10大方法保护好DNS服务器

DNS软件是黑客热衷于攻击的目标,它可能带来安全问题。今天介绍一些保护DNS服务器的一些方法。1.使用D N S转发器DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转给转发器,从DNS转发器潜在的更大的DNS高速缓存中受益。使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话,这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器,而是让它使…     

保护DNS服务器10技巧

DNS是黑客热衷攻击的目标,下面是保护DNS服务器最有效的十个技巧。技巧1:使用DNS转发器。DNS转发器是为其它DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转移到转发器,可以充分利用DNS转发器更大的DNS高速缓存。使用DNS转发器的另一个好处是它阻止了来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了域内的DNS资源记录的话,这一点就非常重要。让内部DNS服务器不进行递归查询并直接联系DNS服务器,而是让它使用转发器来处理未授权的请求。技巧2:使用仅…     

本地邮件转发器的设计与实现

SMTP发送、接收以及DNS查询的编程技术,利用这些技术编写了一个供用户在单机上使用的电子邮件转发器.     

为什么网站打不开

单位局域网内有上千台计算机,一天用户反映有些网站打不开。经排查,两台主域控制服务器DNS服务是同步的,但DNS管理器里的转发器却是不同步的,中的一台转发器里的地址列表是空的,不能提供某些解析服务,而用户登录哪台域控服务器是随机的,导致有些用户访问故障。     

全能策略流控系统DNS应用初探

DNS技术原理DNSserver是完成域名和IP之间正向、反向查询的一台服务提供者,由于互联网上的各种类型（例如web、mail、邮等）的服务器地址都是由一段由点号隔开的十进制数字构成,不方便记亿也不方便使用,因此需要使用一段方便记忆的文字（即域名）来翻译它进行使用．而DNS就是完成这个翻译过程的一个系统,DNS服务器就是这个翻译服务的提供者。     

DNS在访问同名路由器中的原理与应用

本文结合企业网络管理中对访问同名路由器的实际需要,采用DNS服务器的解决方案,配置独立DNS服务器和设备域名查询功能,从而实现对同名路由器的访问.通过访问同名路由器设置的具体实例,探索了DNS在企业网中的实际应用意义.     

免费“升级”DNS服务器

上网冲浪速度的快慢,与DNS服务器的域名解析能力大小息息相关,希望网上冲浪一帆风顺,就要想办法保证DNS服务器高效、稳定运行。要做到这一点,我们只有变通思路,深入挖掘,善于利用DNS服务器的一些设置细节,才能让DNS服务器更高效地为我们提供域名解析服务。下面本文从六方面设置出发,让你不用花费一分一毫“升级”DNS服务器的工作效率。善用命令实现快速管理要想让DNS服务器高效地发挥作用,必须先对其进行合适的参数设置。设置DNS最常见的方法是使用DNS控制台,相信大家已经比较熟悉了。但不太为人所知的是,使用不起眼的DOS命令,不…     

利用熵检测DNS异常

利用DNS查询数据中出现的查询类型作为随机条件计算熵值,根据熵值的突发性变化,检测DNS查询中是否出现异常。利用该算法对2009年5月19日发生大面积断网事件时的DNS查询原始数据进行分析,证明这种方法可以及时检测到DNS查询中的异常情况的发生,并具有较好的检测效果。     

基于再生策略的DNS加速器设计与实现

优化域名系统(DNS)性能是减少域名系统解析时间的关键，已成为研究热点。该文提出的基于TTL失效的再生策略，能达到很快的查询速度。对具体网站的性能测试表明所设计的DNS加速器相比于传统DNS服务器，在缓存命中率、网络流量、CPU负载和DNS查询响应时间等方面都具有很优异的性能，达到了良好的加速效果。     

一种基于域名错误的DNS重定向协议①

域名系统（DNS）重定向是为互联网服务提供商（ISP）和DNS应用服务提供商（ASP）的用户实现增值服务的有效功能。定义以不同于错误查询域名的按相关性排序的推荐域名列表作为错误描述。提出重定向服务器的两个转交过程,以利于正确及时地找到推荐域名。此外,提出使用延长资源记录的请求处理算法。定义重定向报文结构以在DNS协议内容纳重定向IP地址信息。     

DNS服务配置文件攻防案例分析

在当今的校园网络系统中，中心服务器操作系统绝大多数选用Solaris系统．DNS服务也相应地运行在Solaris系统下。虽然Solaris系统比较安全．但是如今的黑客无处不在．对服务器的攻击也无孔不入。本文从Solaris系统的DNS服务配置文件着手，对黑客攻击DNS服务配置文件进行典型分析．在解决故障的过程得到一些网络管理的教训和经验。     

