定義：

DNS（Domain Name System，域名系統），因特網上作為域名和IP地址相互映射的一個分布式數據庫，能夠使用戶更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。通過主機名， 最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。DNS協議運行在UDP協議之上，使用端口號53。

簡單來說，在網絡中，所有訪問都是通過IP地址來實現的，而DNS就是告訴我們一個網站域名在網絡上的IP標識是多少。

DNS故障通常會導致無法訪問網站，但根據DNS故障的類型不同，所造成的影響也不同。

DNS故障中常用到的有助于故障排查的術語有三個，DNS服務器、域名解析服務商和本地解析。

DNS服務器是指網絡中提供域名解析服務的平臺。

域名解析服務商是指提供將域名和IP的對應關系發布到DNS服務器的第三方。

本地解析是指客戶端本地通過DNS服務器進行的域名解析。

網站域名解析記錄通過域名解析服務商發布到DNS服務器，然后客戶端通過DNS服務器來獲取網站對應IP記錄，最后完成訪問。

域名解析服務商出現故障，如萬網，則所有在萬網做解析的客戶網站解析記錄就會出現無法訪問，但客戶端訪問其他網站是正常的。

DNS服務器出現故障，則所有通過這個DNS服務器獲取解析記錄的客戶端就會出現所有網站無法訪問的現象，如谷歌的DNS 8.8.8.8出現故障，所有DNS服務器配置是谷歌的用戶就無法解析所有網站，但鄭州電信的DN S222.88.88.88的使用用戶就可以正常訪問網站。

另外，比較常見的DNS攻擊就是DNS域名解析劫持。

DNS劫持按影響來說，分為本地劫持和DNS服務器劫持。

DNS本地劫持是指本地客戶端被木馬入侵，修改本地解析記錄，使本分或全部網站解析到特定域名，影響的只是中木馬的客戶端。

DNS服務器劫持是指DNS服務器提供商的解析記錄被篡改，影響的是所有使用該DNS服務器的客戶端。