WEBVTT

00:00:02.420 --> 00:00:09.070
網際網路 
網際網路協定位址（IP Address）、網域名稱系統（DNS）

00:00:09.680 --> 00:00:13.730
嗨！我是寶拉
在微軟工作的軟體工程師

00:00:14.200 --> 00:00:16.940
讓我們來聊聊網際網路是如何運作的吧！

00:00:17.130 --> 00:00:20.850
我的工作需要使用網路來和其他人溝通

00:00:22.120 --> 00:00:26.089
但回溯到 1970 年代的時候，還沒有標準的作法

00:00:26.489 --> 00:00:31.238
在 Vint Cerf 與 Bob Khan 發明了網路通訊協定之後

00:00:31.448 --> 00:00:34.348
才讓（網際網路）這樣的溝通方式得以實現

00:00:34.728 --> 00:00:38.859
這項發明，成為了網際網路的重要基礎

00:00:39.229 --> 00:00:41.749
網際網路（Internet）是一堆的小型網路構成

00:00:41.909 --> 00:00:45.909
它將地球上數十億的設備連接在一起。

00:00:46.069 --> 00:00:51.020
你可能是使用筆電或手機透過 Wi-Fi 上網

00:00:51.230 --> 00:00:55.509
Wi-Fi 則連結到網際網路服務供應商（ISP）

00:00:55.789 --> 00:01:04.240
ISP 則透過數十萬互相連結的網路
讓你與世界上數十億的裝置得以連接

00:01:05.130 --> 00:01:12.091
多數人沒有注意到的一點是：網際網路其實是一種設計哲學

00:01:12.091 --> 00:01:15.785
網際網路也是由一組協定來表現的結構體系

00:01:15.940 --> 00:01:19.920
一個通訊協定是由一組大家公認的規則和標準組成

00:01:20.300 --> 00:01:23.945
如果所有參與者都同意使用，就能讓彼此順利的溝通

00:01:24.860 --> 00:01:28.882
網際網路「實際上」如何運作，反而沒那麼重要。

00:01:29.010 --> 00:01:36.210
更重要的是：
它的設計哲學能夠讓網際網路調整與納入新的通訊技術

00:01:36.320 --> 00:01:43.160
這是因為新的通訊技術只需要配合協定，
就能以某種方式使用網際網路

00:01:44.730 --> 00:01:48.530
各式各樣的設備在網際網路世界裡，都擁有一個獨一無二的位址

00:01:48.740 --> 00:01:54.005
這些網路位址就是一組數字，
很類似電話號碼或街道地址

00:01:54.005 --> 00:01:57.670
這個網路位址，在一個範圍的網路內，對每個電腦或設備而言都是獨一無二的

00:01:59.060 --> 00:02:02.790
這就好比多數的住家或公司行號都有郵件地址。

00:02:03.010 --> 00:02:05.760
你不知需認識對方，就能寄信給他

00:02:05.760 --> 00:02:09.680
但你需要知道他的地址，以及該如何正確的書寫地址

00:02:09.680 --> 00:02:13.735
如此一來，這封信才能透過郵政系統送達到目的地

00:02:14.660 --> 00:02:17.681
在網際網路裡，電腦的位址系統有類似的作用

00:02:17.750 --> 00:02:26.490
這形成了最重要的通訊協定之一：
網際網路協定（Internet Protocol)，簡稱： IP

00:02:27.050 --> 00:02:30.300
電腦的位址也因此稱為：IP 位址

00:02:30.450 --> 00:02:35.470
瀏覽網站等於是：你的電腦向另一部電腦徵求資訊

00:02:35.560 --> 00:02:41.150
你的電腦向另一台電腦的IP位址發送訊息，
同時也附帶著自己的IP位址

00:02:41.150 --> 00:02:43.740
所以，另一台電腦就知道要回覆訊息到什麼地方

00:02:45.440 --> 00:02:49.640
你也許有看過 IP 位址，
它其實就是一連串的數字！

00:02:50.350 --> 00:02:53.180
這些數字是由「層級」所構成

00:02:53.368 --> 00:02:58.493
就像住家地址有：國家、城市、街道、門牌號碼那樣

00:02:58.630 --> 00:03:01.440
IP位址也可分為許多部分

00:03:01.670 --> 00:03:06.550
與所有的數位資料一樣，每一個數字都是以位元（bit）所表示

