zetavg/zh-tw-wikipedia huggingface dataset:
DNA的机械性质

**核酸結構**（英語：Nucleic acid structure）是指如 DNA 與 RNA 的核酸生物分子結構。從化學角度上講，DNA 與 RNA 是非常相似的。DNA 與 RNA 的結構常分為四個不同水平：一級、二級、三級及四級。

能夠直接計算出 DNA 機械性質的實驗技術相對較新，且要在溶液中進行高解析度觀察也較困難，不過科學家仍然解出了許多關於 DNA 機械性質的數據。關於 DNA 機械性質的研究，包括不同型態的 DNA 雙螺旋、DNA 超螺旋、非螺旋型態、鹼基配對鍵結、熔點等。

## 一級結構

一級結構是由通過磷酸二酯鍵連接在一起的核苷酸的線性序列。它是核苷酸的這種線性序列組成 DNA 或 RNA 的一級結構。核苷酸由 3 個組成部分組成：

1. 含氮基
  1. 腺嘌呤
  2. 鳥嘌呤
  3. 胞嘧啶
  4. 胸腺嘧啶（僅存在於 DNA 中）
  5. 尿嘧啶（僅存在於 RNA 中）
2. 被稱為脫氧核糖（在 DNA 中發現）和核糖（在 RNA 中發現）的 5 碳糖。
3. 一個或多個磷酸基。

## 二級結構

二級結構是鹼基之間的相互作用集合，即鏈的哪些部分彼此結合。 在 DNA 雙螺旋中，兩條 DNA 鏈通過氫鍵連在一起。 一條鏈鹼基上的核苷酸與另一條鏈上的核苷酸成對配對。 二級結構負責核酸所承受的形狀。DNA 中的鹼基被分類為嘌呤和嘧啶。嘌呤是腺嘌呤和鳥嘌呤。嘌呤由雙環結構，含氮的六元環和五元環組成。嘧啶是胞嘧啶和胸腺嘧啶。它有一個單一的環狀結構，有一個含氮六元環。嘌呤鹼基總是與嘧啶鹼基（鳥嘌呤（G）與胞嘧啶（C），與腺嘌呤（A）與胸腺嘧啶（T）或尿嘧啶（U））配對。DNA 的二級結構主要通過彼此纏繞的兩條多核苷酸鏈的鹼基對來確定，以形成雙股螺旋。

## 三級結構

三級結構是指原子在三維空間中的位置，考慮到幾何和位阻效應空間限制。 它比二級結構更高一級，其中發生線性聚合物的大規模摺疊，並且整個鏈條被摺疊成特定的三維形狀。DNA 的結構形式有 4 個不同區域。

1. 手性 - 右手性或左手性
2. 螺旋匝的長度
3. 每匝鹼基對數
4. 主凹槽與次凹槽之間的尺寸差異

DNA 的雙股螺旋空間的三級排列包括 B-DNA，A-DNA 和 Z-DNA。

## 四級結構

核酸的四級結構與蛋白質四級結構相似。 雖然一些概念不完全相同，但四級結構是指較高級別的核酸組織。 此外，它是指核酸與其他分子的相互作用。 核酸的較高級組織的最常見形式以染色質的形式出現，這導致其與小蛋白質組蛋白的相互作用。 此外，四元結構是指核糖體或剪接體中分離的 RNA 單元之間的相互作用。

## DNA 螺旋幾何

據信在自然界中發現了至少三種 DNA 構象，即 A-DNA，B-DNA 和 Z-DNA。

## 參看

* 生物分子結構
* 核酸雙螺旋
* 基因結構
* DNA 奈米技術
* 核酸設計
* 核酸熱力學
* DNA 超螺旋
* 蛋白質結構

## 參考文獻
DNA结合位点

**DNA 結合位點**（英語：DNA binding sites）是存在於 DNA 上的與其它分子相綁定的各類結合位點。

DNA 結合位點與其它結合位點的區別在於：

* 它們是 DNA 序列（如一個基因組）中的一部分；
* 它們被 DNA 結合蛋白所綁定。

DNA 結合位點常常與一類被稱為轉錄因子的特殊蛋白相聯繫起來，並因此聯繫到轉錄調控。針對特定的一個轉錄因子的 DNA 結合位點總和常被命名為該轉錄因子的順反組。DNA 結合位點也包括了其它蛋白的靶點，如限制性核酸內切酶、位點特異性重組酶（見位點專一重組）及甲基轉移酶類。

因此，DNA 結合位點可被定義為：特異性地被一種或多種 DNA 結合蛋白或蛋白複合物所結合的一段短 DNA 序列（典型的是 4～30 個鹼基長，對重組位點來說則長達 200bp）。

## 另見

* DNA 結合蛋白
* 結合位點
* 轉錄調控

## 參考文獻

## 深入閱讀

* Teif VB, Rippe K. Calculating transcription factor binding maps for chromatin.. Briefings in Bioinformatics. 2012, **13** (2): 187–201. PMID 21737419. doi:10.1093/bib/bbr037.
* Moss T. DNA-protein interactions: principles and protocols 2. Humana Press. 2001. ISBN 978-0-89603-671-0.
* ENCODE threads Explorer（頁面存檔備份，存於網際網路檔案館） Transcription factor motifs at the Nature (journal)
DNA聚合酶

**DNA 聚合酶**（DNA Polymerase，EC 編號 2.7.7.7）是一種參與 DNA 複製的酶。它主要是以模板的形式，催化去氧核糖核苷酸的聚合。聚合後的分子將會組成模板鏈並再進一步參與配對。

 

DNA 聚合酶以去氧核苷酸三磷酸（dATP、dCTP、dGTP、或 dTTP，四者統稱 dNTPs）為受質，沿模板的 3'→5' 方向，將對應的去氧核苷酸連接到原有 DNA 鏈的 3' 端，使新生鏈沿 5'→3' 方向延長。新鏈與原有的模板鏈序列互補，亦與模板鏈的原配對鏈序列一致。

已知的所有 DNA 聚合酶均以 5'→3' 方向合成 DNA，且均不能「重新」（_de novo_）合成 DNA，而只能將去氧核苷酸加到已有的 RNA 或 DNA 的 3' 端羥基上。因此，DNA 聚合酶除了需要模板做為序列指導，也必需引子來起始合成。合成引子的酶叫做引發酶。

反應式：

　
: ${\mbox{dNTP}}+{\mbox{DNA}}_{\mbox{n}}{\mbox{-3-OH}}\rightarrow {\mbox{DNA}}_{\mbox{n+1}}{\mbox{-3-OH}}+2{\mbox{Pi}}$

## 歷史

1957 年，美國科學家阿瑟・科恩伯格（Arthur Kornberg）首次在大腸桿菌中發現 DNA 聚合酶，這種酶被稱為 DNA 聚合酶 I（DNA polymerase I，簡稱：Pol I）。1970 年，德國科學家羅爾夫・克尼佩爾斯（Rolf Knippers）發現 DNA 聚合酶 II（Pol II）。隨後，DNA 聚合酶 III（Pol III）被發現。原核生物中主要的 DNA 聚合酶及負責染色體複製的是 Pol III。

## 種類

### 原核生物

細菌中，已有數種 DNA 聚合酶被發現。

* DNA 聚合酶 I（Pol I）：大腸桿菌 K-12 株的 DNA 聚合酶 I 由基因 polA 編碼，由 928 個胺基酸組成，分子量 103.1kDa，結構類似球狀，直徑約 6.5nm，每個細胞約有 400 個分子。
* DNA 聚合酶 II（Pol II）：在 DNA 穩定期的損傷修復中起作用。
* DNA 聚合酶 III（Pol III）：在大腸桿菌 DNA 複製過程中起主要作用。
* DNA 聚合酶 IV（Pol IV）：與 DNA 聚合酶 II 一起負責穩定期的損傷修復。
* DNA 聚合酶 V（Pol V）：參與 SOS 修復。
* D 族 DNA 聚合酶（family D）

### 真核生物

* Pol α：與引發酶 (DNA Primase) 形成複合體 (Pol α-primase complex)，合成約 10nt RNA 引子，然後做為 DNA 合成酶延伸此段 RNA 引子；合成約 20 個鹼基 (iDNA) 後，將後續的延伸過程交給 Pol δ 與 ε。
* Pol β：在 DNA 修復中起作用，低保真度的複製
* Pol γ：複製粒線體 DNA。
* Pol δ：Pol δ 與 Pol ε 是真核細胞的主要 DNA 聚合酶。用於延遲股 (lagging strand) 合成
* Pol ε：填補引子空隙，切除修復，重組，用於領導股 (Leading strand) 合成
* Pol ζ：

## DNA 聚合酶介導的 DNA 合成

DNA 聚合酶介導的 DNA 合成起始於引子（primer）和 DNA 配對，配對的引子 3' 端帶有一個自由的羥基，隨後是在 DNA 聚合酶的催化下由這個自由羥基氧上的配對電子攻擊三磷酸鹼基上的磷原子的親核取代，繼而在戊醣和磷酸之間形成脂鍵從而完成一個鹼基的延伸。

在整個過程中，能量是由三磷酸鹼基所攜帶的高能磷酸鍵提供的，磷酸酯形成以後，一個焦磷酸分子脫落，焦磷酸分子再次分裂提供足夠的能量給 DNA 聚合過程。

不同的 DNA 聚合酶廣泛應用於分子生物學實驗。

## 內部連結

* DNA 複製
* DNA 修復
* 聚合酶連鎖反應
* RNA 聚合酶

## 參考資料
DNA聚合酶I

**DNA 聚合酶 I**（DNA polymerase I；**Pol I**）是最早發現的一種 DNA 聚合酶（也是最早發現的聚合酶），於 1956 年由阿瑟・科恩伯格（Arthur Kornberg）從大腸桿菌中分離出，被 Kornberg 發現具有在體外催化 DNA 合成的性質，故又稱 Kornberg 酶。Pol I 由 928 個胺基酸殘基組成，大小約 109000，只含一條肽鏈。除具有 5'→3' DNA 聚合酶活性外，還有 5'→3' 和 3'→5' 的外切核酸酶活性。

## 另見

* DNA 聚合酶 II
* DNA 聚合酶 III

## 參考文獻
DNA聚合酶III

**DNA 聚合酶 III**（英語：DNA polymerase III holoenzyme），是原核生物進行 DNA 複製時主要使用的一種酶。該酶於 1970 年由托馬斯・科恩伯格發現。這種酶複合物具有很強的持續合成能力。作為 DNA 複製的主要酶，DNA 聚合酶 III 能以外切酶的形式從 3' 端到 5' 端運作以糾正複製過程中的錯誤。DNA 聚合酶 III 是複製體的組成成分之一，其位於複製分叉處。

## 參考文獻
DNA聚合酶_(HIV)

**Pol**（DNA 聚合酶）是指逆轉錄病毒中的基因，或該基因產生的蛋白質。

Pol 的產物包括：

## 逆轉錄酶

這種酶對所有逆轉錄病毒都很常見，它可將病毒性 RNA 轉錄成雙鏈 DNA。

## 整合酶

這種酶將逆轉錄酶產生的 DNA 整合到宿主的基因組中。

## 蛋白酶

蛋白酶是任何能將蛋白質切割成片段的酶。HIV 的 gag 和 pol 基因不會產生最終形式的蛋白質，而是產生更大的組合蛋白質； HIV 使用的特定蛋白酶將它們切割成單獨的功能單元。蛋白酶抑制劑藥物會阻斷這一步。

## 參見

* 逆轉錄病毒通讀元件

## 外部連結

* 醫學主題詞表（MeSH）：_Gene+Products,+pol_
* 醫學主題詞表（MeSH）：_pol+Gene+Products,+Human+Immunodeficiency+Virus_
DNA聚合酶δ

**DNA 聚合酶 δ**（DNA polymerase delta）為真核生物體內的一種酶複合體，可進行 DNA 複製及修復。DNA 聚合酶 δ 由四個次單元組成：POLD1、POLD2、POLD3，以及 POLD4。本酵素可進行延遲股及領先股的複製。若 PCNA 存在，該酵素的持續效能會增強。

## 參考文獻

## 外部連結

* 醫學主題詞表（MeSH）：_DNA+polymerase+delta_

 
**DNA 聚合酶 δ** 引用了美國國家醫學圖書館提供的資料，這些資料屬於公共領域。

 
Template:2.7-enzyme-stub
DNA芯片

**DNA 微陣列**（DNA microarray）又稱 **DNA 陣列**或 **DNA 晶片**，比較常用的名字是**基因晶片**（gene chip）。是一塊帶有 DNA 微陣列（microarray）的特殊玻璃片或矽晶圓片，在數平方公分之面積上佈放數千或數萬個核酸探針；檢體中的 DNA、cDNA、RNA 等與探針結合後，藉由螢光或電流等方式偵測。經由一次測驗，即可提供大量基因序列相關資訊。它是基因組學和遺傳學研究的工具。研究人員應用基因晶片就可以在同一時間定量的分析大量（成千上萬個）的基因表現，具有快速、精確、低成本之生物分析檢驗能力。

## 生產方式

基因晶片的製作方式基本可分為以下幾型：

### 斯坦福型

由美國史丹佛大學開發的 cDNA 陣列的製作方法，將預先合成好的核酸探針佈放於玻片載體上。
優點：設計較長的探針長度可增加專一性。
缺點：晶片密度較光罩法低，並須有良好的保存設計。

這種方法又可分為點製法與印製法。

點製法是小規模生產或實驗室自製的低密度晶片，以機械手臂上帶有毛細作用的細微刻痕的鋼針，將核酸探針溶液點放於玻片或聚酯纖維膜上。成本低廉，適合探針數少或製造需求量不大的狀況。

