺騙是一種利用DNS服務(wù)實施欺騙的攻擊行為，通常表現(xiàn)為：在域名解析過程中，把用戶原本要訪問的IP地址，替換成特定的IP地址，從而使用戶在不知不覺中訪問假冒的網(wǎng)站。DNS欺騙并不是“攻破”了相應(yīng)的網(wǎng)站，而是冒名頂替，且假冒的網(wǎng)站一般與原網(wǎng)站極其相似，因而使用者很難察覺到，往往只有在接到銀行賬戶被扣款的通知后，才會發(fā)覺上當(dāng)受騙了。為了有效抵御DNS欺騙，科研人員正在研發(fā)更安全的服務(wù)，我國大力推廣的IPv6網(wǎng)絡(luò)就支持更安全的域名解析服務(wù)。

一些單位或機構(gòu)把和自己相關(guān)、相似的域名都進(jìn)行了注冊，并把這些域名指向同一個網(wǎng)站。談一談這樣做的好處。同學(xué)們可以從防止用戶輸入錯誤、防止假冒網(wǎng)站等角度進(jìn)行交流思考。三、與域名解析相關(guān)的安全問題第7課

學(xué)習(xí)內(nèi)容

1．域名是網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的字符形式的標(biāo)識。2．域名服務(wù)器可以根據(jù)域名反饋IP地址。3．域名解析服務(wù)關(guān)系到國家網(wǎng)絡(luò)安全。第7課課堂總結(jié)申請企業(yè)名稱