写总结用的，DNS服务器的构建涉及哪些相关理论，调试过程中出现的相关问题及相应解决办法，个人体会及建议
怎么获取DNS并设置成固定的dns。
分为两个步骤，第一步获得DNS地址，第二步设置DNS：1、点击任务栏上的网络，打开网络和共享中心；2、在属性面板中，选中IP4，然后点击下面的【属性】；3、在属性面板中，切换到常规选项下，勾选【使用下面的DNS服务器地址】，输入你在上面得到的DNS地址，然后点击确定按钮，设置完成。
请大神解惑，目前刚刚学习了DNS服务器配置，我就是不明白如果自己配置了一个DNS服务器，那么把baidu.com
因为你的DNS服务器不是挂在公网上的，而且别人的DNS服务器的IP也不是你这台。
DNS服务器由网络服务商提供，如果你攻击别人的路由器或者服务器，改写DNS到你这台计算机，那么baidu.com这个地址才会被解析到你这里。
什么是dns服务器，dns主要作用是什么
DNS劫持又称域名劫持,是指通过某些手段取得某域名的解析控制权，修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址。
DNS劫持是一种黑客技术，通过这种域名欺诈达到投放病毒，骗取用户相关资料或入侵他人电脑的目的。
通常在下面几种情况下会遇到DNS劫持的问题：1.用户计算机感染病毒，病毒篡改HOSTS文件,添加虚假的DNS解析记录。
Windows系统中HOSTS文件的优先级高于DNS服务器，系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。
2.用户试图访问的网站被恶意攻击。
你可能访问到的是一个欺骗性网站，也有可能被定向到其它网站。
3.用户在浏览器中输入了错误的域名，导致DNS查询不存在的记录。
以前遇到这种情况，浏览器通常会返回一个错误提示。
目前大多数情况下用户会看到ISP设置的域名纠错系统提示。
1、使用安全可靠的DNS服务器管理自己的域名，并且注意及时四修复DNS相关漏洞，更新最新补丁；2、保护自己的重要机密信息安全，避免域名管理权限被窃取；3、提高服务器安全级别，及时修复系统及第三方软件漏洞，避免遭受攻击；4、网管应及时监测并提高网页代码安全性，避免网站被挂马事件的发生；5、广大网民应尽快更新安全软件，以拦截各种网络攻击，避免成为僵尸网络成员DNS劫持的一些方法方式一：利用DNS服务器进行DDOS攻击正常的DNS服务器递归查询过程可能被利用成DDOS攻击。
假设攻击者已知被攻击机器的IP地址，然后攻击者使用该地址作为发送解析命令的源地址。
这样当使用DNS服务器递归查询后，DNS服务器响应给最初用户，而这个用户正是被攻击者。
那么如果攻击者控制了足够多的肉鸡，反复的进行如上操作，那么被攻击者就会受到来自于DNS服务器的响应信息DDOS攻击。
攻击者拥有着足够多的肉鸡群，那么就可以使被攻击者的网络被拖垮至发生中断。
利用DNS服务器攻击的重要挑战是，攻击者由于没有直接与被攻击主机进行通讯，隐匿了自己行踪，让受害者难以追查原始的攻击来。
方式二：DNS缓存感染攻击者使用DNS请求，将数据放入一个具有漏洞的的DNS服务器的缓存当中。
这些缓存信息会在客户进行DNS访问时返回给用户，从而把用户客户对正常域名的访问引导到入侵者所设置挂马、钓鱼等页面上，或者通过伪造的邮件和其他的server服务获取用户口令信息，导致客户遭遇进一步的侵害。
方式三：DNS信息劫持TCP\\\/IP体系通过序列号等多种方式避免仿冒数据的插入，但入侵者如果通过监听客户端和DNS服务器的对话，就可以猜测服务器响应给客户端的DNS查询ID。
每个DNS报文包括一个相关联的16位ID号，DNS服务器根据这个ID号获取请求源位置。
攻击者在DNS服务器之前将虚假的响应交给用户，从而欺骗客户端去访问恶意的网站。
假设当提交给某个域名服务器的域名解析请求的DNS报文包数据被截获，然后按截获者的意图将一个虚假的IP地址作为应答信息返回给请求者。
原始请求者就会把这个虚假的IP地址作为它所要请求的域名而进行访问，这样他就被欺骗到了别处而无妨连接想要访问的那个域名。
方式四：DNS重定向攻击者将DNS名称查询重定向到恶意DNS服务器上,被劫持域名的解析就完全在攻击者的控制之下。
方式五：ARP欺骗ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP病毒，则感染该ARP病毒的系统将会试图通过ARP欺骗手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
