10大方法保护好DNS服务器

DNS软件是黑客热衷于攻击的目标,它可能带来安全问题。今天介绍一些保护DNS服务器的一些方法。1.使用D N S转发器DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转给转发器,从DNS转发器潜在的更大的DNS高速缓存中受益。使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话,这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器,而是让它使…     

保护DNS服务器十大技巧

1．使用DNS转发器 DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力．把查询请求从DNS服务器转给转发器，从DNS转发器的更大DNS高速缓存中受益。     

改进型AR(1)模型在域名系统中的应用

服务器选择算法是域名系统(DNS)服务器处理迭代查询时的核心算法。在DNS中的所有查询请求中,迭代查询所占的比例大于30%,因此服务器选择算法的性能对整个DNS服务器的整体性能有着非常大的影响。简要分析了现有的服务器选择算法,指出其优点和缺点。同时,基于已有的AR(1)模型,提出了一种改进型AR(1)自回归模型,该模型利用历次服务器响应时间构成的时间序列,采用动态预测的方法来预测服务器响应时间。该模型能够有效避免由于网络拥塞状况造成的性能波动和服务器短时故障造成的性能损失,大幅提高了服务器选择算法的性能。同时,经过改进的AR(1)模型的适用范围得到扩大,可以适用于所有DNS。     

一种基于FPGA设计的本地DNS服务器

为了解决高负载情况下本地通用DNS服务器并发处理能力差的问题,通过分析DNS请求与响应的流处理特征,基于FPGA实现了一种硬件定制的大容量高并发DNS服务器。在DNS请求处理过程中,采用边解析边响应的并行处理方式,极大地提升了DNS服务器的本地解析能力。与通用DNS服务器相比,性能提升了10倍左右,能够适应高负载情况下的并发处理需求。     

一种基于域名错误的DNS重定向协议①

域名系统（DNS）重定向是为互联网服务提供商（ISP）和DNS应用服务提供商（ASP）的用户实现增值服务的有效功能。定义以不同于错误查询域名的按相关性排序的推荐域名列表作为错误描述。提出重定向服务器的两个转交过程,以利于正确及时地找到推荐域名。此外,提出使用延长资源记录的请求处理算法。定义重定向报文结构以在DNS协议内容纳重定向IP地址信息。     

论坛精彩问答

问:在我使用了ISA Server后发现我的QQ上不了网了,我应该怎么办? 答:QQ上网分两种情况:一、客户机是NAT客户;二、客户机是Firewall client(FWC)。第一种情况,针对NAT的客户端: 把客户机的Default Getway指向ISA服务器的内部IP,DNS指向你的ISP提供的DNS服务器,如果你的网络内有自己的DNS服务器,而且设置了转发,那么你就指向你内部网络的DNS服务器。     

Keta中的Socket复用技术

随着信息技术的不断发展,提高Web服务器的性能是个亟待解决的问题。内核级Web Server的实现有效地提高了Web服务器的处理能力。然而,目前的内核级Web服务器通常只处理静态请求,而动态请求需要转发到外部传统Web服务器上进行处理。本文针对一种内核级非对称多线程流水线服务器——Keta,研究并改进了动态请求的转发机制,提出了利用Socket复用技术来实现转发的策略,有效地提高了该服务器的效率。     

本地邮件转发器的设计与实现

SMTP发送、接收以及DNS查询的编程技术,利用这些技术编写了一个供用户在单机上使用的电子邮件转发器.     

为什么网站打不开

单位局域网内有上千台计算机,一天用户反映有些网站打不开。经排查,两台主域控制服务器DNS服务是同步的,但DNS管理器里的转发器却是不同步的,中的一台转发器里的地址列表是空的,不能提供某些解析服务,而用户登录哪台域控服务器是随机的,导致有些用户访问故障。     

CC3000的胶囊内窥镜WiFi转发器设计

为了实现胶囊内窥镜的远程诊断及手持设备实时显示,研究并设计了基于CC3000的WiFi转发器。设计使用STM32F103控制CC3000转发nRF24L01+接收到的胶囊内窥镜图像数据。使用提出的转发器,从胶囊内窥镜获取的图像可直接传输给Android手机进行显示并保存,也可直接将图片上传到远程服务器,医生能远程实时地查看所获取到的图片。实验结果表明,转发器能稳定地转发胶囊内窥镜的图像,并实现所需功能,为胶囊内窥镜的远程诊断提供一种可行方案。     

高性能L5-Dispatcher的性能评测

为支持基于请求内容调度的策略，提出并实现了一个集中调度、分布路由的可扩展路由机制。与通常的单前端机不同，提出的可扩展路由结构由多个前端机组成，一个前端机执行集中调度任务（即调度器），其余的前端机执行分布路由任务（即转发器）。测试数据表明，一台运行调度器程度的PⅢ933主机的吞吐量为450000conns/s，可满足80台转发器同时请求调度服务。换言之，有80台转发器可同时转发请求数据或响应数据，即分布式前端总共可提供16Gbps的吞吐量。     