印製法是從噴墨印表機的方式變化而來，用加熱氣泡的方式將核酸探針置於玻片上，使用製作～3 萬點的基因晶片；例如 PhalanxJet。

### 原位合成法

原位合成（in situ synthesised），將核苷酸分子依序列利用不同方法控制化學反應，一個一個接上去形成核酸序列，快速生產精準 (定位準確且位向均一)、超高密度 (100 萬 - 200 萬點) 晶片。合成法主要有二種，一種為利用噴墨技術，將核苷酸如墨水般，噴入特定位置進行固相合成 (solid phase phosphoramidite chemistry), 另一種為使用電子晶片製作的光刻法（Photolithography），利用光罩控制反應光化學反應進行合成。噴墨合成技術因合成時只需輸入座標與核酸序列，不需前置成本，所以應用彈性高，主要合成探針長度為 60-mer 以上，且因反應體積大更可合成至 300-mer 用於合成生物學用途。光刻法由於製程、光罩成本、光照反應效率等因素，這種方法做出的探針長度約在 25-mer 以下，因探針短所以同一個基因需要多個探針對應，以避免誤判。噴墨合成技術使用廠商有 Agilent, 光刻法使用廠商主要有 Affymetrix、Roche NimbleGen (Nimblegen 已於 2013 年停止生產晶片) 等。

### 微珠佈放法

Illumina 公司有其獨特的微珠陣列，將核酸探針製作於微小顆粒上，再將其佈放於特製玻片。

### qPCR array

在 96 孔或 384 孔標準 PCR 盤或 384 孔微流體盤中，預先合成好即時 PCR 引子與探針，將檢體注入後以定量 PCR 方式進行反應與偵測分析。分析量比傳統晶片少，屬於低密度陣列，但兼具準確定量與定性；並且設備與技術門檻低，一般分子生物實驗室即可自行操作。
新的中密度 qPCr array：OpenArray 是 Applied Biosystems（應用生命系統公司，隸屬於 Life Technologies 集團）產品，在玻片大小的疏水性基板中分為數十個矩陣區域；矩陣內為親水性表面的微孔，有一組預先合成好的引子與探針。現有的規格是每片玻片有 12\*4（48）個矩陣區域，每個區域為 8\*8（64）孔。預計 2012 年有新的 12K 晶片與專用機台上市。

## 原理

DNA 微陣列的核心原理為兩股 DNA 之間的雜交，透過互補的核酸序列配對專一性在互補的核酸鹼基對間產生氫鍵鍵結。在核苷酸序列中大量互補的鹼基對以非共價鍵鍵結方式的兩股更緊密地結合。雜交後洗去非專一性鍵結序列，只留下有效配對的兩股。目標序列上產生螢光訊號在探針序列上，建立於在雜交條件 (例如溫度) 和雜交清洗後鍵結。訊號的總強度來自一個點，取決於目標樣品與該點結合探針的量。微陣列利用相對定量，比較相同訊號強度在不同條件下和已知位點的訊號強度。

## 種類

### 已商業化的晶片

DNA 微陣列（DNA-microarray）: 檢測樣本的 genomic DNA，作為基因型別鑑定之檢測。

cDNA 微陣列（cDNA-microarray）: 或稱 expression array，將樣本中的 mRNA 轉為 cDNA 後進行檢測，作為基因表現程度之檢測與比較。

miRNA 微陣列（miRNA-microarray）: 檢測 miRNA 相關的基因調控機制。

ChIP-chip :chromatin immunoprecipitation on chip

高通量核酸定序晶片：合併特殊 PCR 反應及微陣列偵測技術轉作為基因定序之用。

臨床檢測微管晶片：將低密度微陣列附於特製檢驗管底部，用以檢測特定病原或癌症指標的試劑組。

CGH 晶片：染色體晶片（array Comparative Genomic Hybridization，aCGH 或稱 Chromosomal Microarray Analysis，CMA）

SNP 晶片：可檢測基因多型性（Polymorphisms）。

基因甲基化晶片：檢測 DNA 被甲基化修飾程度。

### 近商業化或開發中的晶片

電子定序晶片：結合奈米電機與電子學做為快速高通量核酸定序用的晶片。

微流體學（microfluidics）之臨床診斷用晶片。

## 參見

* 生物晶片
* 核酸序列
* DNA 定序
* RNA 定序
* miRNA
* 甲基化
* 蛋白質陣列文庫
* 蛋白質微陣列
* ArrayMining.net - a free web-server for online microarray analysis

## 參考文獻

## 外部連結

* 開放式目錄計劃中和 Gene Expression 相關的內容
* 開放式目錄計劃中和 Micro Scale Products and Services for Biochemistry and Molecular Biology 相關的內容
* 開放式目錄計劃中和 Products and Services for Gene Expression 相關的內容
* 開放式目錄計劃中和 Online Services for Gene Expression Analysis 相關的內容
* PLoS Biology Primer: Microarray Analysis（頁面存檔備份，存於網際網路檔案館）
* Rundown of microarray technology
* Microarray - How does it work?（頁面存檔備份，存於網際網路檔案館）
* PNAS Commentary: Discovery of Principles of Nature from Mathematical Modeling of DNA Microarray Data（頁面存檔備份，存於網際網路檔案館）
* DNA microarray virtual experiment（頁面存檔備份，存於網際網路檔案館）
DNA解旋酶

**解旋酶**（英語：**Helicases**）又稱**解鏈酶**，是所有生物體維持生命所必需的一類酶，可分為多種類型。這類酵素是能夠依循核酸磷酸雙酯骨架（phosphodiester backbone）的方向性，而往特定方向移動的馬達蛋白（motor protein）。移動過程中可將相連的兩條核酸長鏈（如 DNA、RNA 或兩者的混合分子）解開，作用時所需能量來自核苷酸水解。

許多細胞代謝過程 (cellular processes)，如 DNA 複製，翻譯，重組，DNA 修復，和核糖體合成涉及的核酸鏈的分離必須使用解旋酶。

## 作用方式

解旋酶可以利用三磷酸腺苷（ATP）或三磷酸鳥苷（GTP）水解產生的能量，將 DNA 雙股螺旋或自我黏合的 RNA 分子解開。此種酵素會依循其中一股核酸長鏈的方向（3'→5' 或 5'→3'）而移動。

各類型的解旋酶具有不同的結構與寡聚（oligomerization）性質，例如 DnaB 與相似的類型，是以環狀排列的六聚體（hexamer）產生作用；而其他類型則可能是單體或二聚體。解旋酶作用時是位於一個交叉位置（fork），最近的研究顯示，此交叉位置是在解旋酶主動促使下產生，也就是說，解旋酶可以直接作用於完全相連的雙股長鏈，而不只是作用在已經稍微打開的雙股長鏈。

## 各種類型

* 超家族 I（Superfamily I）：
  * UvrD：存在於 _E. coli_，作用於 DNA 修復。
  * Rep：_E. coli_，DNA 複製。
  * PcrA：_Bacillus stearothermophilus_，角色未明。
  * Dda：bacteriophage T4，複製起始。
* 超家族 II（Superfamily II）：
  * RecQ：_E. coli_，DNA 修復。
  * eIF4A：釀酒酵母，RNA 轉譯。
  * WRN：人類、DNA 修復。
  * NS3：C 型肝炎病毒，複製。
  * TRCF（Mfd）：_E.coli_，轉錄 - 修復偶合因子（transcription-repair coupling factor）。
* 超家族 III（Superfamily III）：
  * LTag：SV40，複製。
  * E1：人類乳突病毒（human papillomavirus），複製。
  * Rep：Adeno-Associated Virus（AAV），複製、site-specific integration、virion packaging。
* 類 DnaB 家族（DnaB-like family）：
  * DnaB：_E. coli_，複製。
  * gp41：bacteriophage T4，DNA 複製。
  * T7gp4：bacteriophage T7，DNA replication。
* 類 ρ 家族（Rho-like family）：
  * Rho：_E. coli_，轉錄終止因子（Transcription termination factor）。

## 參考文獻

* Bird L, Subramanya HS, Wigley DB, "Helicases: a unifying structural theme?", Current Opinion in Structural Biology. 1998 Feb; 8 (1): 14-18.
* Betterton MD, Julicher F, "Opening of nucleic-acid double strands by helicases: active versus passive opening.", Physical Review E. 2005 Jan; 71 (1): 011904.

## 外部連結

* 醫學主題詞表（MeSH）：_DNA+Helicases_
* 醫學主題詞表（MeSH）：_RNA+Helicases_
DNA計算

**DNA 運算**（**DNA computing**，或譯 **DNA 計算**）是一種電腦運算形式，利用 DNA、生物化學以及分子生物學原理，而非傳統上以矽為基礎的電腦技術。

DNA 運算，或更廣泛的說，分子運算，是一個新出現的交叉學門領域。此領域內研究熱點包括理論、實驗和 DNA 運算的應用。

## 歷史

DNA 運算最先由南加州大學的倫納德・阿德曼在 1994 年實現。Adleman 演示了一種將 DNA 應用於解決七點 哈密頓路徑問題的概念驗證方法。自 Adleman 的實驗以後，學界又取得了許多進展，多種圖靈機被證明是可行的。

儘管一開始的研究熱點集中在解決 P/NP 問題，但人們旋即意識到此類問題並不是 DNA 運算的最佳應用場合，以致有多種意見要求尋找殺手級應用。1997 年，計算機學家 Mitsunori Ogihara 和生物學家 Animesh Ray 一道提出了一種組合邏輯電路的評價方法，並描繪了實現方法。
2002 年，來自 Weizmann Institute of Science 的研究者公開了一種由 DNA 分子和酶，而不是矽組成的計算機器。 2004 年 3 月 28 日，Weizmann Institute 的 Ehud Shapiro, Yaakov Benenson, Binyamin Gil, Uri Ben-Dor, 和 Rivka Adar 在自然雜誌上發表文章稱，他們實現了一種整合了輸入輸出的 DNA 計算機，理論上可以實現細胞內的癌症診斷，並釋放抗癌藥物。DNA 分子由四種鹼基組成，通過酶改變他們的排列可以進行計算。 2004 年，英國科學家成功的在一小團 DNA 中存儲了大量文件，並成功讀取。

## 參考文獻

## 參見

* 肽運算（Peptide computing）
* 平行運算（Parallel computing）
* 量子運算（Quantum computing）
* MAYA II

## 外部連結

* How Stuff Works explanation（頁面存檔備份，存於網際網路檔案館）
* Physics Web（頁面存檔備份，存於網際網路檔案館）
* Ars Technica（頁面存檔備份，存於網際網路檔案館）
* A Bibliography of Molecular Computation and Splicing Systems
* NY Times DNA Computer for detecting Cancer（頁面存檔備份，存於網際網路檔案館）
* Bringing DNA computers to life, in Scientific American
* Japanese Researchers store information in bacteria DNA
DNA超螺旋

**DNA 超螺旋**（英語：**DNA supercoil**）指雙螺旋環狀 DNA 扭轉後再進一步地扭轉，產生的結構類似電話線被扭轉之後的樣子。
所謂的超螺旋就是：原本已經是螺旋形態的結構進一步再次螺旋纏繞。對 DNA 而言，原本已經是雙股螺旋的結構，如果進一步再次纏繞成為螺旋形，就叫超螺旋。就正常的 DNA 而言都會維持在超螺旋的狀態，乃至將 DNA 從細胞中萃取出來時也是維持在超螺旋結構。
而 DNA 維持在超螺旋狀態的方法是通過減低**迴轉（turn）** 數目來達成。通過減低迴轉數，引入結構性張力而使得 DNA 發生超螺旋以緩解張力。
超螺旋的發生是因為有結構性張力被引入 DNA 而導致：為了疏解張力，所以進一步纏繞成為雙螺旋。（此處引入張力的前提是：在連續性變形中，如果 DNA 扭轉的數目減少，但是鹼基數仍然不變，則代表每一迴轉中鹼基數目會增加，不同於一般 B DNA 的 10.5 鹼基 / 迴轉，則代表有張力被引入結構。注意此處的前提不包括非連續性變形，因為非連續性變形講的是雙股發生斷裂而使得鹼基數減少，此處討論的前提是鹼基數不變情況下，迴轉數減少而使的張力增加。）
至於結構性張力被引入的原因，是因為有拓撲異構酶的存在。拓撲酶的作用原理是：對於放鬆狀態的 DNA 進行切割後，移位，再粘回去，從而將張力引入螺旋之中，導致超螺旋的形成。
拓撲酶引入張力有兩種方式：減少連環數（linking number）或增加連環數，都會使張力被引入。而拓撲酶有兩種：第一型主要是減少 1 個連環數，而第二型主要是減少兩個連環數。
舉個例子：如果放鬆狀態的 DNA 透過某方法增加 2 個 連環數，導入張力，進而形成雙螺旋結構，則打開雙螺旋結構時就會由第二型拓撲酶減少兩個連環數使得每一迴轉中鹼基數目回復放鬆時的鹼基數目，進而導致回復放鬆狀態。
在機制方面，是由於拓撲酶經由在原本右手螺旋的 DNA 導入右手螺旋或左手螺旋的迴轉而使得連環數發生對應的增或減。
對細胞的 DNA 而言，會隨時在兩種拓撲酶的調控下在放鬆狀態以及超螺旋狀態之間變化。然而當 DNA 要自我複製或轉譯時，非得放鬆的狀態不可，因此拓撲酶的調控便對 DNA 的功能行使有舉足輕重的影響。
與 DNA 雙螺旋的旋轉方向相同的扭轉稱為正超螺旋；反之稱為負超螺旋。是一種三級構造。
DNA 超螺旋有兩種存在形式：具**絞旋線超螺旋**以及**螺管式超螺旋**。具絞旋線是發生在當 DNA 從細胞中獨立出來後形成的超螺旋狀態，而螺管式則是當 DNA 處於染色質中維持的超螺旋狀態。其中以螺管式纏繞的更加緊密，且需要蛋白質的輔助方能形成 —— 染色質中組蛋白。
由於拓撲酶對於 DNA 雙螺旋結構的形成以及放鬆起關鍵性作用，換句話說，就是對 DNA 的表達以及自我複製有調控作用。
因此許多藥物被開發來作為拓撲酶的抑制劑，就可以將該藥物作為抗生素或抗癌藥應用。

## 懷特公式

扭轉數（T；twisting number）絞擰數（W；writhing number）與環繞數（L；Linking number）之間的關係可寫成：

　
: : L = T + W

其中，L（環繞數）定義為當一個環狀雙螺旋 DNA 分子平鋪在平面時，一條鏈跨越另一條鏈的次數，T（扭轉數），指一條鏈繞雙螺旋假想軸纏繞的圈數，W（纏繞數）亦稱為超螺旋數（Number Of Turns Of Superhelix）

