新闻详情

服务异常冲上热搜， APP背后的DNS安全有多重要？

202

发表时间：2023-12-04 10:00

11月27日晚间，多名网友在社交平台反馈某出行APP疑似故障，无法定位，显示网络异常。随后该公司致歉称，由于系统故障，App服务出现异常，经紧急修复，目前正陆续恢复中。

故障具体原因尚未查明，但在我们日常使用各类APP时，也会遇到网络服务崩溃、APP无法正常使用的情况，其中一个重要的原因就在于DNS。那么，DNS是什么？它对手机APP有什么作用？我们又该如何解决或避免这些问题？

DNS（域名系统），是互联网的关键基础设施之一，负责将域名解析为IP地址，让用户可以通过域名访问网站或APP的服务器。例如，当我们输入www.zdns.cn时，DNS会将它解析为一个IP地址，然后我们的浏览器或APP就可以通过这个IP地址和服务器进行通信。

DNS对于手机APP的作用主要有以下几点：

DNS可以让APP的开发者更加灵活地管理服务器。通过DNS，开发者可以在不更改客户端代码或让用户重新下载APP的情况下，更换服务器或实现负载均衡。这样，可以提高APP的可维护性和可扩展性。
DNS可以让APP的用户更加快速和稳定地访问服务。通过DNS，开发者可以根据用户的地理位置、网络环境、运营商等因素，将用户引导到最近或最优的服务器上。这样，可以减少网络延迟和数据传输的消耗，提高APP的性能和可用性。
DNS可以让APP的安全性更加有保障。通过DNS，开发者可以使用DNS over TLS或DNS over HTTPS等技术，对DNS请求进行加密，防止DNS劫持或污染，保护用户的隐私和数据安全。这样，可以避免用户访问错误的服务器或内容，受到恶意的攻击或泄露信息。

然而，DNS并不是完美的，它也会出现一些问题，导致用户无法正常访问APP的服务。这些问题主要有以下两种：

DNS解析失败。这是指DNS服务器无法正常提供域名解析服务，或者提供错误的域名解析结果，导致用户无法通过域名找到APP的服务器的IP地址，从而无法访问网络服务。这种问题可能是由于DNS服务器的故障、攻击、配置错误等原因导致的。
DNS劫持或污染。DNS系统的本质是一套分布式数据库，从APP发出域名请求到获得最终结果，过程中会经过各种角色的DNS系统，中间方的DNS系统或会对解析结果进行修改、篡改、拦截，从而影响用户的网络体验及安全。

那么，我们该如何解决或避免这些DNS方面的问题呢？我们建议用户和开发者采取以下措施：

用户可以检查自己的网络设置，确保自己的DNS服务器没有被篡改或错误，或者使用可信的DNS服务器，如ZDNS提供的公共DNS服务器，或者使用DNS over TLS或DNS over HTTPS等技术，对DNS请求进行加密，防止DNS劫持或污染。
开发者可以选择可靠的DNS服务提供商，为自己的APP提供稳定、快速、安全的域名解析服务，或者使用智能DNS技术，根据用户的地理位置、网络环境、运营商等因素，将用户引导到最近或最优的服务器上，提高APP的访问速度和稳定性。

当然，DNS不是唯一影响网络服务的因素。还有可能是以下原因：

APP的服务器出现故障，无法响应用户的请求。
APP的软件版本和用户的系统版本不兼容，导致网络连接异常。
APP的网络请求被运营商或其他中间方劫持或污染，导致用户访问错误的服务器或内容。
用户的网络设置或系统时间不正确，导致网络连接失败。
用户的网络信号不稳定，导致网络连接中断。

对于这些因素，还需要根据具体情况进行详细排查。

总结

很多人认为域名系统似乎是互联网时代初期的产物，但其实在移动互联网时代，DNS不仅没有被弱化，反而更加重要。域名系统正成为网络运行的重要环节，为互联网的应用层和底下的资源层做导航。于此同时也对DNS的服务提出了更高的挑战。我们建议用户和开发者注意自己的网络设置和DNS服务的选择，使用可信的DNS服务器和技术，保护自己的网络体验和安全。