ARP欺骗通常是在用户局网中，造成用户访问域名的错误指向。
如果IDC机房也被ARP病毒入侵后，则也可能出现攻击者采用ARP包压制正常主机、或者压制DNS服务器，以使访问导向错误指向的情况。
方式六：本机劫持本机的计算机系统被木马或流氓软件感染后，也可能会出现部分域名的访问异常。
如访问挂马或者钓鱼站点、无法访问等情况。
本机DNS劫持方式包括hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式。
好了大概关于dns劫持方法就这些了。
所以要做好自己计算本身的安全优为重要啊。
dns服务器是什么
DNS服务器较差是什么意思
dns服务器是域名解析服务器，是把输入的网址转换成网站实际地址的服务器，较差是说你连接的dns服务器可能不是你当前所在地区的dns服务器，解析速度比较慢，你可以上网搜一下你所在地区的dns服务器地址，换上就好了
教你怎么使用国外的免费DNS服务器
为了避免国内的这些政策，建议使用国外的域名服务：\ 如果您还没有注册域名，请不要在国内注册域名，我们直接代理enom.com 的域名，使用enom分布在全球各地的DNS服务器，推荐各位使用。
\ 如果您已经在国内注册了域名，建议把您的域名转移到国外。
\ 如果您已经在国内注册了域名，但由于国内注册商赖皮，不给您转移密码，您还可以使用国外的免费DNS服务器。
\ 国外免费DNS服务器\ 国外免费DNS服务器有除了everydns.com还有很多。
\ 例如：ZoneEdit：只支持5个域名的免费解析服务（但要求域名流量不能太大），也提供动态的域名解析。
现在似乎又做起来域名销售的服务。
\ Edit DNS：提供从DNS域名解析服务，并支持修改A， CNAME， MX， NS， TXT， PTR， and AAAA records等，支持免费的子域名，域名重定向等服务。
\ PowerDNS：提供免费的DSN解析，也有收费的服务。
免费的服务的功能较少。
\ MyDomain：其上主要还是做域名和虚拟主机销售服务，有提供免费的DNS服务，免费的域名和E-mail转向，修改A\\\/MX记录、支持多个子域名服务。
\ 除了上面几个国人用得较多外，其它的还有granitecanyon.com、hn.org、dynu.com、24link.com、yi.org、dyndns.org、no-ip.com、dnsmadeeasy.com等，以及最近谷歌提供的Google Public DNS服务。
\ 你可以上他们的网站查询他们DNS服务器分布的情况，也可以在dnsreport上查询域名DNS解析服务的具体状态报告。
\ 安全就在于它能阻止一些网站盗取你的重要信息，能很好地保护你的私人信息；\ 快速就是在于它采用了大量智能缓存技术，先是通过缓存进行解析，如果缓存不存在，则转换到最近的DNS服务器进行解析，再存入缓存；另外一点就是它有着高效多位的分布网络（在USA、EUROPE有多个公布网点、而且正在筹备英国和香港的网点）。
\ 自动纠错功能，就如你输入baidu.cmo时，它会自动帮你纠正为baidu.com，并做好解析。
\ 解析方法：这里以推荐的国外everydns.com免费的DNS服务器来解析国内注册的域名为例说明解析方法\ 第一步，先到 everydns.com 去注册一个用户，然后登录进去，在Add new domain： （basic）部分填写自己的域名，然后点击（basic）按钮添加自己的域名到everydns，这时候屏幕左上角就会出现刚添加的域名了，点击一下这个域名，就可以在右侧给自己的域名添加解析了。
\ 第二步，登录到国内域名的后台，直接修改DNS服务器为everydns的服务器，everydns一共有4个DNS服务器，分别是：ns1.everydns.net， ns2.everydns.net， ns3.everydns.net， ns4.everydns.net。
国内一般可以写两个DNS服务器，从上面这4个中随便挑2个就可以了
最好的三个DNS服务器
哥们，既然是最好，又何来三个呢，应该只有一个才对呀，哈哈。
不开玩笑了，推荐下我自己现在在用的OneDNS吧，首选地址117.50.11.11备用地址117.50.22.22为啥要推荐这个，一是解析速度快，二是带恶意网站拦截，三是有广告过滤功能，四是打开国外网站特别快，五是有Chrome浏览器书签同步功能。
至于你用起来感觉咋样，还得自己亲自测试呀。