一般情況下，大多數生物體的 DNA 是負超螺旋。

## 參見

* 核酸結構
* 染色體
* 組織蛋白
* 環狀 dna

## 參考資料

## 外部連結

* 核酸三級構造（頁面存檔備份，存於網際網路檔案館）
DNA逆轉錄病毒

**雙鏈去氧核糖核酸逆轉錄病毒**（ds-DNA RT）是巴爾的摩病毒分類系統中的第七類病毒（Group VII）。這類病毒一般不被認為是 **DNA 病毒**（該分類中的 Group I&II），而被認為是**逆轉錄病毒**（該分類的 Group VI&VII），因為這類病毒的增值需要以 RNA 作為橋梁。包括肝去氧核糖核酸病毒科 (hepadnaviridae 肝病毒科) 和花椰菜病毒科 (Caulimoviridae)。

此類病毒也可以稱做**擬逆轉錄病毒**（pararetrovirus） ，這個詞是 1985 年出現的。

其過程經歷：

dsDNA（雙鏈 DNA）→(+) ssRNA（正義單鏈 RNA）→(-) ssDNA（反義單鏈 DNA）→(±) dsDNA（雙鏈 DNA）→mRNA（信使 RNA）

## 參考資料
DNA連接酶

**DNA 連接酶**（EC 6.5.1.1），也稱 **DNA 黏合酶**，在分子生物學中扮演一個既特殊又關鍵的角色，那就是把兩條 DNA 黏合成一條。無論是雙股或是單股 DNA 的黏合，DNA 連接酶都可以藉由形成磷酸雙脂鍵將 DNA 在 3' 端的尾端與 5' 端的前端連在一起。雖然在細胞內也有其他的蛋白質，例如像是 DNA 聚合酶在其中一股 DNA 為模板的情況下，將另一邊的 DNA 單股斷裂端，透過聚合反應的過程形成磷酸雙脂鍵來黏合 DNA。但是 DNA 聚合酶的黏合過程卻只是聚合反應一個附帶的功能而已，真正在細胞內扮演 DNA 黏合反應的工作還是以 DNA 連接酶為主。

顧名思義，DNA 連接酶的功能便是在黏合斷裂的 DNA，而細胞內只有 DNA 複製與 DNA 修復的反應牽涉到 DNA 斷裂的合成，因此 DNA 連接酶就是在上述的兩個機制扮演重要的角色。除了細胞內的黏合反應，隨著分子生物學的進展，幾乎大多數的分子生物實驗室都會利用 DNA 連接酶來進行重組 DNA 的實驗，或許這也可以被歸類為其另一著重要的功能。

## 黏合反應的進行

關於 DNA 連接酶的化學反應過程，首先是一條 DNA 的 3' 端要先修飾成羥基（OH-），而另一條的 5' 端則是必須帶有磷酸，藉由 DNA 連接酶的作用促進磷酸雙脂鍵的共價鍵，同時核苷酸序列以嘌呤 — 嘧啶兩兩對應的方式完成配對，這樣才算完成反應。

用下面這張圖解來說明或許可以更清楚的說明反應過程：以黏性末端為例

反應後

DNA 連接酶也可以處理鈍端，即就算沒有嘌呤 — 嘧啶配對的鹼基對，也是可以進行上述的反應。

## 哺乳動物的連接酶種類

在哺乳類細胞，至少有四種黏合酶被發現與命名：

* I 型連接酶：為最主要的 DNA 連接酶，作用為連接 DNA 複製過程中產生的岡崎片段，且在 DNA 重組、修復也都是需要依靠 I 型連接酶的功能。
* II 型連接酶：II 型連接酶當初是在小牛胸腺與胎牛肝臟中純化出來的，不過後來被證實只是 III 型經過蛋白酶切過的片段。
* III 型連接酶：III 型連接酶與 XRCC1 蛋白形成複合體，主要作用在鹼基切除修復的黏合反應。
* IV 型連接酶：IV 型連接酶與 XRCC4 蛋白形成複合體；III 型與 IV 型都參與修復 DNA 的黏合過程，並一起參與非同源性末端接合的最後一個反應。

## DNA 連接酶在分子生物學上的應用

前面提到，隨著分子生物學的進展，DNA 黏合酶對於研究人員的貢獻也越來越顯得重要，尤其是在進行重組 DNA 實驗時更是不可或缺。比如說，科學家需要表現某個抗藥基因，首先就事先利用限制酶將這一段基因的兩端修飾成可黏合的末端，另外透過同樣的限制酶將準備用來承接表現一段基因的質體修飾成可與該段基因進行黏合的兩端，這時候透過 T4 噬菌體所攜帶的 DNA 連接酶（T4 DNA ligase）將抗藥基因與質體黏合在一起，這整個操作的過程就稱作 DNA 重組，而在這裡所使用的 T4 噬菌體 DNA 連接酶則是最廣為使用的 DNA 連接酶。

## 參考資料

## 參見

* DNA 複製
* DNA 修復
* DNA 聚合酶
* 基因
* 限制酶
* DNA 重組

## 外部連結

* Structure and function of mammalian DNA ligases. _Mutation Research_ 407, 1-9 (1998)
* [2]（頁面存檔備份，存於網際網路檔案館）
* DNA Ligase: PDB molecule of the month
* Davidson College General Information on Ligase
DNA重复序列

生物細胞中的 DNA 序列裡面包含許多**重複序列**（**repeated sequence**），主要可分為兩大類，分別是串聯重複序列（也叫串接重複序列，Tandem repeat）與散置重複序列（Interspersed repeat）。
串聯重複和散置重複的區別在於重複的部分是否相鄰分布，相鄰就是串聯重複，不相鄰就是散置重複。如：ATGATGATGATG 可以看作是關於 ATG 的串接重複；ATGXATGXXATG 可以看作關於 ATG 的散置重複。兩個主要類型又進一步劃分為不同的子類型。

* 串聯重複
  * 衛星 DNA（Satellite DNA）
  * 小衛星序列（Minisatellite）
  * 微衛星（Microsatellite）
* 散置重複
  * 短散落配置（short interspersed nuclear element；縮寫 SINE）
  * 長散落配置（long interspersed nuclear element；縮寫 LINE）
DNA重組技術

**重組 DNA**（recombinant DNA，rDNA）或**重組 DNA 分子**，是透過基因重組的實驗室方法（如分子克隆）形成的 DNA 分子，屬一種人工合成的去氧核糖核酸；利用這些實驗室方法，將來自多個不同來源的遺傳物質片段匯集組合在一起，創造出在基因組中無法找到的一段 DNA 序列。由於來自所有生物體的 DNA 分子具有相同的化學結構，僅核苷酸序列不同，使得重組 DNA 是可行的。

從遺傳工程的觀點來看，重組 DNA 是把相關的 DNA 添加到已有生物的基因組中，比如細菌的質體中，其目的是為了改變或者添加特別的特性，比如免疫。重組 DNA 與遺傳重組不同，它不是重組細胞內或者染色體上已經存在的基因組，而完全是透過外部工程去達到的。而重組織蛋白質則是從重組 DNA 合成出來的蛋白質。

重組 DNA 技術在 1973 年由斯坦利・諾曼・科恩和赫伯特・玻意爾設計。他們在 1947 年發表了設計，在這篇論文中，他們描述了分離和放大基因或者 DNA 片段，然後精確地把它們插入其它細胞中，由此製造出基因轉移細菌。沃納・亞伯、丹尼爾・那森斯和漢彌爾頓・史密斯發明了限制酶才使得重組 DNA 技術可行，他們因此獲得了 1978 年諾貝爾醫學獎。

## 介紹

由於 DNA 在生物繁殖和特性顯示中的重要性，因此在透過病毒或者非病毒載體改變或者抵消一個由基因或者外部影響導致的對細胞或者生物的不良效應時 DNA 有非常大的重要性，不論被改變的特性是所希望的還是不希望的。透過使用重組 DNA 被確認是重要的基因可以被放大，隔離，用到其它物種中去或者可以用來治療遺傳病或者遺傳缺陷，以及為解決複雜的生物學問題提供一個截然不同的解決方式。

## 使用和方法

### 複製和與質體的關係

複製（cloning）的使用與經典生物學中的重組 DNA 有關。在經典生物學中複製是指一個從一個父母生物上衍生出來的細胞或者生物，在現代生物學中這個詞指的是從一個細胞中衍生出來的完全相同的一群細胞。在經典生物學中重組 DNA 被用來提供原始細胞。透過細胞分裂寄住生物應該能夠複製從原始細胞帶來的特徵。最早使用重組 DNA 的是細菌，因此它也是重組 DNA 的經典例子。在醫學中透過使用病毒載體可以把重組 DNA 插入到細菌的質體結構中去。

質體是大多數細菌如大腸桿菌擁有的染色體外自我複製的環狀 DNA。質體上的基因與分解代謝和新陳代謝有關。它們使得帶有這些基因的細菌能夠在其它細菌存在的情況下或者在其它環境中生存和繁殖。它們往往具有抵抗噬菌體、抗菌素和一些重金屬的特性。透過限制酶它們可以比較容易地被消除或者分立出來。在受到限制酶處理後質體往往會斷開，這時可以把特意挑選的 DNA 段添加進去。這些 DNA 段比如可以生產胰島素、生長激素和催生素之類的肽類激素藥物。在把這些有用的基因加入質體之後這些細菌被用作病毒載體，它們不斷複製並且把被更改的基因感染到其它細胞中去，增加攜帶重組 DNA 的細胞數量。

在基因治療中質體的使用也是一個關鍵因素。在這裡使用的病毒是複製載體。這些病毒透過病毒複製把重組 DNA 上的基因運輸和傳遞給受感染的生物。一般這樣的質體含有三個組成部分：一個複製器、一個選擇標記和一個複製位點。複製器標誌著複製的起點。標記則是一個含有抗抗菌素特徵的基因，或者其它有用的基因，比如可以顯示重組 DNA 被成功插入的螢光基因。複製位點則標誌著限制酶應該劈開的一個或者多個位點。大多數真核生物沒有質體，酵母是一個例外。此外農桿菌的 Ti 質體可用來把陌生的 DNA 插入多種植物的基因中。其它把重組 DNA 插入真核生物的方法有同源重組和使用被更改的病毒。

### 嵌合子質體

假如重組 DNA 被繼續更改或者改變來包含更多的 DNA 束，其結果出現的分子被稱為「嵌合子」DNA 分子。嵌合子質體實際上是相當常見的。在一個生物體的一生中成千上萬其它細菌細胞和生物體的載體不斷蔓延，因此這些細菌細胞和生物體都含有原始嵌合子 DNA 的多份拷貝版本。

產生嵌合子質體的過程不好控制，預計的添加其它外來 DNA 的結果不一定產生，有時也會導致無法使用的質體。簡單地說，首先質體結構被線性，這樣可以把互補的外來 DNA 貼到單鏈「懸垂」上，或者在 DNA 分子的「粘性末端」貼上用限制酶產生的 S 狀的或者條狀的 DNA 分子。

最初大腸桿菌最常被用來作為貢獻質體的載體，後來 EcoRI 衍生物很常用，後者尤其是它的多樣性非常有用。透過氯黴素和壯觀黴素可以阻止其複製來添加新的 DNA。後來這些抗菌素被 pBR322 質體取代。透過粘性末端或者透過平整末端外來 DNA 可以被粘到質體上。比如透過 T4 連接酶可以在平整末端的 3 - 碳氫氧基和 5 - 碳 PO4 基之間產生共價鍵。根據用來劈開的限制酶總是可以在外來 DNA 和原質體的劈開點之間沾合。

### 人工胰島素的生產

1921 年正式發現胰島素。發現胰島素後，生產問題很快就被解決了。因為牛、豬甚至一些種類的魚的胰臟生產的胰島素也可給人使用。在此後的數十年，這個方法是 1 型糖尿病的主要治療方法。動物胰臟生產的胰島素純度不斷被提高，生產方法也不斷精化。但是基因工程技術的贊成者依然不斷地強調這個傳統生產胰島素方式有一個隱藏的問題：在不久的將來會發生供給不足。不過也有人認為這個供給不足問題實際上不存在，因為它是在使用一個錯誤的前提的情況下獲得的結果。

科學家和企業家都希望他們能夠發明另一種合成這個激素的方法，其原因是因為他們互相之間的競爭以及新方法能夠帶來的榮譽和財富。胰島素是一種比較簡單的激素，因此它的生產方法應該比較簡單。研究人工合成胰島素的主要目的不在於治療糖尿病，而在於證明其使用的技術的可行性。假如科學家能夠證明人工合成的胰島素可以安全地和效益高地被生產，那麼這個技術本身就會受到接受，並為其他產品的生產以及它們能夠帶來的財富打開門戶。

重組 DNA 技術最大的突破正在於生物合成人胰島素。這個突破在 1978 年由莉迪亞維拉 - 科馬羅夫和她的團隊率先達到。

在技術上載人體內生產胰島素的基因系列寡核苷酸被注入大腸桿菌內。每 106 個細菌中只有一個細菌接受了這個系列。但是由於大腸桿菌每 30 分鐘分裂一次，因此這不成問題，因為在 24 小時內就已經有上億萬生產胰島素的細菌了。

## 腳註

## 參考文獻

## 參看

* 基因工程
* 基因轉移生物
* 分子選殖
* 運載體

## 外部連結

* Fact Sheet Describing Recombinant DNA and Elements Utilizing Recombinant DNA Such as Plasmids and Viral Vectors, and the Application of Recombinant DNA Techniques in Molecular Biology
* Plasmids in Yeasts （頁面存檔備份，存於網際網路檔案館）
DNA鑑定

**遺傳指紋分析**（英語：Genetic fingerprinting），有時也稱為**基因標定**或**基因鑑定**等，是一種使用通過比較 DNA 片段來區別不同個體的方法。於 1984 年，由萊斯特大學的亞歷克・傑弗里斯教授發明。

用限制性內切酶消化含短重複序列的 DNA，以分析不同個體產生的片段差異。因為它們對每個個體而言都是獨一無二的（同卵雙胎例外），任何兩個個體出現特定的長短的 DNA 片段，就能用於確定它們間有無共同的遺傳來源。此技術廣泛使用於親子鑒定、法證科學、譜系鑒證和辨別瀕危物種等領域。

