互联网
互联网协定位址（IP Address）、网域名称系统（DNS）

嗨！我是宝拉
在微软工作的软件工程师

让我们来聊聊互联网是如何运作的吧！我的工作需要使用网络

来和其他人沟通。但回溯到1970年代的时候，还没有标准的作法

在Vint Cerf与Bob Khan发明了网络通信协定之后

才让（互联网）这样的沟通方式得以实现，这项发明为我们现在所说的

成为了互联网的重要基础，它将地球上数十亿的设备连接在一起。

你可能是使用笔电或手机透过Wi-Fi上网

Wi-Fi则连接到互联网服务供应商（ISP）

ISP则透过数十万互相连接的网络
让你与世界上数十亿的装置得以连接

多数人没有注意到的一点是：

互联网其实是一种设计哲学，互联网也是由一组协定来表现的结构体系

一个通信协定是由一组大家公认的规则和标准组成

如果所有参与者都同意使用，就能让彼此顺利的沟通

互联网「实际上」如何运作，反而没那么重要。

更重要的是：
它的设计哲学能够让互联网调整与纳入新的通信技术

这是因为新的通信技术只需要配合协定，
就能以某种方式使用互联网

各式各样的设备在互联网世界里，都拥有一个独一无二的位址

这些网络位址就是一组数字，
很类似电话号码或街道地址

这个网络位址，在一个范围的网络内，对每个电脑或设备而言都是独一无二的

这就好比多数的住家或公司行号都有邮件地址。

你不知需认识对方，就能寄信给他，但你需要知道他的地址，以及该如何正确的书写地址

如此一来，这封信才能透过邮政系统送达到目的地

在互联网里，电脑的位址系统有类似的作用

这形成了最重要的通信协定之一：
互联网协定（Internet Protocol），简称：IP

电脑的位址也因此称为：IP位址

浏览网站等于是：你的电脑向另一部电脑征求信息

你的电脑向另一台电脑的IP位址发送信息，
同时也附带着自己的IP位址

所以，另一台电脑就知道要回复信息到什么地方。你也许有看过IP位址，

你它其实就是一连串的数字！这些数字是由「层级」所构成

就像住家地址有：国家、城市、街道、门牌号码那样。IP位址也可分为许多部分，

与所有的数位数据一样，每一个数字都是以位（bit）所表示，典型的IP位址的长度是32位

，每一个部分则有8位。前面的数字，通常可识别装置所在的国家或区域

接下来表示：子网域
最后则表示：特定装置的位址

这个版本的IP协定，称为IPv4

它是在1973年所设计，并且在80年大初期被广泛使用。

提供了超过40亿个独一无二的位址，

让装置连接到互联网。

但是互联网远比Vint Cerf想像的更为普遍

40亿个不同的位址仍然不够！我们正处于转换到更长的IP协定（IPv6）的过渡期中

IPv6的每一个位址的长度为128位，
可提供超过340 x 10＾33个不同的位址

这个数量多到足够让地球上每一颗沙子都有自己的IP位址！

大多数的人不曾见过或关心IP网络位址

网域名称系统（DNS）
可让网域名称（www.example.com）与对应的IP位址，关联在一起

你的电脑会使用DNS查询网域名称，来取得对应的IP位址

IP位址则用来让你的电脑，能够连接到互联网上的目的地

看个例子…

（声音ㄧ：嗨！我想要前往www.code.org）

（服务器一：嗯…我不知道那个网域的IP位址，让我问一下）

（服务器一：嗨，有人知道code.org要怎么去吗？）
（服务器二：耶，我知道，它就是在174.129.14.120）

（服务器一：喔！赞，谢拉！我要把它记下来保存，以免之后我又需要它）

（服务器一：嘿！这是你需要的IP位址）
（声音ㄧ：好喔！谢谢拉！）

要如何设计一个系统能让：
数十亿个装置，都能在茫茫网站大海中，找到正确的那一个呢？

只有一台DNS服务器，一定无法处理所有装置的查询请求

解决方法是：让所有的DNS服务器以「分布式阶层」串联在一起

并且以区域分开，针对主要的网域（.org，.com，.net）分开负责

DNS起初是为了政府与教育机关而设计的开放且公开的通信协定

因为DNS的开放特性，它很容易受到网络攻击的影响。

有一种攻击称为：伪造DNS纪录（DNS spoofing）

这是指：骇客入侵一台DNS服务器，并且将网域名称修改对应到错误的IP位址

如此，攻击者就能把人们传送到「冒名顶替」的假网站

如果这发生在你身上，你会信以为真的使用这个假网站，让你受到更多问题的伤害。

互联网非常巨大，且每天都不断扩大。然而，DNS以及互联网协定都被设计可以持续扩充。

无论互联网会成长到多么巨大！