DNS协议分析与安全检测

DNS是Internet上解决网上机器命名的一种系统。在Internet上,当一台主机要访问另外一台主机时,必须首先获知其地址,这就是DNS所要解决的问题。在对DNS的报文格式详细分析的基础上,研究了DNS服务及应用所面临的安全问题及存在的漏洞,最后提出了一些防范措施和相关建议。     

策略DNS在多出口网络架构中的应用

校园网对外提供的服务，如WEB、FTP等服务，通常放在教育网上，外面的非教育网用户要访问这些服务必须经过拥挤的教育网出口，而此时的ISP线路却闲置。文章提出策略DNS技术探讨解决这一问题，并以不同网络访问www．zzei．edu.cn为例对策略DNS的配置和使用进行了论述。     

网络铁面“签证官”——DNS

许多读者都听说过DNS这个名词，但好像我们上网的时候并没有去配置过它，几乎感觉不到它的存在。究竟它有何作用?它是如何工作的?我们对它有没有认识误区呢?本篇文章将给大家一个关于DNS的满意答案。     

IPv6 DNS代理软件的设计与实现

IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务，在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷，在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软件，解决了纯IPv6网络中的域名服务问题。     

DNS的一些基础知识

1、DNS就是域名服务器，他的任务就是确定域名的解析，比如A记录MX记录等等。     

一种智能DNS 的设计与实现

分析了目前包括BIND9在内的各种域名定向解析方法的不足,提出并实现了一种改进的SmartDNS解决方案,并以实验证明,SmartDNS是灵活的、有效的,其解析结果要优于传统的智能DNS．     

基于DNS的异地服务器负载平衡

随着网络的发展,大型网站的访问量剧增,单台服务器已不能满足需要,负载平衡是解决这一问题的有效方式。分析现有的负载平衡方法,提出一种基于DNS的异地服务器负载平衡新方法。该方法通过控制域名解析,将负载分配到各地服务器,其优点在于既可分散各服务器的负载,增强系统的稳定性,又可利用服务器分放各地的网络环境优势,缩短用户和服务之间通信时间,提高服务质量,从而克服现有负载平衡方法的不足。     

构建企业内部网络的DNS服务系统

文章以安全性和可靠性高的，且目前比较流行的自由Red hat Linux为例，着重探讨了构建企业内部网络的DNS服务系统的具体方法，既从理论上阐述了DNS系统的分布式数据库管理和域名解析的服务机制，又给出了一般性的具体实例，对于其它版本的Unix系统主机也有一定的个借鉴作用。     

一种基于域名错误的DNS重定向协议①

域名系统（DNS）重定向是为互联网服务提供商（ISP）和DNS应用服务提供商（ASP）的用户实现增值服务的有效功能。定义以不同于错误查询域名的按相关性排序的推荐域名列表作为错误描述。提出重定向服务器的两个转交过程,以利于正确及时地找到推荐域名。此外,提出使用延长资源记录的请求处理算法。定义重定向报文结构以在DNS协议内容纳重定向IP地址信息。     

DNS在网络中的应用

当我们把众多的计算机联结到一起,那么如何标识网络中的每一个主机呢。Internet中使用IP地址来标识每一台主机,但却很难记忆。为了解决这种状况,便引出了DNS。本文就DNS如何将IP地址转换为域名地址作了简单的论述。     

DNSSEC技术原理及应用研究

DNS作为互联网服务的重要基础设施,存在着严重的安全漏洞,近年来针对这些安全漏洞的网络攻击给DNS和互联网带来了巨大损失。基于此,本文讨论了DNS安全扩展协议问题。文中首先对DNS的安全漏洞进行了分析,然后详细介绍了DNSSEC,主要从技术原理、实施过程、验证方法等方面进行了探讨;最后,对当前全球DNSSEC部署情况及发展趋势进行了总结和预测。     

一种基于被动DNS数据分析的DNS重绑定攻击检测技术

基于域名系统(DNS)的DNS重绑定攻击能够有效绕过同源策略、防火墙,窃取敏感信息,控制内网设备,危害巨大.DNS重绑定需要通过设置恶意域名才能实现.针对DNS重绑定相关恶意域名的检测问题,文章提出一种基于被动DNS数据分析的DNS重绑定攻击检测模型(DNS Rebinding Classifier,DRC).通过引入...     

面向主干网的DNS流量监测

面对ISP主干网,为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动.本文实时监测流经主干网边界的DNS交互报文,并从域名的“依赖性”和“使用位置”两个方面刻画DNS活动行为模式,而后基于有监督的多分类器模型,提出一个面向ISP主干网的上层DNS活动监测算法DAOS（BinaryClassifier For DNS Activity Observation System）.其中“依赖性”从用户角度观察域名的外在使用情况,而“使用位置”则关注区域文件中记录的域名内部资源配置.实验结果表明,该算法在不依赖先验知识的前提下,经过两小时的DNS活动观测,可以达到90.5%的检测准确率,以及2.9%的假阳性和6.6%的假阴性.若持续观察一周,准确率可以上升到93.9%,假阳性和假阴性也可以下降到1.3%和4.8%.     

使用域名负载均衡技术实现校园网对外服务器的高速访问

教育网与公网之间的交互瓶颈一直制约着高校对外服务器的高速访问，为此提出了DNS负载均衡技术以及Web加速技术，有效地避开了多网络之间互联互通的障碍，实现了学校对外服务器的分布式快速访问。     

DNS最多查询域名的内存记录置换统计算法

为了挖掘出域名服务器一段时间内最大查询量的若干个域名,针对很多负荷重的域名服务器一般都不打开查询日志开关,从而不能采用统计日志记录方法的情况,提出了一个内存记录置换统计算法,在内存中近似统计出一段时间内最大查询量的若干个域名。实验和实践表明该算法效果良好。     

一种基于FPGA设计的本地DNS服务器

为了解决高负载情况下本地通用DNS服务器并发处理能力差的问题,通过分析DNS请求与响应的流处理特征,基于FPGA实现了一种硬件定制的大容量高并发DNS服务器。在DNS请求处理过程中,采用边解析边响应的并行处理方式,极大地提升了DNS服务器的本地解析能力。与通用DNS服务器相比,性能提升了10倍左右,能够适应高负载情况下的并发处理需求。