以下哪个说法关于域名服务器是正确的？
1、域名服务器（dns）是一种分布式数据库系统，用于将易于记忆的域名转换为计算机网络中的ip地址。
2、dns服务器分为权威dns服务器和递归dns服务器两种类型。
3、权威dns服务器存储特定域的dns记录，并负责提供该域的解析服务。
4、递归dns服务器为客户机完全解析域名（直到获得最终的ip地址）提供解析服务。
5、dns查询过程包括递归查询和迭代查询两种方式。
6、dns缓存可以加速dns查询速度，减少网络流量。
7、dns协议运行在udp和tcp两个传输层协议之上。
8、dnssec（dns security extensions）是一套用于增加dns数据完整性和认证性的扩展。
9、dns负载均衡可以通过为同一域名分配多个ip地址来实现。
10、dns可以用于实现地理定位服务，通过不同的dns记录返回不同地理位置的ip地址。
以下是关于以上说法的详细解释：
什么是域名服务器（dns）？
域名服务器（dns）是互联网的一项核心服务，它的主要功能是将人类可读的域名（如www.example.com）转换为机器可读的ip地址（如192.0.2.1），这种转换对于互联网用户来说是透明的，因为浏览器和其他网络应用程序会自动进行dns解析。
dns服务器的类型
权威dns服务器：这些服务器拥有特定域名的权威信息，即它们存储着该域名的dns记录，并能提供最准确的解析结果，当你查询google.com时，谷歌的权威dns服务器会告诉你google.com对应的ip地址。
递归dns服务器：这类服务器为客户机完全解析域名，它会代替客户端完成所有的查询工作，直到得到最终的ip地址或者查询失败，这意味着如果一个递归dns服务器无法直接回答一个查询，它会代表客户端向其他dns服务器进行查询，直到得到答案。
dns查询过程
递归查询：在递归查询中，dns服务器代表客户端完全解析域名（直到获得最终的ip地址），然后将结果返回给客户端。
迭代查询：在迭代查询中，dns服务器向客户端提供一个参考，告诉它下一步应该查询哪个dns服务器，然后客户端自己向那个服务器发起查询。
dns缓存的作用
dns缓存可以显著提高dns查询的速度，因为它存储了最近解析过的域名和对应的ip地址，这样，当同一个域名再次被查询时，可以直接从缓存中返回结果，而不需要再次进行完整的dns解析过程。
dns使用的传输层协议
dns协议可以在udp和tcp上运行，通常情况下，dns查询使用udp协议，因为它更快且开销更小，当响应数据超过512字节时，或者需要进行区域传输时，就需要使用tcp协议。
dns安全性扩展（dnssec）
dnssec是一组用于增强dns数据完整性和认证性的扩展，它通过数字签名来保证dns数据的完整性和来源的可靠性，从而防止诸如缓存投毒等攻击。
dns负载均衡
dns负载均衡是通过为同一域名分配多个ip地址来实现的，这样，当用户请求这个域名时，dns服务器可以根据某种策略（如轮询、最少连接数等）选择一个ip地址返回给用户，从而实现负载均衡。
dns地理定位服务
通过在不同的地理位置使用不同的dns记录，可以实现基于用户地理位置的服务定向，一个网站可能希望根据用户的地理位置返回最近的数据中心的ip地址，以减少延迟和提高用户体验。
相关问答faqs
q1: 什么是dns缓存投毒攻击？
a1: dns缓存投毒攻击是一种网络安全威胁，攻击者通过欺骗dns服务器缓存错误的域名解析记录，导致用户被导向恶意网站而不是他们意图访问的网站，这种攻击通常利用了dns协议中的漏洞或者配置不当。
q2: 如何更改我的电脑使用的dns服务器？
a2: 更改dns服务器通常涉及到修改网络设置，在windows系统中，你可以通过“控制面板”->“网络和共享中心”->“更改适配器设置”，右键点击你的网络连接，选择“属性”，然后在“网络”标签页中找到并双击“internet协议版本4 (tcp/ipv4)”或“internet协议版本6 (tcp/ipv6)”，在弹出的窗口中选择“使用下面的dns服务器地址”，然后输入你想要使用的dns服务器的ip地址，在mac os x系统中，你可以在“系统偏好设置”->“网络”中选择你的网络连接，点击“高级”，然后在“dns”标签页中添加或修改dns服务器地址。