高效管理DNS服务器

DNS系统用于命名组织到域层次结构中的计算机和网络服务,它主要应用于Internet等TCP／IP网络中,通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时,DNS服务可以将此名称解析为与之相关的其他信息。DNS服务器是非常关键的互联网基础设施,高效管理及使用DNS服务器,是网络管理员面临的一个重要问题。本专题将详细介绍如何通过相关配置和技术,来高效管理Linux下的DNS服务器。     

智能DNS系统建设

DNS系统作为宽带用户上网必须的基础服务,一旦DNS出现故障,会导致互联网上很多应用无法正常进行.本文主要研究如何建设智能DNS系统以实现对地址的智能解析、对互联网流量的智能引导,提高互联网出口本地化率.     

域名系统高可用性方案设计与实现

DNS系统是互联网重要的基础设施,一旦因软硬件故障、遭受攻击、负载过重等原因变得不可用,将导致用此DNS系统的用户无法访问所有互联网上的域名,从而使网络基本处于瘫痪状态。对DNS系统的安全防护应从物理安全、主机安全、网络安全、应用及数据安全、威胁防护五个方面进行考虑,应对DNS系统通过负载均衡等技术进行高可用性设计。     

基于Linux智能DNS系统的研究和实现

域名解析系统DNS（Domain Name System）是互联网的一项核心服务,用于将域名和IP地址相互映射,使用户不用专门记忆网站的IP,通过域名就可以方便地访问互联网。文中主要介绍了在Linux系统下使用BIND9建立智能DNS系统,来实现安全、高效、低成本的域名解析服务。在此基础上,结合企业具体情况,研究实现了域名镜像、双主DNS、链路健康探测等功能。最后对动态DNS探测、多数据中心的DNS体系实现进行了展望。     

大规模灾难性DNS安全事件智能防护系统设计研究

随着互联网业务的快速发展,基于域名解析的应用问题层出不穷,DNS作为互联网最重要的基础服务,其安全隐患也日益突出,本文设计了一种大规模灾难性DNS安全事件智能防护系统,通过建立大型容灾数据库,实现单个及大规模域名解析故障时,及时恢复业务,同时通过数据库中海量数据的分析,建立疑似攻击源自动发现和处置机制,系统可实现大幅提升DNS解析正确率、安全性及投诉处理效率.     

国内资讯

Array Networks护卫中国网通DNS应用智能安全公司美国Array Networks日前宣布向中国网通提供集成化应用安全加速和流量管理系统TrafficManager产品。在黑龙江网通DNS服务器系统中,任何与DNS服务器系统的通信都先经过Array TM的处理,ArrayTM根据各DNS服务器的负载情况决定将流量分担到哪一个服务器,保障每个用户的请求都能获得最优的响应质量;当任何一个DNS服务器出现故障时,Array TM的智能健康监测机制都可以随时了解到相关状况,在处理后续的流量时,将不会再向有故障的服务器发送用户请求;同时,由于TM作为服务的代理响应所有用…     

省建DNS容灾体系的设计与实现

DNS作为互联网核心业务,其重要性不言而喻,随着运营商越来越多使用Anycast的组网结构承载DNS业务,DNS大都建设为双节点,双节点部署至不同的机楼,这样就可以起到异地容灾的作用。在正常的情况下,当单节点退服,另一节点可以起到替代的作用,但是如果节点没有完全退服,此时就需要人为地进行切换,并且会影响故障时长,笔者提出一种解决方案,可以通过配置来实现双节点的逻辑上的冗余,当节点发生故障时,无论是完全退服故障或是不完全退服,均可以实现DNS业务的双节点间的切换,并且做到用户无感知。     

一种基于4A系统的应急一体化平台

4A管理平台作为全省业务的统一入口,重要性日益凸显。确保4A发生故障时应急系统的可靠性,进一步提升系统的应急处理能力已成为急需解决的问题。因此4A平台从应用和系统架构等多方面需要综合考虑接入资源的应急切换、金库认证应急切换和统一认证管理的应急切换。通过建立应急保障的多重机制,确保在4A出现应急情况时能够及时响应,并尽可能减少对用户访问目标资源产生的影响。     

基于云的域名解析服务模型

针对现行域名解析系统存在各种性能和安全上的问题(例如,查询延迟、更新延迟、易受DoS攻击等),提出了一种新型的、可增量部署的、和现行DNS兼容的、具有更好性能的域名解析服务模型。此服务模型基于云技术,利用云及其网络架构来发布DNS记录,响应用户的域名解析请求,提供域名解析服务。在此服务模型中,云的节点服务器实现了域名解析器和权威域名服务器的功能,域名的权威DNS记录被发布到各节点服务器,DNS查询结果直接由节点服务器返回给用户(现行的DNS则需要访问多级域名服务器来完成对域名解析器中未缓存的DNS记录的解析)。理论分析和实验证明,此服务模型与现行的各种域名解析服务相比,其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有显著提高。     

基于Linux平台的DNS服务器容错

在互联网中客户端都是采用域名的方式访问站点,域名到IP地址的映射由DNS域名解析服务器完成,一旦DNS域名解析服务器发生故障,将直接导致网站无法访问.LINUX是继UNIX功能的一种集安全性和高稳定性一体的开源和免费的操作系统.使用LINUX操作系统构建DNS域名解析服务器,通过使用区域传输来构建辅助DNS,能加强互联网站点的域名解析的安全性和容错功能.     