00:03:06.920 --> 00:03:12.990
典型的IP位址的長度是32位元，每一個部分則有8位元

00:03:13.870 --> 00:03:18.040
前面的數字，通常可識別裝置所在的國家或區域

00:03:18.835 --> 00:03:23.835
接下來表示：子網域
最後則表示：特定裝置的位址

00:03:24.610 --> 00:03:28.790
這個版本的IP協定，稱為 IPv4

00:03:29.120 --> 00:03:33.440
它是在1973年所設計，並且在80年大初期被廣泛使用

00:03:33.509 --> 00:03:39.202
提供了超過40億個獨一無二的位址，讓裝置連接到網際網路

00:03:39.560 --> 00:03:45.376
但是網際網路遠比 Vint Cerf 想像的更為普遍

00:03:45.500 --> 00:03:48.520
40億個不同的位址仍然不夠！

00:03:48.720 --> 00:03:56.077
我們正處於轉換到更長的 IP 協定（IPv6）的過渡期中

00:03:56.190 --> 00:04:04.938
IPv6 的每一個位址的長度為 128 位元，
可提供超過 340 x 10＾33 個不同的位址

00:04:05.160 --> 00:04:10.080
這個數量多到足夠讓地球上每一顆沙子都有自己的IP位址！

00:04:10.550 --> 00:04:15.279
大多數的人不曾見過或關心 IP 網路位址

00:04:15.399 --> 00:04:23.843
網域名稱系統（DNS）
可讓網域名稱（www.example.com）與對應的IP位址，關聯在一起

00:04:23.970 --> 00:04:29.660
你的電腦會使用 DNS 查詢網域名稱，來取得對應的 IP 位址

00:04:29.730 --> 00:04:33.050
IP 位址則用來讓你的電腦，能夠連結到網際網路上的目的地

00:04:33.150 --> 00:04:35.010
看個例子...

00:04:35.130 --> 00:04:39.140
（聲音ㄧ：嗨！我想要前往 www.code.org）

00:04:39.370 --> 00:04:46.670
（伺服器一：嗯... 我不知道那個網域的 IP 位址，讓我問一下）

00:04:46.870 --> 00:04:52.020
（伺服器一：嗨，有人知道 code.org 要怎麼去嗎？）

00:04:53.040 --> 00:05:00.070
（伺服器二：耶，我知道，它就是在 174.129.14.120）

00:05:00.511 --> 00:05:05.330
（伺服器一：喔！讚讚，謝拉！我要把它記下來保存，以免之後我又需要它）

00:05:05.330 --> 00:05:06.880
（伺服器一：嘿！這是你需要的 IP 位址）

00:05:06.880 --> 00:05:08.690
（聲音ㄧ：好喔！謝謝拉！）

00:05:13.790 --> 00:05:21.140
要如何設計一個系統能讓：
數十億個裝置，都能在茫茫網站大海中，找到正確的那一個呢？

00:05:21.420 --> 00:05:27.529
只有一台 DNS 伺服器， 一定無法處理所有裝置的查詢請求

00:05:27.889 --> 00:05:32.230
解決方法是：讓所有的 DNS 伺服器以「分散式階層」串聯在一起

00:05:32.260 --> 00:05:40.419
並且以區域分開，針對主要的網域（.org, .com, .net）分開負責

00:05:41.489 --> 00:05:49.840
DNS 起初是為了政府與教育機關而設計的開放且公開的通訊協定

00:05:50.360 --> 00:05:55.010
因為 DNS 的開放特性，它很容易受到網路攻擊的影響。

00:05:55.360 --> 00:05:58.460
有一種攻擊稱為：偽造 DNS 紀錄（DNS spoofing）

00:05:58.530 --> 00:06:06.499
這是指：駭客入侵一台 DNS 伺服器，並且將網域名稱修改對應到錯誤的 IP 位址

00:06:06.639 --> 00:06:11.830
如此，攻擊者就能把人們傳送到「冒名頂替」的假網站

00:06:12.050 --> 00:06:19.496
如果這發生在你身上，你會信以為真的使用這個假網站，讓你受到更多問題的傷害。

00:06:21.210 --> 00:06:25.860
網際網路非常巨大，且每天都不斷擴大。

00:06:25.970 --> 00:06:30.350
然而，DNS 以及 網際網路協定 都被設計可以持續擴充

00:06:30.350 --> 00:06:34.150
無論網際網路會成長到多麽巨大！