## 鑑定方法

### 限制性片段長度多態性 分析

### 聚合酶鏈鎖反應 分析

　
: eQMS::DNA DNA Fingerprint Software （頁面存檔備份，存於網際網路檔案館）
DNA错配修复

**DNA 錯配修復**（DNA mismatch repair，簡稱 **MMR**）是生物 DNA 修復的一種機制，可修補 DNA 中配對錯誤的鹼基。因錯配通常發生在新合成的 DNA 中（可能為鹼基發生互變異構所致），進行錯配修復時細胞需識別哪一股 DNA 為新合成者（參見半保留複製），並將其鹼基切除修復，在許多細菌中舊的 DNA 一般有被甲基化，新合成的 DNA 則無，故細胞可以此識別新股，其他細菌與真核生物中的識別機制則有所不同，在真核生物中可能是以 DNA 剛複製後遲滯股（lagging strand）上尚未被連接酶連接的切口識別（且領先股上可能也會有切口）。

大腸桿菌的 DNA 錯配修復過程為 MutS 蛋白二聚體（MutS2）與新合成 DNA 上配對錯誤的鹼基結合，接著 MutL2 會與之結合，MutH 則切割錯配附近未被甲基化的 GATC 位點而造成切口，之後 MutS2、MutL2 與 MutH 組成的複合體從切口處往錯配處方向移動，過程中 UvrD 解旋酶可將 DNA 的兩股分開，並有外切酶可水解新股 DNA（包含錯配的鹼基），直到經過錯配的鹼基後才停止，最後 DNA 聚合酶與 DNA 連接酶可重新合成被移除的 DNA 序列。真核生物 DNA 錯配修復的過程與原核生物相似，大部分蛋白均與後者的同源，但不同於大腸桿菌的 MutS2 與 MutL2 為同源二聚體，真核生物的均為異源二聚體，其中 MutLα 可能具內切酶功能。除上述蛋白外修復過程還有 PCNA、RPA、RFC、HMGB1 與 DNA 聚合酶 δ 等蛋白參與，有依賴外切酶 Exo1 的途徑，也有使用其他蛋白切除錯配 DNA 的途徑。

DNA 錯配修復的異常與多種疾病相關，Mut 蛋白的突變會造成微衛星不穩定，可導致多種癌症，例如遺傳性非息肉病性結直腸癌（HNPCC）即為 MSH2 或 MLH1 等基因突變所致，單一基因突變即可致病，兩個 Mut 蛋白的基因皆突變則可能導致透克氏症（錯配修復癌症症候群，CMMR-D），常出現早發的結腸癌或腦癌。除 Mut 蛋白的 DNA 序列突變外，啟動子甲基化等表觀遺傳修飾與 miR-155 過度表現等機制也會因降低這些蛋白的表現而抑制 DNA 錯配修復，進而導致癌症 。

## 註腳

## 參見

* 鹼基切除修復（BER）
* 核苷酸切除修復（NER）

## 參考文獻
DNA陣列

**生物晶片**（英語：biochip）是利用微電子技術，在基材上放置可與檢體產生特異性生化反應的生物材料，且能被高靈敏偵測系統定量反應訊號的微型裝置。

生物晶片運用微電子學、微流體學、分子生物學、生物技術、基因檢測、分析化學等原理進行設計，並以矽晶圓、玻璃或高分子為基材，配合微機電自動化、或其他精密加工技術，所製作之高科技元件，有如半導體晶片一般能快速進行繁複運算；生物晶片具有快速、精確、低成本之生物分析檢驗能力。在分子生物學，生物晶片基本上是小型化的實驗室，可以同時執行數百個或數千個生化反應。生物晶片使研究人員能夠快速篩選大量的生物分析物用於各種目的，從疾病的診斷到生物恐怖主義的檢測。

## 分類

目前發展中之生物晶片可大略分成：基因晶片（gene chip or DNA microarray）與實驗室晶片（Lab-on-a-chip）兩類。

* 基因晶片是所有不同種類之生物晶片中發展最快的一種。基因晶片指的是在數平方公分之面積上安裝數千或數萬個核酸探針，經由一次測驗，即可提供大量基因序列相關資訊。
* 實驗室晶片的例子包括可以進行電泳分析之毛細管電泳晶片，或是可以從細胞中純化核酸之樣品前處理晶片等。已有微電泳晶片上市。

## 參看

* DNA 微陣列（英語：DNA microarray）
* 蛋白質微陣列（英語：Protein microarray，亦稱為『蛋白質晶片』）
* 單核苷酸多態性
DNA電腦

**DNA 運算**（**DNA computing**，或譯 **DNA 計算**）是一種電腦運算形式，利用 DNA、生物化學以及分子生物學原理，而非傳統上以矽為基礎的電腦技術。

DNA 運算，或更廣泛的說，分子運算，是一個新出現的交叉學門領域。此領域內研究熱點包括理論、實驗和 DNA 運算的應用。

## 歷史

DNA 運算最先由南加州大學的倫納德・阿德曼在 1994 年實現。Adleman 演示了一種將 DNA 應用於解決七點 哈密頓路徑問題的概念驗證方法。自 Adleman 的實驗以後，學界又取得了許多進展，多種圖靈機被證明是可行的。

儘管一開始的研究熱點集中在解決 P/NP 問題，但人們旋即意識到此類問題並不是 DNA 運算的最佳應用場合，以致有多種意見要求尋找殺手級應用。1997 年，計算機學家 Mitsunori Ogihara 和生物學家 Animesh Ray 一道提出了一種組合邏輯電路的評價方法，並描繪了實現方法。
2002 年，來自 Weizmann Institute of Science 的研究者公開了一種由 DNA 分子和酶，而不是矽組成的計算機器。 2004 年 3 月 28 日，Weizmann Institute 的 Ehud Shapiro, Yaakov Benenson, Binyamin Gil, Uri Ben-Dor, 和 Rivka Adar 在自然雜誌上發表文章稱，他們實現了一種整合了輸入輸出的 DNA 計算機，理論上可以實現細胞內的癌症診斷，並釋放抗癌藥物。DNA 分子由四種鹼基組成，通過酶改變他們的排列可以進行計算。 2004 年，英國科學家成功的在一小團 DNA 中存儲了大量文件，並成功讀取。

## 參考文獻

## 參見

* 肽運算（Peptide computing）
* 平行運算（Parallel computing）
* 量子運算（Quantum computing）
* MAYA II

## 外部連結

* How Stuff Works explanation（頁面存檔備份，存於網際網路檔案館）
* Physics Web（頁面存檔備份，存於網際網路檔案館）
* Ars Technica（頁面存檔備份，存於網際網路檔案館）
* A Bibliography of Molecular Computation and Splicing Systems
* NY Times DNA Computer for detecting Cancer（頁面存檔備份，存於網際網路檔案館）
* Bringing DNA computers to life, in Scientific American
* Japanese Researchers store information in bacteria DNA
DNCE

**DNCE** 是一個來自美國加利福尼亞州舊金山的流行搖滾樂團。樂團的成員包括了喬・強納斯、Jack Lawless、Jinjoo Lee、Cole Whittle。
2015 年，樂團和 Republic 簽約並發行他們的第一支單曲 "海邊甜情"，這首歌在各個領域都有很好的成績，也在告示牌百大單曲榜（Billboard Hot 100）達到第 9 名的成績。他們的首張 EP，Swaay 在發行後更廣受好評。他們同時也獲得 2016 年青少年選擇獎（2016 Kids' Choice Awards）的最受歡迎新人獎提名，以及 2016 年迪士尼電台音樂獎（2016 Radio Disney Music Awards）的最受歡迎新人、最適合對嘴歌曲和最夯歌曲的提名。

## 經歷

DNCE 最初是在主唱喬・強納斯和鼓手 Lawless 一起住的時候萌生了組團的想法，然而因為兩人都十分忙碌因此一直沒有成功組團。2015 年，Jonas、Lawless、Lee 三個人正式組團成立 DNCE，而後也馬上開始製作他們的首張專輯。儘管專輯的製作一直有在進行，然而他們一直找不到第四位合適的團員加入樂團中。隨後，喬・強納斯在製作首張專輯時，和 Semi Precious Weapons 的詞曲作家 Justin Tranter 一起合作，也因此結識了同團的 Cole Whittle，兩人隨即成為好友，最後 Whittle 加入 DNCE 成為他們的第四位成員。
DNCE 是由為了專輯寫的一首歌的歌名而成，歌詞當中主要在描述一個人喝得太醉了而無法將跳舞 (Dance) 講清楚。Jonas 表示團員們選擇 DNCE 作為團名的原因也因為 DNCE 代表著他們四個人的組合因不完美而完美 ("imperfect awesome [ness] of the four of [them] together")。JinJoo 則表示，如同 DNCE 的發音，在生活中你並不需要是位完美的舞者才能跳舞。他們在紐約已經有著許多秘密演出，用來預演他們即將開始的巡迴演出以及展演。2015 年 9 月，他們成立了官方的 Instagram 帳號，在 9 月 10 號，Jonas 便在他個人的帳號中放上樂團 MV 的預告片，並標記樂團的帳號。

## 成員

* Joe Jonas：主唱 (2015 - 至今)，喬・強納斯最初因為強納斯兄弟樂團而在歌唱以及演藝方面聞名，他們曾在 2006-2009 間發行了四張專輯並在全球銷售了超過 1700 萬張。在 2011 年，喬・強納斯發行了首張個人專輯《光速生活》（英語：_Fastlife_）。2013 年，強納斯兄弟原本預計發行第五張專輯，然而最後並未成功發行，也在同年他們正式宣布解散。
* Cole Whittle：貝斯手、鍵盤手、合音 (2015 - 至今)，Whittle 因在 Semi Precious Weapons 中擔任貝斯手而聞名，該樂團在巡演期間共發行了三張專輯，最後一張專輯則在 2014 年發行。
* Jack Lawless：鼓手、打擊手、合音 (2015 - 至今)，Lawless 在強納斯兄弟 2007 年 Marvelous Party Tour 巡迴演唱會當中擔任鼓手。
* Jinjoo Lee：吉他手、合音 (2015 - 至今)，南韓人，和 Lawless 一樣曾經在強納斯兄弟巡迴演唱會當中擔任吉他手。2010-2011 年間，她是希洛・格林巡演樂團中的一員，後來則和 Charli XCX 合作。

## 專輯列表

* Swaay#Track\_listing

## 演出列表

## 巡迴演唱會

* Greatest Tour Ever Tour (2015–16)

開場嘉賓

* Revival Tour (賽琳娜・戈梅茲) (2016)

## 主要獲獎及提名

### 兒童選擇獎

### 迪士尼電台音樂獎

### MTV 音樂錄影帶大獎

### MTV 歐洲音樂大獎

### MTV 日本音樂錄影帶大獎
DND-41

**DND-41** 是人類急性白血病細胞系，最初是在 1977 年分離自一名 13 歲的 T 型急性淋巴性白血病的男性患者的外周血，具有 p53 蛋白的突變及 CDKN2B 與 CDKN2A 的缺失。

## 科研用途

1985 年，有學者測試三尖杉酯堿 (harringtonine) 對十種人類白血病 - 淋巴廇細胞系的生長抑製作用， 發現其對 DND-41 細胞最不活躍，與抑製最活躍者 (即 HL-60 細胞) 存在具有 70 倍的活性差異。進行進一步測試後，發現不同細胞系對三尖杉酯堿的敏感性可能與 HT 結合的程度有關，以及三尖杉酯堿對細胞的影響基本上取決於暴露的時間，而不是濃度。2015 年，有研究人員發現，在治療中使用劑量低於人類所能承受的 N - 乙醯半胱氨酸，會破壞白細胞介素 7 受體突變型的 DND-41 細胞中的 IL7R 同源二聚體，故而植入至免疫缺陷小鼠體內的 DND-41 細胞會顯著被其抑制，提供有效且可行的治療策略。

## 參考資料

## 外部連結

* Cellosaurus entry for DND-41（頁面存檔備份，存於網際網路檔案館）
DNF

**DNF** 可以指：

* 數位雜訊濾波器的英文「Digital Noise Filters」的簡寫為 「DNF」 ；
* 體育競技比賽中， DNF 是英文「**D**id **n**ot **f**inish」的簡寫，指的是「未完成」，意即參賽者因故而未完成比賽；
* 網路遊戲《地下城與勇士》的英文「Dungeon & Fighter」可簡寫為 「DNF」 ；《地下城與勇士》是一款韓國網路遊戲公司 NEOPLE 開發的免費角色扮演 2D 遊戲，由三星電子發行，並於 2005 年 8 月在韓國正式發布。中國則由騰訊遊戲代理發行。
* 遊戲《永遠的毀滅公爵》的英文「Duke Nukem Forever」可簡寫為 「DNF」 ；
* Dandified Yum 的簡寫為「DNF」，它是 RPM 發行版的軟體包管理器 Yellowdog Updater, Modified（yum）的下一代版本。
* 析取範式
* 3,4 - 二硝基呋咱
DNFB

**1 - 氟 - 2,4 - 二硝基苯**又稱 **2,4 - 二硝基氟苯**，在蛋白質分析中又稱為**桑格試劑**，是一個測定多肽 N - 端胺基酸的試劑。它最初由弗雷德里克・桑格於 1945 年發現。

## 製取

可以由氟化鉀在硝基苯溶液中與 2,4 - 二硝基氯苯反應製得。

## 用途

這種物質可以連接上氨基，生成穩定的黃色物質 2,4 - 二硝基苯胺基酸（DNP - 胺基酸）。如果是一條肽鏈，則只能連接上鏈的一端，生成亮黃色的 DNP - 多肽或 DNP - 蛋白質，這個反應稱為桑格反應（Sanger reaction）。由於 DNP 與氨基結合牢固，不易被水解，因此當 DNP - 多肽被酸完全水解以後，原來的 N - 端胺基酸成為黃色的 DNP - 胺基酸。DNP - 胺基酸溶於乙酸乙酯或乙醚等有機溶劑，所以可以用乙酸乙酯或乙醚對其抽提後進行色譜分析，再以標準的 DNP - 胺基酸作為對照，就可鑑定出此胺基酸的種類。

桑格當初確定出胰島素兩條鏈的 N - 端胺基酸就是用的這個方法。

## 參考文獻

## 參見

* Edman 降解
* 茚三酮反應
DNF_(软件)

