关于dns如何工作的简单问题 .
简单形式：什么阻止将采用的域名插入到DNS系统？
我们来举个例子：
我从域名注册商处购买了域名，让我们假装它是example.com .
然后我在ip EXAMPLE_IP有一个网站 . 对于那个应用程序，我有基于 Cloud 的DNS系统，我已将example.com的dns记录与EXAMPLE_IP匹配 . 这意味着对该域名的所有请求都将找到我的网站 .
那么什么会阻止某人在其他dns系统中使用相同的example.com，并将其指向其他网站？我还不知道域名的ownerhsip查询在哪里发生？
请不要关闭，我只想了解 .
2 回答
当您购买example.com时，您的注册商会将该域名注册到.com域名 . 当有人找到example.com时，他们会查询.com名称服务器 . 这是所有权部分 .
.com名称服务器管理和部署得非常好 . 使用DNSSEC加密技术确保它们不会受到损害 .
几年后我去了一个地方实施了一个经过深思熟虑的安全程序，解释如何利用它我创建了一个托管Google.com域名的DNS名称服务器，并指出它是假的（这是谷歌 . com）网页 .
使用该DNS服务器的任何人都将被定向到我的假网站，这会让人们使用该DNS服务器 . 您还可以使用Hosts文件重定向人员 . （还有大量的病毒等）
针对DNS基础设施的一系列攻击受到DNS Spoofing的广泛支持
要回答您的问题，没有什么能阻止您在自己的域名服务器上创建google.com域名 . 除了信任你的人之外，任何人都不可能使用它来管理这些事情 .
我认为简单而非技术性的响应是：因为二级域名注册人必须有资格这样做，所以如果有人 Build DNS服务器，它就不会传播他的内容 .