一、dns是什么
1、DNS 是域名系统 (Domain Name System) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。

2、DNS（Domain Name System，域名系统），万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

3、通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行说明，RFC 2308对DNS查询的反向缓存进行说明。

4、每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。有了主机名，就不要死记硬背每台IP设备的IP地址，只要记住相对直观有意义的主机名就行了。这就是DNS协议的功能。

二、怎样设置DNS
1、开放的DNS有好几家，那么在设置前，怎样选择最佳的DNS呢，其实我们可以简单的ping命令来实现，按WIN键+R，然后输入cmd，按确定

2、如用开放的114DNS来测式，时间越小越好，超过50ms最好就不要选用了，可以看到我这里就不适合用114DNS来解析

3、当然也可借助其他工具进行测试DNS，选好最佳的DNS后，就可以进行设置了，在右下角找网络图标右键“打开网络和共享中心”

4、点击已经连接的网络，点击属性，打开网络连接属性

5、然后internet协议版本4（TCP/IPV4），然后点击属性

6、在DNS自动获取改为使用下面的DNS服务器地址，然后输入首选DNS服务器地址和备用DNS服务器地址

7、设置完建议打开CMD，输入ipconfig /flushdns，清空一下DNS缓存，也可以设置完DNS后重启电脑即可

三、DNS安全问题
1、针对域名系统的恶意攻击：DDOS攻击造成域名解析瘫痪。

2、域名劫持：修改注册信息、劫持解析结果。

3、国家性质的域名系统安全事件：“.ly”域名瘫痪、“.af”域名的域名管理权变更。

4、系统上运行的DNS服务存在漏洞，导致被黑客获取权限，从而篡改DNS信息。

5、DNS设置不当，导致泄漏一些敏感信息。提供给黑客进一步攻击提供有力信息。