DNS服务中的Internet访问行为测量研究

借助于中国互联网络信息中心负责管理的国家顶级域名系统资源,对当前CN顶级域名DNS服务请求进行了宏观测量和分析。研究发现,CN国家域名整体查询频度特征服从类Zipf’s分布,递归服务器域名查询量遵从广延指数分布,即CN国家域名的DNS服务请求具有整体集中分布的特征和域名查询模式的时间局部特征。这些关于国家域名服务的整体认识和全局性描述对于深入了解我国国家域名系统的整体运行状况,科学认识我国宏观网络发展特征具有重要意义。     

免费“升级”DNS服务器

上网冲浪速度的快慢,与DNS服务器的域名解析能力大小息息相关,希望网上冲浪一帆风顺,就要想办法保证DNS服务器高效、稳定运行。要做到这一点,我们只有变通思路,深入挖掘,善于利用DNS服务器的一些设置细节,才能让DNS服务器更高效地为我们提供域名解析服务。下面本文从六方面设置出发,让你不用花费一分一毫“升级”DNS服务器的工作效率。善用命令实现快速管理要想让DNS服务器高效地发挥作用,必须先对其进行合适的参数设置。设置DNS最常见的方法是使用DNS控制台,相信大家已经比较熟悉了。但不太为人所知的是,使用不起眼的DOS命令,不…     

客户机/服务器数据库的开发

一、概述 客户机/服务器模式是现代商业及事务处理系统的标准模式。在此模式下,你可以高速存取大规模的数据,同时不必担心硬盘发生阻塞,也不用发送过多的请求。在客户机/服务器模式下,应用程序不是运行在昂贵的中央主机或小型机上,而是将处理负载让两个或更多的客户机与服务器系统共同分担。客户机和服务器之间通过网络交换信息,客户机发送请求至服务器,服务器为该客户机处理请求。 这方面应用比较典型的例子是网络数据库应用的实现:在客户机端,数据库前台应用程序接受用户查询请求,并产生相应的SQL请求;该请求通过网络传送到数据库服     

全能策略流控系统DNS应用初探

DNS技术原理DNSserver是完成域名和IP之间正向、反向查询的一台服务提供者,由于互联网上的各种类型（例如web、mail、邮等）的服务器地址都是由一段由点号隔开的十进制数字构成,不方便记亿也不方便使用,因此需要使用一段方便记忆的文字（即域名）来翻译它进行使用．而DNS就是完成这个翻译过程的一个系统,DNS服务器就是这个翻译服务的提供者。     

基于信息熵的DNS拒绝服务攻击的检测研究

DNS服务器在Internet中具有至关重要的作用,对它进行攻击会影响网络向用户提供正常的服务。DNS Query Flood攻击是最为常见的一种攻击方式,它向DNS服务器发送大量伪造的域名解析请求,消耗DNS服务器的资源,造成拒绝服务。及时检测到此类攻击的存在至关重要。在研究DNS解析过程的基础上,总结DNS Query Flood攻击的特点;根据攻击的特点,结合信息熵来判断网络是否出现异常;利用滑动窗口机制来确定是否存在攻击。     

DNS域名服务及在NT4.0上的实现

一、引言 域名服务器(DNS)对于Internet和Intranet都是不可缺少的。传统上,作DNS的都是Unix机器。随着NT的兴起和发展,NT4.0也能用作DNS。对于中小型单位,选择NT4.0作网络服务器同时又作DNS是较好的方案。本文在实践的基础上对DNS原理及用NT4.0实现多级域名服务进行详细阐述。 二、域名解析 域名解析的作用是将域名转换为IP地址,分解析器和服务器两种角色。解析器是请求域名解析服务的软件,域名服务器是运行名字服务软件的机器。     

大虾门诊

问:我在更新Foxmail 4后,无法使用它的特快专递发送邮件,请问是什么原因? 答:Foxmail 4的“邮件特快专递”是通过调用域名服务器(DNS)查询收件人邮箱所在的服务器对应的IP地址,以便与收件人邮箱所在的服务器直接对话,把邮件直接发送到对方的邮箱中。这样,当     

OHQFS:一种非结构化P2P网络中数据查询搜索新策略

为了提高非结构化P2P网络中数据查询搜索的效率,提出一种新型的一跳查询与转发数据搜索新策略（OHQFS）,它是以非结构化P2P网络中的数据查询请求转发策略和非转发策略为基础,将它们整合、集成后得到的一种新策略.OHQFS策略中的查询源结点直接搜索其自身的所有邻居节点,并将查询请求转发给这些邻居节点,使得这些邻居节点再去搜索它们的相邻节点.该策略在数据查询搜索过程中无须维持一个很大的邻居节点信息集合,系统维护开销较小,通过本策略中固有的一步查询转发,使其邻居节点和邻居的邻居节点处于查询搜索范围内.网络仿真的实验结果表明,OHQFS策略相对于转发搜索策略而言,它提高了查询效率;而相对于非转发策略,它获得了较高的成功率.     

Linux环境中基于云的DNS服务器的配置与优化

Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台,可是网络信息传递是迅速的,如何让用户更快地访问相对应的网站是网站推广的一个瓶颈。基于云的DNS服务器的配置与优化就是为了解决这种问题,使其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有着显著的提高。