互联网运营商DNS架构的安全加固

1引言 DNS（域名系统）是很多重要服务的基础,它充当着互联网上的黄页角色。由于提供的是公共服务,它的地址必须向公众公开,而且相对固定,不会经常发生地址变更从而影响用户的服务,因此具有目标大、易受攻击的特点。     

一键切换DNS 上网快如飞

大家知道DNS（Domain Name System）能将域名（Domain Name）转换成与网络地址（IP Address），当你用浏览器访问某网址（例如www．X．com）时，需要先连上DNS服务器得到其对应的IP（例如102．11．10．1），然后才能打开网页，默认情况下DNS都是由电信、联通等网络运营商提供的，你无需手动设置即可使用，但是这些自动绑定的DNS要么很慢、要么就是被劫持，有时还出故障使很多网站无法浏览，就是因为域名解析出了问题，此时你就需要更改DNS了，推荐使用ChrisPC Switch来更改，该软件内建了34组免费的DNS服务器，只要你选定一组即可一键切换DNS，实现快速上网，访问被封锁网站、提高浏览速度及安全性。     

DNS隐私保护安全性分析

DNS服务已经深入互联网的各个角落。最初,DNS数据包被设计成未加密的形式传输于互联网上,然而这种设计并不安全,攻击者可以截获并分析DNS数据包来损害互联网用户的安全和隐私。在解决这些问题的同时,Google和CloudFlare等大型供应商采取了将DNS查找进行加密的方案,如DNS over Https(DoH)和DNS over TLS(DoT)。因此,研究在利用DNS over Https(DoH)加密技术后,供应商能否保护用户免受基于流量分析的监控和审查。首先利用LSTM技术和DoH流量的数据包大小创建分类器,其次在开放环境和封闭环境下分别测试分类器,最后通过分析DoH业务讨论如何选择性地阻止DoH攻击。     

互联网域名系统管理新机制的研究

域名系统(DNS)既是互联网的基础业务,又是互联网基础设施的重要组成部分。随着IP技术向电信领域的渗透,一些电信业务也越来越依赖于DNS系统。而现有DNS体系实际上是由美国间接控制的,存在一定的安全隐患。因此新型DNS系统的研究已经开始受到重视,本文提出了一种与现行DNS系统兼容的、新型的互联网域名解析体系,以期提高DNS系统的安全性。     

基于SDN架构的DNS流量调度方法研究

传统DNS查询应答方式是典型的C/S模式,用户流量在网络中基于IP路由进行转发。随着5G移动业务量规模的扩大,对DNS系统的安全性、性能提出了更高要求,结合移动互联网业务发展在安全、智能查询及服务差异化上的需求,提出基于SDN体系的DNS组织架构,可以实现域名查询流量的可编程控制,解决传统DNS流量传送存在的安全漏洞、调度能力弱、扩展性差等问题。可满足DNS流量在路由选择、流量负载分担等方面的需求。     

一种基于DNS调度优化的域名拨测系统

在移动互联网时代,互联网业务的监测与客户感知的持续改善,一直是企业拓展市场、推广业务和发展用户的重要因素。互联网内容资源丰富,节点众多,往往会带来DNS解析的问题,如解析多个IP地址、解析不准确、解析不到服务器等。针对现网中普遍存在的问题,本文有针对性地开发了一种域名质量拨测系统,该系统基于DNS调度优化,分WEB前台配置和展示域名质量拨测系统两部分,采用多种算法对域名进行优化与改善。     

用户电话申告自动处理系统的工作流程和选用

用户故障电话申告自动处理系统是计算机技术和电子语音技术相结合的产品。其特点主要为两点 :一是利用电子语音技术和用户直接对话 ;二是利用计算机技术自动处理用户申告。本文主要从系统的工作流程和功能使用上对上海嘉宁电视器材有限公司生产的有线电视故障电话申告自动处理系统作一阐述。1　用户电话申告工作处理流程系统启动后处于待机工作状态 ,接听到用户申告电话时 ,进入以下工作流程 :( 1)系统进入 ,播放语音程序 1:“您好 !欢迎使用有线电视故障电话申告系统 ,按‘0’键选择普通话 ,按‘1’键选择本地方言” ;( 2 )用户选择语音类…     

利用一户一码 简化固网修障 提升用户感知

随着宽带的不断增长,用户对运营商的快速支撑能力提出了更高的要求。文章探讨了通过"一户一码"系统建设,将用户宽带和IPTV业务二维码化,通过二维码与固网业务进行绑定,用户业务出现故障需要与装维人员联系咨询的时候,可使用微信等第三方扫码工具扫描家中的业务二维码,进行电话联系咨询、业务查询、故障诊断、一键报障,最终使得用户响应速度和服务效率得到很大提高,取得了非常显著的效果。     

互联网域名系统安全管理的现状及研究进展

互联网域名系统（简称DNS）为全球互联网的正确运行提供了关键性的基础服务,今天已经成为互联网重要的基础设施。因此,对互联网核心基础设施DNS的安全管理研究对于确保全球互联网稳定、提高互联网性能具有十分重要的意义。文章详细介绍了互联网域名系统和安全管理的现状,然后探讨了目前面临的主要问题及其研究进展。     

域名系统技术升级三大趋势

<正>DNS是域名系统(Domain Name System)的缩写,相当于互联网的导航系统。DNS系统作为应用访问的“入口”,链接着终端和应用两端。随着信息技术和网络技术的飞速发展,互联网基础设施层和应用层技术持续演进,DNS的两端已经发生了极大的变化。一方面,终端的数量正在快速增长,终端的类型日益丰富,各种类型、海量的终端均需要通过DNS这一“入口”链接到网络中实现数据的访问交互,进而催生了域名技术的升级,推动DNS向下一代DNS全面升级;另一方面,