**DNF**，全稱 **Dandified Yum**，是 RPM 發行版的軟體套件管理器 Yellowdog Updater, Modified（yum）的下一代版本。DNF 最早出現在 Fedora 18 中，並在 Fedora 22、RHEL8 中替代 yum。DNF 旨在解決部分 yum 已知的不足之處，包括糟糕的效能、高記憶體使用、緩慢的迭代拓撲排序。DNF 使用了外部依賴解析器 libsolv。

## 參考文獻

## 外部連結

* 官方網站
* `dnf(8)`– Fedora 維護命令（Maintenance Commands）手冊頁
* GitHub 原始碼（頁面存檔備份，存於網際網路檔案館）
DNG

**數位負片**（英語：Digital Negative、DNG）是一個開放的、非免費的、無損的原始圖像格式（RAW）的專利，由 Adobe 編寫，用於數碼攝影。它推出於 2004 年 9 月 27 日，推出時同時通過了第一個版本的 DNG 規範以及各種各樣的產品，包括免費的 DNG 轉換的工具。所有在其後發布的 Adobe 圖像處理軟體（例如 Adobe Photoshop 和 Adobe Lightroom）都要支援 DNG。

## 參考文獻
DNOP

**鄰苯二甲酸二正辛酯**（**Di-n-octyl phthalate**，縮寫為 **DnOP** 或 **n-DOP**），又稱**鄰苯二甲酸二辛酯**、**酞酸二辛酯**（**dioctyl phthalate**，縮寫 **DOP**），化學式 C6H4(CO2C8H17)2，為鄰苯二甲酸與正辛醇生成的酯類化合物。它是鄰苯二甲酸酯的一種，也是一種常用的塑化劑。

## 相關條目

* 鄰苯二甲酸二 (2 - 乙基己基) 酯 （DEHP, di（2-ethylhexyl）phthalate）

## 參考資料
DNP

**DNP** 可以指：

* 2,4 - 二硝基苯酚，一種解偶聯劑，曾被用作減肥藥
* 2,4 - 二硝基苯肼
* 大日本印刷
* 英文「Did Not Play」的縮寫，在球類運動中用於表示該球員未上場
DNP_Holdings

**永泰馬來西亞有限公司**，簡稱**永泰馬來西亞**（**英語：Wing Tai Malaysia Berhad**）是一家馬來西亞房地產公司。

## 歷史

在 1966 年由潮州商人鄭翼雄創立，當時名為「龍鳯製衣（馬來西亞）有限公司」，以及「DNP Holdings Berhad」。

業務除了經營房地產外，還包括銷售衣服專門店（包括 Uniqlo，在馬來西亞經營）。現時由鄭維強主理，主席為 Y Bhg Tan Sri Dato' Mohamed Noordin bin Hassan。總部位於 Level 7, Menara Milenium, Jalan Damanlela, Pusat Bandar Damansara, Damansara Heights 50490 Kuala Lumpur，而股份自 1975 年於馬來西亞證券交易所主板上市，當時以「龍鳯有限公司」上市。

根據截止 2011 年 6 月 30 日年度財政資料，母公司永泰控股有限公司持有 60.4% 股權。

## 參考

## 連結

* WingTai.com.my （頁面存檔備份，存於網際網路檔案館）
DNR

**拒絕心肺復甦術**（英語：Do not resuscitate，縮寫為 **DNR**），又譯為**不施行心肺復甦術、放棄心肺復甦術**、**放棄急救同意書**，也稱為**拒絕緊急救治**（No Code）或 **No CPR**，是一種法律文書，病患在平時或在醫院時預先簽署，表明當他們面臨心跳停止或呼吸停止的狀況時，不願意接受心肺復甦術（Cardiopulmonary resuscitation, CPR）或高級心臟救命術（Advanced cardiac life support, ACLS）來延長生命。患者通常為老年人，或者長期多病住院，或患有預後不良的晚期癌症，或其它絕症。DNR 不影響除了氣管插管與心肺復甦術以外的其他搶救手段，患者仍可接受化療、抗生素治療、透析等。

## 描述

DNR 是基於患者及親屬意願，由患者或其指定代理人同醫生簽署的法律文書，用以聲明是否接受 CPR 及 ACLS。與之比較，「預先指示」（Advance directive）或「生前遺囑」（Living will）則是指有決定能力的個人事先書寫的文書，在其中說明若喪失自我表達能力時希望接受什麼樣的醫療照護，包括是否接受鎮痛藥、抗生素治療、飼管進食等。「預先指示」又稱「醫療照護事前指示」（Advance Health Care Directive）、預先醫療指示（Advance Medical Directive, AMD）、個人意願書（Personal Directive）等，通常與一系列相關法律文書（如遺囑、財務安排、授權書、指定代理人等）共同擬定簽署，並授權指定代理人在自身喪失表達意願能力（如昏迷、植物人狀態、阿茲海默症、重度精神分裂等）的情況下，全權對財務、醫護、衣食住行、後事等做出安排。

在中華民國法律中，分為由當事人所簽署的「預立不施行心肺復甦術意願書」和「不施行心肺復甦術意願書」，以及由家屬所代簽的「不施行心肺復甦術同意書」等三種。如果當事人在生前就已簽署，或加註在健保卡中，當救治無效時，醫生可以直接撤除維生裝置。但是如果是在病危時由家屬代簽，在代簽前已經加裝的維生裝置則不能撤除，但是醫生不會再加裝其他的裝置或急救措施。

### AND & DNR

在醫療界，「允許自然死亡」（Allow natural death, AND）這一術語更受青睞，因為「拒絕」字樣可能會使得病人或家屬困惑。DNR 是一個在美國、加拿大和英國常用的縮寫術語，以與「拒絕氣管插管」（Do Not Intubate, DNI）相區別。但 DNI 這一術語存在不足之處，因為在臨床上，需進行心肺復甦的危急病患，通常也需要進行氣管插管。因此在美國的某些醫院，單獨的 DNR 也意味著拒絕插管。在美國與英國的一些地區，又寫作「DNAR」（Do Not Attempt Resuscitation，拒絕嘗試復甦），以強調「放棄嘗試」。在紐西蘭、澳大利亞和部分英國醫院，使用術語「NFR」（Not For Resuscitation）。在香港，使用術語「不作心肺復甦術」（Do-Not-Attempt Cardiopulmonary Resuscitation, DNACPR）。

## 參考文獻

## 參見

* 心臟驟停
* 安樂死
* 無效醫療
* 臨終關懷（安寧緩和醫療）

## 外部連結

* Do Not Resuscitate Orders （頁面存檔備份，存於網際網路檔案館） Published by the U.S. National Library of Medicine
* Decisions Relating to Cardiopulmonary Resuscitation （頁面存檔備份，存於網際網路檔案館） Published by the Resuscitation Council (UK)
DNSChanger

**DNSChanger** 是活躍在 2007 年至 2011 年的 DNS 劫持軟體。這是由愛沙尼亞一家叫 Rove Digital 的公司研發的惡意軟體，它會通過修改計算機的 DNS 設置，指向他們自己的伺服器來感染電腦。通過這種方法，用戶在瀏覽網頁的時候就會被插入廣告。在該軟體鼎盛的時期，大約感染了超過四百萬台計算機，給它的公司帶來了至少 1400 萬美元的非法廣告收入。

## 參考
DNSCrypt

**DNSCrypt** 是由 Frank Denis 及付業成（Yecheng Fu）主導設計的網路協定，用於使用者電腦與遞迴域名伺服器之間的域名系統（DNS）通信的身分驗證。

DNSCrypt 將未修改的 DNS 查詢與回應以密碼學結構打包來檢測是否被偽造。它儘管未使用端對端加密，但也足夠抵禦針對 DNS 的中間人攻擊、DNS 快取投毒攻擊、DNS 劫持等，尤其是在區域網路中。除此以外還緩解了基於 UDP 的請求查詢至少與回應一樣大的放大攻擊。DNSCrypt 也可以用於存取控制。

儘管已有數個客戶端及伺服器實現，這一協定從未以徵求意見稿（RFC）形式提交到網際網路工程任務組（IETF）。目前 DNSCrypt 協定已發展至第二個版本。

## 協定概略

DNSCrypt 可以使用 UDP 埠或 TCP 埠。儘管與 HTTPS 完全不同，但兩種情況下的預設通訊埠均為 443。

DNSCrypt 客戶端必須明確信任所選提供者的公鑰，而不依賴於常規瀏覽器中使用的憑證頒發機構。

公鑰將用於驗證一整套以傳統 DNS 查詢接收的憑證。這些憑證包含用於金鑰交換的短期公鑰，以及即將使用的密碼本識別碼。客戶端被鼓勵為每次查詢新建金鑰，而伺服器被鼓勵為每 24 小時更換短期金鑰對。

查詢與回應都使用同一演算法加密，並使用 64 位元組的倍數填充來防止泄漏封包大小。當使用 UDP 埠且回應多於查詢產生的資料量時，伺服器可以使用標記 TC（英語：truncated，截短）位元的短封包回應。客戶端此時應使用 TCP 埠重試，並增加後續查詢的填充量。

該協定的第一、第二版採用 X25519 演算法（Curve25519）進行金鑰交換，EdDSA 演算法進行簽章，以及使用 XSalsa20-Poly1305 或 XChaCha20-Poly1305 演算法認證加密。

## 基於公鑰的客戶端認證

DNSCrypt 協定也可以用於存取控制與審計，方法是僅接受一組預先定義的公鑰。這可在商用 DNS 服務中辨識客戶而不必依賴於其 IP 位址。

## 部署實作

### 伺服器端

DNSCrypt-Wrapper 是伺服器端程式，需要搭配 BIND、unbound 等 DNS 系統方可運行。

除了私有部署，DNSCrypt 協定已經被數個公共 DNS 解析伺服器接納，現存最大的成員是 OpenNIC 網路，它同時提供虛擬私人網路（VPN）服務。

OpenDNS（現思科系統的子公司）在 2011 年 12 月宣布其公共 DNS 服務部署 DNSCrypt，緊接著奧地利的 CloudNS 也宣布部署。

2016 年 3 月 29 日，Yandex 宣布在其公共域名解析服務及網路瀏覽器上支援 DNSCrypt 協定。隨後，Infoblox 宣布旗下的 ActiveTrust Cloud 將部署 DNSCrypt 服務。

2016 年 10 月，AdGuard 宣布為其提供阻擋電信業者追蹤廣告推播服務的公共 DNS 伺服器部署了 DNSCrypt。

2017 年 DNSCrypt v2 協定公佈，隨後相關的開放原始碼實作專案相繼出現，同時也有更多的公共 DNS 伺服器加入（包括 Google Public DNS），所有部署 DNSCrypt 的 DNS 伺服器清單可在 DNSCrypt 的 GitHub、Bitbucket 等原始碼代管站上找到。

### 客戶端

DNSCrypt-Proxy v1/v2、Pcap\_DNSProxy、YourFriendlyDNS 是跨平台、命令列介面的客戶端程式，起到將本機或區域網路內的 DNS 請求加密轉發至部署了 DNSCrypt 的伺服器之功用。其中 DNSCrypt-Proxy 的 v2 版還支援 DoH、DoT，還可以實現類似 dnsmasq 的 DNS 指定轉發、黑名單及白名單、hosts 特性；Pcap\_DNSProxy 額外支援 DNSSEC。

Simple DNSCrypt 是一個圖形介面、基建於 DNSCrypt-Proxy 的前端，運行於 Windows 作業系統。也有類似的實作專案，如 macOS 的 dnscrypt-osx-client 等。

Yandex 則在其自家的瀏覽器產品上內建了自有的 DNSCrypt 客戶端支援。

## 參見

* Curve25519
* DNSCurve
* DNS over HTTPS（DoH）
* DNS over TLS（DoT）
* 域名系統安全擴充（DNSSEC）
* 橢圓曲線密碼學

## 參考資料

## 外部連結

* 官方網站
* GitHub 上的 DNSCrypt 頁面
* DNSCrypt 協定詳述
DNSCurve

**DNSCurve** 是 Daniel J. Bernstein 設計的一種域名系統（DNS）的新安全協定。

## 描述

DNSCurve 使用 Curve25519 橢圓曲線加密演算法建立 Salsa20 使用的金鑰，配以 MAC 函式 Poly1305，用來加密和驗證解析器與身分驗證伺服器之間的 DNS 網路封包。遠端驗證伺服器的公鑰放在 NS 記錄中，以便遞迴解析器了解伺服器是否支援 DNSCurve。鍵值以魔術字串 `uz5` 開頭，後隨 51 位元組的 Base32 編碼的伺服器的 255 位公鑰。例如，以 BIND 格式來看：

```
example.com. IN NS uz5bcx1nh80x1r17q653jf3guywz7cmyh5jv0qjz0unm56lq7rpj8l.example.com.
```

解析器然後向伺服器傳送一個包含 DNSCurve 公鑰、96 位 nonce 和一個包含查詢的加密箱的封包。加密箱為採用解析器的私鑰、伺服器的公鑰和 nonce 建立。伺服器的回應包含不同的 96 位 nonce 及其自身的加密箱，其中包含查詢的答案。

DNSCurve 中使用的加密工具也在 **CurveCP** 中使用，它是基於 UDP 而非 TCP 協定，使用橢圓曲線加密演算法來加密和認證資料。一個類比是，DNSSEC 像使用 PGP 加密一個網頁，而 CurveCP 和 DNSCurve 像是使用 SSL 來加密和身分驗證信道。正如 PGP 簽章的網頁可以通過 SSL 加密的信道傳送，DNSSEC 的資料也可通過 DNSCurve 保護。

DNSCurve 聲稱優於以前的 DNS 服務：

* 保密 —— 普通的 DNS 請求和回應不會加密，並且任何攻擊者都可窺視內容。
* 完整 —— 普通的 DNS 有一些保護，但有耐心並嗅探的攻擊者可以偽造 DNS 記錄。DNSCurve 加密並驗證的資料則防止這些情況。
* 可用 —— 普通的 DNS 沒有防護嗅探攻擊者傳送的一些偽造封包製造阻斷服務攻擊（DoS）攻擊。DNSCurve 辨識並丟棄偽造的 DNS 封包，並為容易受到 DoS 攻擊的 SMTP、HTTP 和 HTTPS 提供一些保護。

