1. 什么是DNS? 现状如何？

DNS（域名系统）就像互联网的电话簿，将易理解的域名转换成特定的互联网IP地址协议，以便谷歌Chrome和微软IE等浏览器为用户检索到正确的网站。

DNS自1983年以来不断发展以适应互联网日新月异的需求。DNS要正确运行，必须为用户提供持续的可用性，数据完整性和隐私性，确保第三方不易分析单个用户的浏览历史。然而DNS数据包通常没有加密，当用户向DNS服务器发送请求时，DNS服务器和路由上的所有他方（包括网络供应商和连接WiFi的其他任何人）都知道该用户正在访问什么网站。

目前，DNS由位于美国的非营利国际组织ICAAN（互联网名称与数字地址分配机构）集中管理，其中注册管理机构（registry）管理一级根系统，例如VeriSign是.com这个域名的注册机构，那么带有.com后缀的域名就都归VeriSign管理。而注册服务机构/注册商（registrar）则管理二级系统，为市场上的注册人提供域名注册服务。

如今，Cloudflare、GoDaddy、Amazon、Google和Namecheap等巨头公司在域名注册领域占据主导地位，以不私密、不民主也不安全的集中方式向用户提供域名注册和出租服务。它们可以随时删除客户的域名，同时也让这些域名暴露在黑客攻击和信息被劫持的风险中。

域名遭受最常见的攻击为DNS劫持或重定向攻击，DDOS(分布式拒绝服务)攻击，DNS隧道攻击。

DNS劫持或重定向攻击：这些攻击将用户从预期网址重定向到其他恶意网站，引导用户输入个人信息或将病毒或恶意软件下载到电脑上。

DDOS(分布式拒绝服务)攻击：将大量小的访问请求汇集成一个巨大的数据流，导致服务器无法正常工作。网站遭到DDOS攻击只是一个方面，如果主要注册商的服务器甚至ICANN本身受到DDOS攻击，大部分网络可能会因此瘫痪，从而引起经济损失甚至政治混乱。

DNS隧道攻击（DNS Tunneling）：绕过防火墙和其他安全措施，通过DNS路径注入大量有毒数据。黑客可以通过DNS隧道控制有问题的域名，窃取大量域名数据，臭名昭著的伊朗黑客就是用这种方法来破坏美国、以色列等其他国家的公司和政府网站。

传统域名系统工作机制

基于DNS庞大的数据和固有安全隐患，我们可以利用区块链分布式本质在全球数百个节点上存储这些信息，在保证安全加密的前提下最大化抵制黑客攻击。

区块链域名由智能合约创建，通常必须使用特殊域名扩展，如.eth或.coin。域名所有者在区块链上注册扩展名后会收到一个私钥。用私钥可以完全控制域名，而无需向外部中心化组织申请批准或注册。这些域名类似于区块链钱包，用户可以将加密货币付款直接发送至该地址。