数据分析与DNS服务器维护策略

针对复杂的网络环境中的DNS服务器搭建与发生故障等问题，较为详尽地阐述了DNS实现原理，并从DNS结构、查询原理入手，对故障现象进行分析，采用网络诊断命令nslcokup获得相关数据，根据返回的数据进行对比分析，确定故障产生的原因，探讨解决故障的方法，系统地提出了由内到外、由Intranet到Internet逐步展开的策略。实践证明，该策略能够提高复杂网络环境下的DNS的运行效率，极大地缩短DNS故障排除时间，从而保持网络的畅通。     

完全搞定DNS和ActiveDirectory——建立AD需要正确的DNS基础才能正常运作

当你看到DNS和Active Directory,你一定在想,为了使ActiveDirectory正确地运作,DNS服务器一定要提供对“服务位置(SRV)”资源记录的支持,SRV资源记录将服务名称对应到提供服务的服务器名称。Active Directory客户端及域控制器使用SRV记录,以判定域控制器(Domain Controller)的IP地址。Win-dows 2000 DNS服务提供对SRV记录及动态更新的支持。如果使用非Windows 2000的DNS服务器,请验证它至少支持SRV资源记录。如果不支持SRV资源记录,则必须将其升级为支持使用SRV资源记录的版本。例如,Windows NT Server 4.0的DNS服务器必须升级到 Service Pack 4或更新版本,以支持SRV资源记录。必须运用Netlogon.DNS文件(该文件在Windows 2000 Server升级到域控制器时,由“Active Directory安装向导”所建立)的内容,将     

DNS域名服务及在NT4.0上的实现

一、引言 域名服务器(DNS)对于Internet和Intranet都是不可缺少的。传统上,作DNS的都是Unix机器。随着NT的兴起和发展,NT4.0也能用作DNS。对于中小型单位,选择NT4.0作网络服务器同时又作DNS是较好的方案。本文在实践的基础上对DNS原理及用NT4.0实现多级域名服务进行详细阐述。 二、域名解析 域名解析的作用是将域名转换为IP地址,分解析器和服务器两种角色。解析器是请求域名解析服务的软件,域名服务器是运行名字服务软件的机器。     

DNS我选最快的

无法打开网页或者网页打开缓慢,都很有可能是DNS的问题,除了更换DNS服务器,我们还可以安装DNS的测速软件” namebench“ ,让它帮我们找到最适合的DNS服务器,并能直观地看到更换服务器能给我们节省多少解析时间。     

智能DNS服务器的优化与管理

DNS服务（域名解析服务）在整个网络中起着非常重要。结合实际应用介绍了在Linux服务器系统下配合BIND构建支持策略解析的DNS服务器,描述了BIND新特性和DNS服务器的优化和安全管理配置。     

DNS协议测试软件的设计与实现

本文通过对DNS协议和DNS系统的业务流程进行分析,以及目前现有的DNS协议测试软件进行分析,设计并实现了一种对DNS协议状态进行测试的软件。软件可以实现不同类型记录的检测,并对响应数据分析得到DNS服务器的访问状态以及访问性能情况。实例证明,该软件能很好地完成检测与分析任务,方便对DNS服务器的运行情况进行正确评估。     

301重定向在地址转换中的应用

针对公网地址资源紧缺的现况下,在校园网络中利用Windows2003系统搭建网站代理服务器,使用301资源重定向缓解公网地址的使用压力。系统的建立过程使用了Windows2003的IIS、Nat转换技术,还有DNS服务支持。该系统分为三个部分:地址转换Nat、Proxy服务器配置、DNS服务器的管理。系统运行情况良好,性能优越,从一定程度上解决了公网地址资源匮乏的情况。     

CC3000的胶囊内窥镜WiFi转发器设计

为了实现胶囊内窥镜的远程诊断及手持设备实时显示,研究并设计了基于CC3000的WiFi转发器。设计使用STM32F103控制CC3000转发nRF24L01+接收到的胶囊内窥镜图像数据。使用提出的转发器,从胶囊内窥镜获取的图像可直接传输给Android手机进行显示并保存,也可直接将图片上传到远程服务器,医生能远程实时地查看所获取到的图片。实验结果表明,转发器能稳定地转发胶囊内窥镜的图像,并实现所需功能,为胶囊内窥镜的远程诊断提供一种可行方案。     

面向公共递归DNS服务系统的测量与分析

目前，对于域名系统的研究主要集中在域名分类、域名安全、域名服务器性能等方面，针对域名服务器之间关系的研究相对较少。通过对超过800万台DNS服务器进行为期31 d的测量实验，获得了包括130余万台递归服务器之间的关联关系在内的2.5亿个递归查询事件的基本信息。首先，对递归查询事件进行了面向容量、响应规范水平等测度的统计分析；然后，对支持递归查询的服务器按照功能和响应状态的2种分类方法进行了统计，并提出了一个服务器稳定值测度，用于描述服务器响应的稳定性；然后，借助无向图对DNS服务器的关联关系进行展示；最后，尝试对服务器分类统计结果中出现的不合理现象进行解释和分析。