## 安全

DNSCurve 使用 256 位橢圓曲線加密演算法，NIST 估計大致相當於 3072 位元 RSA。ECRYPT 報告了類似的估計。它為每個查詢都使用公鑰加密（類似 SSH 和 SSL），以及 96 位元 nonces 以防止重放攻擊。Google 安全官 Adam Langley 稱：「很大概率上，沒有人能在不使用一台大型的量子電腦的情況下解決 curve25519 的單個實例。」

## 速度

Adam Langley 在他的個人網站上展示了 DNSCurve 所使用的 curve25519 的速度測試，它是測試中最快的橢圓曲線加密法。根據 NSA 所說，橢圓曲線加密法在增加金鑰大小的同時，幾何速率方面的效能優於 RSA 和 Diffie-Hellman。

## 實現

DNSCurve 通過 Matthew Dempsky 為 dnscache 的一個修補程式取得了首個遞迴支援。Dempsky 也有一個 GitHub 代碼庫，裡面包括 Python DNS 查詢工具和一個 C 語言編寫的轉發器。Adam Langley 同樣有一個 GitHub 代碼庫。有一個權威轉發器名為 CurveDNS，它允許 DNS 管理員保護現有的安裝而無須打修補程式。OpenDNS 已發布 DNSCrypt 來保護 OpenDNS 使用者與其遞迴解析器之間的信道。Jan Mojžíš發布了 curveprotect，這是一個實現 DNSCurve 和 CurveCP 的套件，保護 DNS、SSH、HTTP 和 SMTP 等常見服務。

## 部署

OpenDNS 服務超過 5000 萬使用者的於 2010 年 2 月 23 日宣布其遞迴解析器支援 DNSCurve。2011 年 12 月 6 日，OpenDNS 宣布名為 DNSCrypt 的新工具該工具能保護 OpenDNS 與其使用者之間的信道。尚無其他類似的權威 DNS 提供商部署 DNSCurve。

## 參見

* 域名系統安全擴充（DNSSEC）
* 橢圓曲線密碼學
* OpenDNS

## 備註

## 外部連結

* Official website（頁面存檔備份，存於網際網路檔案館）
* DNSCurve.io: a community for DNSCurve users（頁面存檔備份，存於網際網路檔案館）
* High-speed cryptography and DNSCurve（頁面存檔備份，存於網際網路檔案館），2009 年 6 月作者的介紹
* DNSCurve: Usable security for DNS（頁面存檔備份，存於網際網路檔案館），2008 年 8 月作者的介紹
* draft-dempsky-dnscurve-01（頁面存檔備份，存於網際網路檔案館） 提議標準：「DNSCurve: Link-Level Security for the Domain Name System」，M. Dempsky（來自 OpenDNS）傳送給 IETF （更新於 2010 年 2 月）
* OpenDNS adopts DNSCurve（頁面存檔備份，存於網際網路檔案館），OpenDNS 官方博文
* CurveDNS（頁面存檔備份，存於網際網路檔案館），DNSCurve 轉發名稱伺服器
* NaCl（頁面存檔備份，存於網際網路檔案館），網路和加密程式庫
DNS_(消歧义)

**DNS** 可能指：

* 域名系統（Domain Name System），可以將域名轉換為 IP 位址。
* 3,5 - 二硝基水楊酸
* 直接數值模擬
* Did not Start，指未開始比賽或放棄比賽
DNS_CAA

**DNS 憑證頒發機構授權**（英語：DNS Certification Authority Authorization，簡稱：CAA）是一種網際網路安全政策機制，允許域名持有人指定可以為其域簽發憑證的憑證頒發機構。該政策憑藉一個新的域名系統資源記錄「CAA」來實現。

這一標準由電腦科學家菲利普・哈勒姆 - 貝克和羅布・斯特拉德林（Rob Stradling）起草，旨在應對公眾對憑證頒發機構安全性的擔憂。它是由網際網路工程任務組建議的一項網際網路標準。

## 背景

自 2001 年開始，曾出現一系列被錯誤頒發的數位憑證。這在損害公開可信憑證授權機構可信度的同時，也加速了各種安全機制的建設，包括憑證透明度追蹤不當簽發，HTTP 公鑰固定和 DANE 在客戶端側阻止不當簽發的憑證，以及 DNS 憑證頒發機構授權（CAA）在憑證頒發機構方面阻止不當簽發。

DNS 憑證頒發機構授權的第一稿由菲利普・哈勒姆 - 貝克和羅布・斯特拉德林（Rob Stradling）起草，並於 2010 年 10 月提交為網際網路工程任務組（IETF）的網際網路標準（RFC）草案。PKIX 工作群組對此進行了逐步改進，並於 2013 年 1 月向網際網路工程指導小組提交了名為 RFC 6844 的標準提案。不久後 CA / 瀏覽器論壇展開討論，並於 2017 年 3 月形成投票，贊成於 2017 年 9 月之前強制所有憑證頒發機構履行 CAA。但至少有一家憑證頒發機構（科摩多）未能在截止日期前實施 CAA。慕尼黑工業大學於 2017 年的一項研究發現，憑證頒發機構在很多情況下未能正確施行該標準的部分內容。

截至 2018 年 6 月 (2018-06)，Qualys 的報告顯示，在最流行且支援 TLS 的前 15 萬個網站中，只有 3.4% 使用了 CAA 記錄。

## 記錄

實現 CAA 的憑證頒發機構對 CAA 資源記錄執行 DNS 尋找，並檢查自己是否被列為授權方，之後再頒發數位憑證。每條 CAA 資源記錄由以下三個屬性組成，並以空格分隔：

****flag****
: 一個實現了可延伸的訊號系統的位元欄，以供將來使用。截至 2018 年 (2018-Missing required parameter 1=_month_!)，它僅定義了發行者關鍵標誌，用於指示憑證頒發機構在頒發憑證之前必須理解相應的屬性標記。此標誌允許將來通過強制擴充對協定進行擴充，類似於 X.509 憑證中的關鍵擴充。

****tag****
: 為下列屬性之一：

**issue**
: 此屬性授權關聯屬性值中指定的域名的持有者，向包含該屬性的域名頒發憑證。

**issuewild**
: 此屬性的作用類似於上述的 issue 屬性，但僅授權頒發萬用字元憑證。當請求為萬用字元憑證時，這一屬性優先於 issue 屬性。

**iodef**
: 此屬性指定憑證頒發機構使用「事件物件描述交換格式」（Incident Object Description Exchange Format，簡稱：IODEF）向域名持有者報告無效憑證請求的方法。截至 2018 年 (2018-Missing required parameter 1=_month_!)，並非所有憑證頒發機構都支援此標籤，因此不能保證所有憑證在頒發時都會被報告。

**value**
: 與所選的 tag 屬性所相關聯的值。

當沒有任何 CAA 記錄時，頒發機構可以正常、不受限地進行頒發。而當存在一個空白的簽發（issue）標籤時，所有頒發被禁止。

監視憑證頒發機構行為的第三方，可能會根據域名的 CAA 記錄檢查新頒發的憑證，但是他們須知道域名的 CAA 記錄有可能在憑證頒發到他們檢查的期間發生過更改。客戶不能將 CAA 作為其憑證驗證過程的一部分。

## 擴充

2016 年 10 月 26 日，CAA 標準的首個擴充草案發布。該草案在簽發（issue）屬性後方提議了一個新的 account-uri 標識，其將一個域名繫結到一個特定的自動化憑證管理環境帳戶。2017 年 8 月 30 日，這一草案得到修訂，再引入了 validation-methods（驗證方法）標識，用以將一個域與一個特定的驗證方法繫結。2018 年 6 月 21 日，進一步的修改刪除了 account-uri 和 validation-methods 的連字元，accounturi 和 validationmethods 取而代之。

## 例子

若要表明只有標識為 ca.example.net 的憑證頒發機構有權為 example.com 及所有子域名頒發憑證，可以使用以下 CAA 記錄：

若要禁止頒發任何憑證，可以列出一個空的頒發者列表：

若要標識憑證頒發機構應將無效的憑證請求報告給指定的電子郵件位址和即時網路間防禦端點：

若要使用該協定的一個未來擴充 —— 例如，定義了一個新的 future 屬性，需要憑證頒發機構理解該屬性後才能安全地繼續處理 —— 可以設定 issuer critical 標籤：

## 另見

* 憑證頒發機構
* 憑證透明度
* 基於 DNS 的命名實體身分驗證
* HTTP 公鑰固定
* 域名伺服器記錄類型列表

## 參考來源

## 外部連結

* RFC 6844
DNS_Over_HTTPS

**DNS over HTTPS**（縮寫：**DoH**）是一個進行安全化的域名解析方案。其意義在於以加密的 HTTPS 協定進行 DNS 解析請求，避免原始 DNS 協定中使用者的 DNS 解析請求被竊聽或者修改的問題（例如中間人攻擊）來達到保護使用者隱私的目的。Google 及 Mozilla 基金會正在測試此協定，提高網路安全性。

目前，該方案由 IETF 支援，其規範文件以 RFC 8484 的名義發佈。2018 年 9 月 5 日發布的 Firefox 62 正式版加入了這項功能，但需要使用者手動開啟。

## 特性

DNS over HTTPS 利用 HTTP 協定的 GET 命令發出經由 JSON 等編碼的 DNS 解析請求。較於傳統的 DNS 協定，此處的 HTTP 協定通訊處於具有加密作用的 SSL/TLS 協定（兩者統稱作 HTTPS）的保護之下。但是，由於 HTTPS 本身需要經由多次數據來回傳遞才能完成協定初始化，其域名解析耗時較原 DNS 協定會顯著增加。

基於 HTTPS 的 DNS 是尚在提議階段的標準，由 IETF 以 RFC 8484（2018 年 10 月）發布。它使用 HTTP/2 和 HTTPS，並支援有線格式 DNS 回應資料，如現有 UDP 回應中所返回的，在具有 MIME 類型 `application/dns-message` 的 HTTPS 有效負載中。如果使用 HTTP/2，伺服器也可以使用 HTTP/2 伺服器推播來傳送它預期客戶端可能提前發現有用的值。

傳統的 DNS 協定形成於網際網路早期，直接基於 UDP 或 TCP 協定，且彼時未慮及現代安全性的需要，未利用密碼學等手段進行加密或驗證。因而，其無法抵禦現代網際網路常見的 DNS 投毒污染等攻擊手段或監聽。雖然後來的 DNSSEC 方案通過電子簽名進行驗證，強化了 DNS 的安全性，並能夠抵禦 DNS 投毒污染等篡改通訊的手段，但其對於中間網路裝置進行的監聽仍然沒有抵禦能力（隨後，監聽者可以通過獲取的通訊數據知曉使用者存取了哪一域名，而域名往往與具體的網站相關聯）。此外，DNSSEC 的起效要求現有的大量 DNS 解析服務的提供商（常爲網際網路服務提供者或第三方大型網際網路機構）對已有的 DNS 伺服器進行大範圍修改等問題，其推進進程並不理想。而對於 DNS over HTTPS，在正確部署伺服器端並妥善組態客戶端的前提下，網際網路服務提供者或其它中間網路裝置無法解密（亦即無法獲知請求的實際內容）或者篡改已經加密的 HTTPS 通訊，故其能夠有效保護網際網路使用者的安全及隱私；另一方面，其基於已經成熟並已廣泛部署的 HTTPS 協定，客戶端進行利用較爲方便。

## 實施方案

DNS over HTTPS 用於 DNS 解析器的遞迴 DNS 解析。解析器（DoH 客戶端）必須能夠存取代管查詢端點的 DoH 伺服器。基於 HTTPS 的 DNS 缺乏作業系統的本機支援。因此，希望使用它的使用者必須安裝附加軟體。三種使用場景很常見：

* 在應用程式中使用 DoH 實現：某些瀏覽器具有內建的 DoH 實現，因此可以繞過作業系統的 DNS 功能來執行查詢。缺點是應用程式可能無法通過錯誤組態或缺乏對 DoH 的支援來通知使用者是否跳過 DoH 查詢。
* 在本地網路中的名稱伺服器上安裝 DoH 代理：在此方案中，客戶端系統繼續使用傳統（埠 53 或 853）DNS 來查詢本地網路中的名稱伺服器，然後通過到達來通過 DoH 收集必要的回覆 網際網路中的 DoH 伺服器。 此方法對終端使用者是透明的。
* 在本地系統上安裝 DoH 代理：在此方案中，作業系統組態為查詢本地執行的 DoH 代理。與前面提到的方法相反，需要在希望使用 DoH 的每個系統上安裝代理，這可能需要在更大的環境中付出很多努力。
* 為作業系統安裝 DoH 解析外掛程式。

在所有這些方案中，DoH 客戶端不直接查詢任何權威名稱伺服器。相反，客戶端依賴於使用傳統（埠 53 或 853）查詢的 DoH 伺服器來最終到達權威伺服器。因此，DoH 不具備端到端加密協定的資格，只有逐跳加密且僅在始終使用 DNS over TLS 時才有資格。

## 支援

### 公共 DNS

DNS over HTTPS 功能已由部分公共 DNS 支援，包括：

* AdGuard
* 阿里雲公共 DNS
* Cloudflare
* DNSPod Public DNS
* Google Public DNS
* OpenDNS
* QUAD9 DNS
* 台灣網路資訊中心（Quad 101）

### 軟體

最新版本的 Edge、Firefox、Chrome 瀏覽器均支援 DoH。此外也有一些專用軟體支援該功能。

### 作業系統

2019 年 11 月 17 日，一篇在微軟官方部落格釋出的博文宣布，Windows 將支援 DNS over HTTPS（DoH)，以加密 DNS 流量保護使用者隱私。

2020 年 6 月，蘋果在 WWDC 大會宣布 iOS 14 與 macOS 11 新增對加密 DNS 的支援，包括 DNS over HTTPS（DoH）與 DNS over TLS（DoT）。

## 參見

* DNS over TLS

## 參考資料
DNS_over_QUIC

**DNS over QUIC**（縮寫：**DoQ**）是一個進行安全化的域名解析方案。其特點為使用 QUIC 協議以進行 DNS 解析，能有效防止如中間人攻擊等攻擊模式，同時能夠有效保證用戶隱私。Adguard 首先宣布其啟用 DoQ 伺服器。

