时间和命名服务

除了传输数据包之外，网络还依赖在后台运行的服务，以保持一切一致且可用。其中最基础的两项是时间同步和名称解析。

没有准确的时间，日志和安全机制就会出问题；没有名称解析，用户就必须记住 IP 地址。这些默默运行的服务支撑着网络上的几乎所有其他功能。

计算机需要同步时钟的原因有很多：不同设备上的日志条目必须在时间上对应，才能调查事件；安全证书具有有效时间窗口；Kerberos 等身份验证系统会拒绝时钟相差过大的请求。

即使只有几分钟的时钟偏差，也可能导致无法登录、排查问题时信息错乱，并在整个网络中造成难以诊断的故障。

NTP（网络时间协议）用于在网络中同步设备时钟。设备会查询 NTP 服务器，并调整自己的时钟与之匹配，达到毫秒级的准确度。NTP 使用 UDP 端口 123。

它是目前仍被广泛使用的最古老互联网协议之一，默默确保从路由器到服务器的每台设备都对当前时间有一致的认知。

NTP 会将时间源组织成不同的层级。第 0 层是高度准确的参考时钟，例如原子钟或 GPS 时钟。第 1 层服务器直接连接到它，第 2 层从第 1 层同步，以此类推。

层级每向下一级，精度都会略有降低。网络通常会从低几层的公共或内部 NTP 服务器同步时间，这对于正常使用来说已经足够准确。

最重要的名称服务是DNS（域名系统），它会将 example.com 这样的便于人类记忆的名称转换为 IP 地址。它就像互联网的电话簿，让人们可以使用名称而不是数字。

每次访问网页、发送电子邮件或连接应用时，通常都会先进行 DNS 查询，因此名称解析是任何网络中使用最频繁的服务之一。

DNS 如此重要，以至于它发生故障时，即使网络连接本身正常，大部分网络也会看起来像是坏了。用户无法通过名称访问网站，电子邮件会停滞，应用会超时；这些都是名称解析问题，而不是路由问题。

这就是网络工程师常说“总是 DNS”这个笑话的原因：许多神秘的中断最终都可以追溯到 DNS 问题。

组织通常会运行自己的内部 DNS，用于为私有网络中的服务器、打印机等设备命名和定位。这样，员工就可以使用易记的内部名称，而不必记住 IP 地址。

内部 DNS 还会与目录服务集成，使计算机和用户能够通过名称被定位和验证身份，这是受管理企业网络的支柱之一。

当您输入一个名称时，设备会向解析器（通常是您的 ISP 或 8.8.8.8 这样的公共服务）发出请求，以查找匹配的 IP。解析器会先检查缓存，必要时再查询 DNS 层级结构，最后返回该地址。

随后，设备会连接到这个 IP。整个交换过程通常只需几毫秒，并且会在您几乎每次通过互联网建立连接之前悄无声息地完成。

网络还依赖其他后台服务：

• DHCP（动态主机配置协议）会自动分发 IP 设置。
• NTP负责同步时间。
• DNS负责解析名称。

这三项服务共同构成了让网络可用的基础；其中任何一项发生故障，即使原因不明显，用户也会立即受到影响。

核心服务是很有价值的攻击目标。DNS 欺骗可以将用户重定向到虚假网站，而被篡改的时间会破坏安全检查。防御措施包括使用 DNSSEC（DNS 安全扩展）来验证 DNS 记录，以及使用受信任且经过身份验证的 NTP 源。

由于许多功能都依赖这些服务，因此保持时间服务和命名服务准确、安全，对于构建健康且可信的网络至关重要。

NTP 使用分层体系来同步时钟（这对日志、证书和身份验证至关重要）；DNS 将名称解析为地址，并支撑几乎所有连接。与 DHCP 一样，这些后台服务让网络变得可用，而使用 DNSSEC 等工具保护它们，就能守护整个网络基础。

测试您对命名和时间的掌握情况。

后台服务让网络保持可用。NTP 使用基于分层体系的 UDP 123 端口同步时钟（这对日志、证书和身份验证至关重要）。DNS 将名称解析为地址，并支撑几乎所有连接，而 DHCP 则分发设置。请使用 DNSSEC 和受信任的时间源来保护它们。