DNSvsNAT

DNS

DNS 是互联网最基础的服务之一，将人类可读的域名（如 google.com）解析为机器可读的 IP 地址。DNS 解析的速度和可靠性直接影响用户体验。

NAT

NAT 将私有 IP 地址转换为公有 IP 地址，让内网设备能访问互联网。在 AWS 中，NAT Gateway 让私有子网中的资源（如数据库）能访问外部服务。

DNS

• 互联网的基础设施，将域名映射到 IP
• DNS 解析链：递归 → 根 → TLD → 权威
• DNS 也是安全攻击的常见目标

NAT

• 私有 IP 到公有 IP 的地址转换
• 让内网设备访问互联网
• AWS NAT Gateway 是常见用法

DNS

将人类可读的域名解析为机器可读 IP 地址的分布式命名系统

NAT

将私有 IP 地址转换为公有 IP 地址的网络地址转换技术

DNS

• 网站和服务的域名解析
• 负载均衡和流量调度
• CDN 和多区域部署的智能路由

NAT

• 私有子网的互联网访问
• IP 地址的节约和隐藏
• 网络安全的地址隔离

DNS

DNS 采用分层架构：根域名服务器 → 顶级域服务器（.com、.io）→ 权威域名服务器。常见记录类型包括 A（IPv4）、AAAA（IPv6）、CNAME（别名）、MX（邮件）、TXT（文本验证）。DNS 缓存（TTL）减少重复查询，但也导致变更生效需要时间。Cloudflare 1.1.1.1 和 Google 8.8.8.8 是最常用的公共 DNS。DNS 安全（DNSSEC、DoH、DoT）防止 DNS 劫持和污染。

NAT

NAT 的类型：SNAT（源地址转换，内网访问外网）、DNAT（目标地址转换，外网访问内网）、PAT（端口地址转换，多个内网 IP 共享一个公网 IP）。在 AWS 中，NAT Gateway 部署在公有子网，让私有子网中的 EC2、RDS 等资源能访问互联网（如下载补丁）而不暴露公网 IP。NAT Gateway 按小时和流量计费。