該協議於 2022 年 5 月發布成為 RFC 9250，但暫未被廣泛使用。

## 與其他 DNS 協議的區別

* 與傳統的 DNS 協議相比，受加密保護的 DoQ 能有效保護用戶隱私。
* QUIC 協議本身使得隊頭堵塞問題得以解決，能使其在更為苛刻的網絡環境中表現得更好。
* 速度更快，是 DNS over TLS 協議速度的兩倍。

## 參考資料
DNS_over_TLS

**DNS over TLS**（縮寫：**DoT**）是通過傳輸層安全協定（TLS）來加密並打包域名系統（DNS）的安全協定。此協定旨在防止中間人攻擊與控制 DNS 資料以保護使用者隱私。

RFC 7858 及 RFC 8310 定義了 DNS over TLS。

截至 2018 年 (2018-Missing required parameter 1=_month_!)，Cloudflare、Quad9 與 CleanBrowsing 均向大眾提供支援 DNS over TLS 的公共 DNS 解析服務。2018 年 4 月，Google 宣布 Android P 將包含對 DNS over TLS 的支援。PowerDNS 的 DNSDist 也宣布在其最新的 1.3.0 版本中添加了對 DNS over TLS 的支援。BIND 使用者也可以通過 stunnel 代理提供 DNS over TLS 服務。2020 年 6 月，蘋果在 WWDC 大會宣布 iOS 14 與 macOS 11 新增對加密 DNS 的支援，包括 DNS over HTTPS（DoH）與 DNS over TLS（DoT）。

## 另請參閱

* DNS over HTTPS
* DNSCrypt

## 參考文獻
DNS劫持

**網域伺服器快取汙染**（DNS cache pollution）或 **DNS 汙染**，是指由於防火長城自動執行 DNS 劫持攻擊導致 DNS 伺服器快取了錯誤記錄的現象。而**域名伺服器快取投毒**（DNS cache poisoning）和 **DNS 快取投毒**指由防火長城執行的 DNS 劫持攻擊。**汙染**一詞可能取自域名系統域名解析之特性，若遞迴 DNS 解析器查詢上游時收到錯誤回覆，所有下游也會受影響。

## 快取汙染攻擊

DNS 劫持是一類旁觀者攻擊，攻擊者藉由其在網路拓撲中的特殊位置，傳送比真實的 DNS 回應更早到達攻擊目標的偽造 DNS 回應。
一部連上了網際網路的電腦一般都會使用網際網路服務提供者提供的遞迴 DNS 伺服器，這個伺服器通常都會將部分客戶曾經請求過的域名暫存起來。快取汙染攻擊就是針對這一特性，影響伺服器的使用者或下游服務。

### 中國防火長城

在中國大陸，對所有經過防火長城（英語：Great Firewall，常用簡稱：GFW）的在 UDP 的 53 埠上的域名查詢進行 IDS 入侵檢測，一經發現與黑名單關鍵詞相匹配的域名查詢請求，會馬上偽裝成目標解析伺服器注入偽造的查詢結果。攻擊僅出現在 DNS 查詢之路由經過防火長城時。偽造的查詢結果中的 IP 位址不是一成不變的，在一段時間後會更新。

對於 TCP 協定下的域名查詢，防火長城可使用 TCP 重設攻擊的方法進行干擾。

### 網際網路服務提供者

中國大陸的網際網路服務提供者經常劫持部分域名，轉到自己指定的網站，以提供自己的廣告，方式為劫持域名不存在時返回的 NXDOMAIN 記錄（Non-existent domain）返回自己伺服器的 IP，從而跳轉至自己的伺服器上顯示廣告等內容。

2021 年，香港於 1 月起無法存取網站「香港編年史」，傳媒訊息稱警方要求網路供應商封鎖網站。「香港編年史」於 1 月 6 日更改 IP 位址，但再次被封，共享同一 IP 的網站都無法存取，包括麻醉科臨床藥理期刊（Journal of Anaesthesiology Clinical Pharmacology, JOACP）及美國機器人科技公司 Apptronik。

2021 年起，部分域名通過網際網路服務提供者提供的 DNS 被劫持到國家反詐中心 app 的推廣頁面。

## 應對

DNSSEC 技術為 DNS 解析服務提供了解析資料驗證機制，理論上可以有效抵禦劫持。此外，DNSCrypt、DoT、DoH 等方法通過將 DNS 請求封裝於安全連接內，以保護 DNS 請求中的資料不被中間傳輸裝置篡改。

## 注釋

## 參考文獻

## 參見

* 名稱伺服器
* 根域名伺服器
* DNSSEC
* 金盾工程
* 防火長城

## 外部連結

* BIND 9 DNS Cache Poisoning - Discovered by Amit Klein (Trusteer)
* Predictable transaction IDs in Microsoft DNS server allow cache poisoning
* SANS DNS cache poisoning update
* DNS Threats & Weaknesses: research and presentations
* Blocking Unwanted Domain Names（頁面存檔備份，存於網際網路檔案館） Creative Usage of the Hosts File
* Security-Database Tools Watch PorkBind Scanner for 13 DNS Flaws including the DNS Poisoning
* Movie explaining DNS Cache Poisioning
DNS封鎖

**域名系統封鎖**或 **DNS 封鎖** / 過濾是一種封鎖手段，用戶此時難以在網際網路上訪問某些域名以及網站。它於 1997 年首次推出，旨在阻止來自已知惡意 IP 位址的垃圾電郵。DNS 封鎖也可以適用於用戶發出的請求，比如 DNS 不會返回被請求網站的有效 IP 位址（例如，當在瀏覽器中輸入 "www.wikipedia.org" 時，DNS 不會返回 198.35.26.96）。一些公共 DNS 解析器，如 Quad9 和 CleanBrowsing 會阻止用戶訪問已知的網絡釣魚網站和惡意域名網站。 CleanBrowsing 還會過濾掉成人網站。

## 參考文獻
DNS托管服务

域名解析系統（DNS） 託管服務是一種提供運行、維護域名系統伺服器的服務。大部分 域名註冊機構 提供的服務內容中就包括 DNS 託管和註冊。除了付費使用的 DNS 服務以外，也有部分 DNS 託管機構提供免費服務。 許多第三方 DNS 託管服務提供 動態 DNS。

DNS 託管服務提供商可以通過在多個地理位置搭建伺服器來提高自己的災備能力，降低其他地區用戶的訪問延遲。用戶可以通過更改自己的本地 DNS 地址來更換自己使用的 DNS 託管服務提供商，藉此一定程度上提高自己訪問某些特定網站的速度，其原理是 DNS 服務節點距離用戶越近，DNS 查詢請求和其返回內容在網絡上傳播的距離也就越近，故響應速度也就越快。

 
通過在 通用網際網路託管服務 上運行 域名解析系統軟體，你可以自己搭建一個 DNS。

## 免費 DNS

一些網站在提供付費的二級域名（或三級域名）註冊登記、代管服務的同時，提供免費的 DNS 託管服務，也就是說，在這些網站註冊或代管您的網站的時候，他們將協助您完成 DNS 服務的部署。 這些服務通常還包括動態 DNS 解析。 免費 DNS 提供商通常也提供針對 A 記錄、郵件交換記錄（MX 記錄）、別名指向記錄（CNAME 記錄）、TXT 和域名解析伺服器記錄（NS 記錄）等域名資源的管理服務。大多數時候這些免費 DNS 服務的功能是受到限制的，通過付費購買高級版本，用戶可以獲得包括流量分析等在內的增值服務。

## 另見

* 域名系統
* 快通 DNS
* 遠程備份服務
* 列表 DNS 記錄的類型

## 參考文獻

## 備註
DNS欺騙

**DNS 欺騙**，也被稱為 **DNS 緩存中毒**，是一種計算機黑客攻擊形式，黑客將錯誤的域名系統數據引入 DNS 解析器的緩存，導致名稱伺服器返回一個不正確的結果記錄，例如 IP 位址。這導致用戶會瀏覽和來到攻擊者的計算機（或任何其他計算機）。

## 參考文獻
DNS沉洞

**DNS 沉洞**（DNS sinkhole），又名**沉洞伺服器**、**網路**沉洞或者**黑洞 DNS** 是一種 DNS 伺服器，它對於特定域名給出錯誤結果。

## 運作情形

攻擊者部署 DNS 沉洞，主機查詢時得到錯誤的結果，於是請求重新導向到潛在的惡意攻擊目標。DNS 沉洞也可能被用於非惡意目的。

### 網路級禁止

沉洞伺服器被組態為對於沉洞列表內域名分發不可路由位址，所有使用此伺服器作為 DNS 的主機將會無法存取真實的網站。沉洞伺服器所在的層級越高，被阻擋的主機就會越多。使用跨越整個網際網路的 TLD 沉洞技術可以使得一些大型的殭屍網路無法使用。DNS 沉洞技術在檢測並阻擋有害流量、自動程式以及不需要的流量方面十分有用。

### 主機級禁止

儲存於 Windows、Unix 和 Linux 等平台上的 hosts 檔案可優先於 DNS 伺服器進行解析，此技術同樣可用於限制存取網站。

## 應用

沉洞技術既可以是建設性的，比如牽制 WannaCry 病毒的蔓延；也可以像 DoS 攻擊中對 DNS 伺服器進行攻擊一樣具有摧枯拉朽的威力。

它的其中一種應用方式是用於防止殭屍網路，具體為限制殭屍網路用於協調的 DNS 域名。基於 hosts 的方法則常用於封鎖廣告伺服器。

## 參考資料
DNS洪水攻擊

**DNS 洪水攻擊**（英語：**DNS Flooding**），也叫 **DNS 洪泛攻擊**，或 **DNS 泛洪攻擊**是一種針對 DNS 的阻斷服務攻擊，目的是令該網路的資源耗盡，導致業務暫時中斷或停止。攻擊者發出的大量請求到該資源或伺服器，使其正常使用者無法存取。在 DNS 洪水攻擊中，由於超負荷的流量，受影響的主機連接到該 DNS 時連綫會中斷。它可以阻止大部分網站流量。駭客可利用殭屍網路向 DNS 發出大量請求，使透過域名存取網站的使用者無法到訪網站，而多數情況下依然可以透過 IP 存取網站。

這類攻擊是主要由駭客從被攻擊的資源或伺服器得益。發動 DDoS 攻擊的動機有很多，其中包括勒索網站的所有者為勒索金錢發動攻擊，尤其是高流量的網站，例如大型銀行的網站。

## 攻擊方法

駭客透過殭屍網路，向 DNS 伺服器發出隨意生成的 DNS 請求，如 123.example.com 和 asdf.example.com。由於伺服器找不到相關子域名，但要處理請求，從而做成 DNS 癱瘓。

## 預防

多種方法可用於防止此類攻擊，其中包括不處理有格式問題的封包，過濾具有潛在威脅的來源等。

## 參考文獻
DNS證書頒發機構授權

**DNS 憑證頒發機構授權**（英語：DNS Certification Authority Authorization，簡稱：CAA）是一種網際網路安全政策機制，允許域名持有人指定可以為其域簽發憑證的憑證頒發機構。該政策憑藉一個新的域名系統資源記錄「CAA」來實現。

這一標準由電腦科學家菲利普・哈勒姆 - 貝克和羅布・斯特拉德林（Rob Stradling）起草，旨在應對公眾對憑證頒發機構安全性的擔憂。它是由網際網路工程任務組建議的一項網際網路標準。

## 背景

自 2001 年開始，曾出現一系列被錯誤頒發的數位憑證。這在損害公開可信憑證授權機構可信度的同時，也加速了各種安全機制的建設，包括憑證透明度追蹤不當簽發，HTTP 公鑰固定和 DANE 在客戶端側阻止不當簽發的憑證，以及 DNS 憑證頒發機構授權（CAA）在憑證頒發機構方面阻止不當簽發。

DNS 憑證頒發機構授權的第一稿由菲利普・哈勒姆 - 貝克和羅布・斯特拉德林（Rob Stradling）起草，並於 2010 年 10 月提交為網際網路工程任務組（IETF）的網際網路標準（RFC）草案。PKIX 工作群組對此進行了逐步改進，並於 2013 年 1 月向網際網路工程指導小組提交了名為 RFC 6844 的標準提案。不久後 CA / 瀏覽器論壇展開討論，並於 2017 年 3 月形成投票，贊成於 2017 年 9 月之前強制所有憑證頒發機構履行 CAA。但至少有一家憑證頒發機構（科摩多）未能在截止日期前實施 CAA。慕尼黑工業大學於 2017 年的一項研究發現，憑證頒發機構在很多情況下未能正確施行該標準的部分內容。

截至 2018 年 6 月 (2018-06)，Qualys 的報告顯示，在最流行且支援 TLS 的前 15 萬個網站中，只有 3.4% 使用了 CAA 記錄。

## 記錄

實現 CAA 的憑證頒發機構對 CAA 資源記錄執行 DNS 尋找，並檢查自己是否被列為授權方，之後再頒發數位憑證。每條 CAA 資源記錄由以下三個屬性組成，並以空格分隔：

****flag****
: 一個實現了可延伸的訊號系統的位元欄，以供將來使用。截至 2018 年 (2018-Missing required parameter 1=_month_!)，它僅定義了發行者關鍵標誌，用於指示憑證頒發機構在頒發憑證之前必須理解相應的屬性標記。此標誌允許將來通過強制擴充對協定進行擴充，類似於 X.509 憑證中的關鍵擴充。

****tag****
: 為下列屬性之一：

**issue**
: 此屬性授權關聯屬性值中指定的域名的持有者，向包含該屬性的域名頒發憑證。

**issuewild**
: 此屬性的作用類似於上述的 issue 屬性，但僅授權頒發萬用字元憑證。當請求為萬用字元憑證時，這一屬性優先於 issue 屬性。

**iodef**
: 此屬性指定憑證頒發機構使用「事件物件描述交換格式」（Incident Object Description Exchange Format，簡稱：IODEF）向域名持有者報告無效憑證請求的方法。截至 2018 年 (2018-Missing required parameter 1=_month_!)，並非所有憑證頒發機構都支援此標籤，因此不能保證所有憑證在頒發時都會被報告。

