Return to Video

The Internet: IP Addresses and DNS

  • 0:02 - 0:09
    互联网
    互联网协定位址(IP Address)、网域名称系统(DNS)
  • 0:10 - 0:14
    嗨!我是宝拉
    在微软工作的软件工程师
  • 0:14 - 0:20
    让我们来聊聊互联网是如何运作的吧!我的工作需要使用网络
  • 0:20 - 0:26
    来和其他人沟通。但回溯到1970年代的时候,还没有标准的作法
  • 0:26 - 0:33
    在Vint Cerf与Bob Khan发明了网络通信协定之后
  • 0:33 - 0:39
    才让(互联网)这样的沟通方式得以实现,这项发明为我们现在所说的
  • 0:39 - 0:44
    成为了互联网的重要基础,它将地球上数十亿的设备连接在一起。
  • 0:44 - 0:51
    你可能是使用笔电或手机透过Wi-Fi上网
  • 0:51 - 0:57
    Wi-Fi则连接到互联网服务供应商(ISP)
  • 0:57 - 1:02
    ISP则透过数十万互相连接的网络
    让你与世界上数十亿的装置得以连接
  • 1:02 - 1:09
    多数人没有注意到的一点是:
  • 1:09 - 1:16
    互联网其实是一种设计哲学,互联网也是由一组协定来表现的结构体系
  • 1:16 - 1:20
    一个通信协定是由一组大家公认的规则和标准组成
  • 1:20 - 1:26
    如果所有参与者都同意使用,就能让彼此顺利的沟通
  • 1:26 - 1:32
    互联网「实际上」如何运作,反而没那么重要。
  • 1:32 - 1:38
    更重要的是:
    它的设计哲学能够让互联网调整与纳入新的通信技术
  • 1:38 - 1:43
    这是因为新的通信技术只需要配合协定,
    就能以某种方式使用互联网
  • 1:43 - 1:49
    各式各样的设备在互联网世界里,都拥有一个独一无二的位址
  • 1:49 - 1:54
    这些网络位址就是一组数字,
    很类似电话号码或街道地址
  • 1:54 - 2:00
    这个网络位址,在一个范围的网络内,对每个电脑或设备而言都是独一无二的
  • 2:00 - 2:05
    这就好比多数的住家或公司行号都有邮件地址。
  • 2:05 - 2:09
    你不知需认识对方,就能寄信给他,但你需要知道他的地址,以及该如何正确的书写地址
  • 2:09 - 2:14
    如此一来,这封信才能透过邮政系统送达到目的地
  • 2:14 - 2:20
    在互联网里,电脑的位址系统有类似的作用
  • 2:20 - 2:25
    这形成了最重要的通信协定之一:
    互联网协定(Internet Protocol),简称:IP
  • 2:25 - 2:32
    电脑的位址也因此称为:IP位址
  • 2:32 - 2:37
    浏览网站等于是:你的电脑向另一部电脑征求信息
  • 2:37 - 2:41
    你的电脑向另一台电脑的IP位址发送信息,
    同时也附带着自己的IP位址
  • 2:41 - 2:48
    所以,另一台电脑就知道要回复信息到什么地方。你也许有看过IP位址,
  • 2:48 - 2:55
    你它其实就是一连串的数字!这些数字是由「层级」所构成
  • 2:55 - 3:02
    就像住家地址有:国家、城市、街道、门牌号码那样。IP位址也可分为许多部分,
  • 3:02 - 3:10
    与所有的数位数据一样,每一个数字都是以位(bit)所表示,典型的IP位址的长度是32位
  • 3:10 - 3:16
    ,每一个部分则有8位。前面的数字,通常可识别装置所在的国家或区域
  • 3:16 - 3:22
    接下来表示:子网域
    最后则表示:特定装置的位址
  • 3:22 - 3:30
    这个版本的IP协定,称为IPv4
  • 3:30 - 3:33
    它是在1973年所设计,并且在80年大初期被广泛使用。
  • 3:33 - 3:36
    提供了超过40亿个独一无二的位址,
  • 3:36 - 3:41
    让装置连接到互联网。
  • 3:41 - 3:47
    但是互联网远比Vint Cerf想像的更为普遍
  • 3:47 - 3:53
    40亿个不同的位址仍然不够!我们正处于转换到更长的IP协定(IPv6)的过渡期中
  • 3:53 - 4:04
    IPv6的每一个位址的长度为128位,
    可提供超过340 x 10^33个不同的位址
  • 4:04 - 4:09
    这个数量多到足够让地球上每一颗沙子都有自己的IP位址!
  • 4:09 - 4:16
    大多数的人不曾见过或关心IP网络位址
  • 4:16 - 4:23
    网域名称系统(DNS)
    可让网域名称(www.example.com)与对应的IP位址,关联在一起
  • 4:23 - 4:29
    你的电脑会使用DNS查询网域名称,来取得对应的IP位址
  • 4:29 - 4:33
    IP位址则用来让你的电脑,能够连接到互联网上的目的地
  • 4:33 - 4:36
    看个例子…
  • 4:36 - 4:38
    (声音ㄧ:嗨!我想要前往www.code.org)
  • 4:38 - 4:50
    (服务器一:嗯…我不知道那个网域的IP位址,让我问一下)
  • 4:50 - 4:59
    (服务器一:嗨,有人知道code.org要怎么去吗?)
    (服务器二:耶,我知道,它就是在174.129.14.120)
  • 4:59 - 5:04
    (服务器一:喔!赞,谢拉!我要把它记下来保存,以免之后我又需要它)
  • 5:04 - 5:14
    (服务器一:嘿!这是你需要的IP位址)
    (声音ㄧ:好喔!谢谢拉!)
  • 5:14 - 5:20
    要如何设计一个系统能让:
    数十亿个装置,都能在茫茫网站大海中,找到正确的那一个呢?
  • 5:20 - 5:28
    只有一台DNS服务器,一定无法处理所有装置的查询请求
  • 5:28 - 5:33
    解决方法是:让所有的DNS服务器以「分布式阶层」串联在一起
  • 5:33 - 5:41
    并且以区域分开,针对主要的网域(.org,.com,.net)分开负责
  • 5:41 - 5:48
    DNS起初是为了政府与教育机关而设计的开放且公开的通信协定
  • 5:48 - 5:55
    因为DNS的开放特性,它很容易受到网络攻击的影响。
  • 5:55 - 6:03
    有一种攻击称为:伪造DNS纪录(DNS spoofing)
  • 6:03 - 6:09
    这是指:骇客入侵一台DNS服务器,并且将网域名称修改对应到错误的IP位址
  • 6:09 - 6:16
    如此,攻击者就能把人们传送到「冒名顶替」的假网站
  • 6:16 - 6:24
    如果这发生在你身上,你会信以为真的使用这个假网站,让你受到更多问题的伤害。
  • 6:24 - 6:31
    互联网非常巨大,且每天都不断扩大。然而,DNS以及互联网协定都被设计可以持续扩充。
  • 6:31 - 6:35
    无论互联网会成长到多么巨大!
Title:
The Internet: IP Addresses and DNS
Description:

more » « less
Video Language:
English
Duration:
06:45

Chinese, Simplified subtitles

Revisions Compare revisions