**value**
: 與所選的 tag 屬性所相關聯的值。

當沒有任何 CAA 記錄時，頒發機構可以正常、不受限地進行頒發。而當存在一個空白的簽發（issue）標籤時，所有頒發被禁止。

監視憑證頒發機構行為的第三方，可能會根據域名的 CAA 記錄檢查新頒發的憑證，但是他們須知道域名的 CAA 記錄有可能在憑證頒發到他們檢查的期間發生過更改。客戶不能將 CAA 作為其憑證驗證過程的一部分。

## 擴充

2016 年 10 月 26 日，CAA 標準的首個擴充草案發布。該草案在簽發（issue）屬性後方提議了一個新的 account-uri 標識，其將一個域名繫結到一個特定的自動化憑證管理環境帳戶。2017 年 8 月 30 日，這一草案得到修訂，再引入了 validation-methods（驗證方法）標識，用以將一個域與一個特定的驗證方法繫結。2018 年 6 月 21 日，進一步的修改刪除了 account-uri 和 validation-methods 的連字元，accounturi 和 validationmethods 取而代之。

## 例子

若要表明只有標識為 ca.example.net 的憑證頒發機構有權為 example.com 及所有子域名頒發憑證，可以使用以下 CAA 記錄：

若要禁止頒發任何憑證，可以列出一個空的頒發者列表：

若要標識憑證頒發機構應將無效的憑證請求報告給指定的電子郵件位址和即時網路間防禦端點：

若要使用該協定的一個未來擴充 —— 例如，定義了一個新的 future 屬性，需要憑證頒發機構理解該屬性後才能安全地繼續處理 —— 可以設定 issuer critical 標籤：

## 另見

* 憑證頒發機構
* 憑證透明度
* 基於 DNS 的命名實體身分驗證
* HTTP 公鑰固定
* 域名伺服器記錄類型列表

## 參考來源

## 外部連結

* RFC 6844
DNS记录类型列表

本**網域名稱系統記錄類型列表**提供網域名稱系統（DNS）記錄類型（資料庫記錄）的概覽，而這些記錄都是儲存在網域名稱系統（DNS）的區域檔案（zone files）。

網域名稱系統實現將域名和 IP 位址相互對映的一個分散式資料庫，能夠使人更方便的存取網際網路。在這些域名伺服器，不同的記錄類型有著不同的用途。

## 記錄類型

## 其他類型及偽資源記錄

其他類型的資源記錄簡單地提供一些類型的訊息（如：HINFO 記錄提供電腦或作業系統的類型），或傳回實驗中之功能的數據。「type」欄位也使用於其他協定作各種操作。

## 過時的記錄類型

發展呈現廢棄一些最初定義的記錄類型。從 IANA 的記錄可見，一些記錄類型由於一些原因而被限制其使用、一些被標示為明顯過時的、有些是為了隱藏的服務、有些是為了舊版本的服務、有的有特別記錄指出它們是「不正確的」。

* 由 RFC 973 定義為過時：MD (3)、MF (4)、MAILA (254)
* 為了發佈郵件列表訂戶的 DNS 記錄：MB (7)、MG (8)、MR (9)、MINFO (14)、MAILB (253)。 在 RFC 883 標明的意圖是為了讓 MB 代替 SMTP VRFY 指令、MG 代替 SMTP EXPN 指令、及讓 MR 代替「551 User Not Local」SMTP 錯誤。其後，RFC 2505 提議將 VRFY 及 EXPN 指令兩者停用，使利用 MB 及 MG 永遠不可能獲得通過。
* 在 RFC 1123 不提議使用「not to be relied upon」（RFC 1127 有更多的資訊）：WKS (11)
* 錯誤: NB (32)、NBSTAT (33)（自 RFC 1002）；號碼現已分配給 NIMLOC 及 SRV。
* 由 RFC 1035 定義為過時：NULL (10)（RFC 883 定義「完成查詢」（操作碼二及可能是三）有在使用此記錄，後來 RFC 1035 重新分配操作碼二為「狀態」及保留操作碼三）。
* 定義為早期的 IPv6 但其後由 RFC 3363 降級為試驗性：A6 (38)
* 由 DNSSEC 更新（RFC 3755） 定義為過時：NXT (30)。同一時間，為 KEY 及 SIG 域名的適用性限制為不包括 DNSSEC。
* 第一版 DNSSEC（RFC 2230、RFC 2065）的一部份，現已過時：KX (36)
* 目前沒有任何顯著的應用程式使用：HINFO (13)、RP (17)、X25 (19)、ISDN (20)、RT (21)、NSAP (22)、NSAP-PTR (23)、PX (26)、EID (31)、NIMLOC (32)、ATMA (34)、APL (42)
* 由 Kitchen Sink（頁面存檔備份，存於網際網路檔案館） 網際網路草案，但從未達至 RFC 水平：SINK (40)
* 一個 LOC 記錄更有限的早期版本：GPOS (27)
* IANA 保留，及後未有 RFC 記錄它們 [1] 而支援已由 BIND 於九零年初移除：UINFO (100), UID (101)、GID (102)、UNSPEC (103)

RP (17) 可能被使用於有關指定的主機的不同聯絡點、子網域其他 SOA 記錄不包含的域名級別的人類可讀資訊。

## 更多有關資訊

* IANA DNS Parameters registry. [2008-05-25]. （原始內容存檔於 2008-05-13）. .

## 參考資料
DNS轮询

**DNS 輪詢**（英語：round-robin DNS）是一種用於負載分配、負載平衡或容錯組態多個冗餘網際協定（IP）服務主機（例如 Web 伺服器、 FTP 伺服器）的技術，通過適當的統計模型管理域名系統 (DNS) 回應客戶端電腦對位址的請求。

在其最簡單的實現中，DNS 輪詢回應 DNS 請求的返回結果是多個伺服器對應的潛在 IP 位址列表，而不是單個潛在 IP 位址。返回列表中 IP 位址的順序是術語_輪詢_（英語：round robin）的基礎。對於每次 DNS 回應，列表中的 IP 位址的順序都會被置換。 傳統上，IP 客戶端最初嘗試使用從 DNS 查詢返回的第一個位址進行連接， 這樣在不同的連接嘗試中，客戶端將接收來自不同伺服器的服務，從而將整體負載分配到不同伺服器之間。

一些 DNS 解析器在實現上嘗試重新排序列表，以優先考慮 IP 位址在數字上「更接近」的網路。這種行為在 IPv6 的定義過程中被標準化，但也被指責會破壞基於輪詢的負載均衡。一些桌面客戶端會在連接逾時 30 秒後嘗試備用位址。

DNS 輪詢通常用於在多個 Web 伺服器之間對請求進行負載平衡。例如，一家公司擁有一個域名和相同網頁但部署在三個 IP 位址的三台伺服器。這時，設定 DNS 服務使域名有多個 A 記錄，每個 IP 位址對應一個。當第一個使用者存取網頁時，請求將被傳送到第一個 IP 位址。第二個存取首頁的使用者將被傳送到下一個 IP 位址，第三個使用者將被傳送到第三個 IP 位址。在每種情況下，一旦給出 IP 位址，它就會進入列表的末尾。因此，第四個使用者將被傳送到第一個 IP 位址，依此類推。

## 缺點

儘管易於實現，但 DNS 輪詢有許多缺點，例如 DNS 的分層結構中的快取記錄，以及客戶端位址的快取和重用，這些缺點的組合可能難以管理。同時，不應僅依賴 DNS 輪詢來保障服務的可用性。如果列表中某個位址的服務故障，DNS 仍然會繼續分發該位址，客戶端仍將嘗試連接無法存取的服務。

DNS 輪詢本身可能不是負載均衡的最佳選擇，因為只是在每次查詢名稱伺服器時交替位址記錄的順序。由於 DNS 輪詢不考慮業務時常、伺服器負載和網路擁塞，所以它最適將大量連接均勻分配到相同容量的伺服器上。在其他情況下，它只會進行負載分配，而不是負載均衡。

存在克服這些限制的方法。例如，修改過的 DNS 伺服器（例如 lbnamed ）可以定期輪詢鏡像伺服器的可用性和負載因素。如果伺服器的回覆不符合預設參數，則可以暫時從 DNS 池中移除該伺服器，直到下次報告符合參數。

## 參見

任播

## 參考
DNS重新绑定攻击

**DNS 重新綁定**是計算機攻擊的一種形式。 在這種攻擊中，惡意網頁會導致訪問者運行客戶端腳本，攻擊網絡上其他地方的計算機。 從理論上講，同源策略可防止發生這種情況：客戶端腳本只能訪問為腳本提供服務的同一主機上的內容。 比較域名是實施此策略的重要部分，因此 DNS 重新綁定通過濫用域名系統（DNS）來繞過這種保護。

這種攻擊可以通過讓受害者的網絡瀏覽器訪問專用 IP 位址的機器並將結果返回給攻擊者來破壞專用網絡。 它也可以用於使用受害者機器發送垃圾郵件，分布式拒絕服務攻擊或其他惡意活動。

## DNS 如何重新綁定的工作

攻擊者註冊一個域名（如 attacker.com），並在攻擊者控制下將其代理給 DNS 伺服器。 伺服器配置為很短響應時間的 TTL 記錄，防止響應被緩存。 當受害者瀏覽到惡意域時，攻擊者的 DNS 伺服器首先用託管惡意客戶端代碼的伺服器的 IP 位址作出響應。 例如，他們可以將受害者的瀏覽器指向包含旨在在受害者計算機上執行的惡意 JavaScript 或 Flash 腳本的網站。

惡意客戶端代碼會對原始域名（例如 attacker.com）進行額外訪問。 這些都是由同源政策所允許的。 但是，當受害者的瀏覽器運行該腳本時，它會為該域創建一個新的 DNS 請求，並且攻擊者會使用新的 IP 位址進行回復。 例如，他們可以使用內部 IP 位址或網際網路上某個目標的 IP 位址進行回復。

## 保護

以下技術可以防止 DNS 重新綁定攻擊:

* Web 瀏覽器可以實現 DNS 固定：IP 位址被鎖定到第一個 DNS 響應中收到的值。 此技術可能會阻止動態 DNS 的某些合法使用，並且可能無法對付所有攻擊。 但是，如果 IP 位址確實發生變化，則安全失敗很重要（停止渲染）因為使用超過 TTL 過期的 IP 位址可能會在 IP 位址合法更改並且現在可以由攻擊者控制過期 IP 位址時打開相反的漏洞。
* 專用 IP 位址可以被過濾掉 DNS 響應。
  * 具有此篩選的外部公共 DNS 伺服器 例如. OpenDNS.
  * 本地系統管理員可以配置組織的本地名稱伺服器，以阻止將外部名稱解析為內部 IP 位址。 這具有允許攻擊者映射正在使用的內部地址範圍的缺點。
  * 防火牆或守護進程中的 DNS 過濾 例如. dnswall.
* Web 伺服器可以使用無法識別的主機頭來拒絕 HTTP 請求。
* Firefox NoScript 擴展使用其 ABE 功能提供部分保護（對於專用網絡），該功能可阻止從外部地址到本地地址的網頁流量。

## 參見

* DNS 劫持
* DNS 欺騙

## 參考文獻

## 外部連結

* Protecting Browsers from DNS Rebinding Attacks（頁面存檔備份，存於網際網路檔案館） (2007)
* DNS hardening update（頁面存檔備份，存於網際網路檔案館） for Adobe Flash Player (2008)
* Security Sun Alert 200041（頁面存檔備份，存於網際網路檔案館） for the Sun JVM (2008-09-04)
* DNS Rebinding with Robert RSnake Hansen（頁面存檔備份，存於網際網路檔案館） (2009)
DNT

**DNT** 可以指：

* 請勿追蹤，Do Not Track
* 不丹聯合黨，Druk Nyamrup Tshogpa
* 2,4 - 二硝基甲苯，2,4-Dinitrotoluene
* 雙陰性 T 細胞，Double-negative T cell
DNV

**挪威船級社**（挪威語：Det Norske Veritas），簡稱 **DNV**，是挪威一家風險管理服務機構，以「捍衛生命與財產安全，保護環境」為宗旨的獨立基金組織。其涉獵領域包括海事、可再生能源、石油和天然氣、電氣化、食品及醫療衛生等。如今其已經在 100 個國家建立了約 300 個分支機構，員工逾 9,000 人。

挪威船級社最初成立於 1864 年，當時仍獨立為 Det Norske Veritas（DNV）。直至 2013 年，DNV 與來自德國的德國驗船協會（Germanischer Lloyd，GL）合併成 **DNV GL**。

2021 年初，DNV GL 公佈其公司名稱將於 2021 年 3 月 1 日起重新改為 **DNV**。

DNV GL 的組織架構分為五個事業部：

### 海事行業

船級社和公認的海事諮詢服務商。通過服務於所有船舶類型和海工裝置，促進全球航運業在安全、質量、能效和環境績效方面的發展。持續投入於研究和發展領域，與海事業界一起，解決所面臨的包括戰略、營運和法規方面的挑戰。

### 油氣領域

全球油氣業的技術服務機構。在技​​術和海事保障、諮詢、風險管理和海工入級領域提供全面的技術諮詢服務，促進油氣項目及其運營的安全性、可靠性和績效提升。與合作夥伴一起，通過開發最佳行業實踐和標準促進油氣行業的發展。員工結合其行業專長、跨領域技能和創新精神，服務於客戶，解決所面臨的複雜挑戰。

### 能源領域

DNV GL 為能源價值鏈包括可再生能源和能源效率提供測試和諮詢服務。專業知識涵蓋陸上和海上風能、太陽能、傳統發電、輸電和配電、智能電網、可持續能源利用以及能源市場和法規。 3000 名能源專家為全球客戶提供支持，以提供安全、可靠、高效和可持續的能源供應。

### 認證業務

認證機構，通過認證、驗證、評估和培訓服務幫助各組織確保在組織管理、產品、人員、設施和供應鏈方面的績效。在所有行業領域協助我們的客戶構建一個可持續發展的平台並贏得利益相關方的信任。

### 數字化服務

數字解決方案提供商，為船舶、管道、流程工廠、離岸結構平台、城市電網、智慧城市等資產提供風險管理、安全提升和資產業績的數字化解決方案。此外，開放數據平台 Veracity、網絡空間安全和軟體服務也向海事、能源及醫療健康等行業的關鍵業務活動中提供支持方案。

 

## 參考連結

## 外部連結

* 挪威船級社全球主頁
* 挪威船級社中國區主頁