Linux下DNS的管理与负载均衡

DNS(Domain Name System)即域名系统,完成域名与IP地址互换的作用。网络上有域名的每一台主机都一个IP地址,而域名服务器则是指存储有关域名空间信息的程序。DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器或相同机器不同的IP地址上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。     

DNS动态负载均衡技术在GPRS网络中的应用

1 DNS动态负载均衡技术 域名服务器DNS(Domain Name system,域名系统)主要用来提供域名与IP地址相互映射的网络服务.使用最多的是DNS的正向解析,即将域名转换成IP地址;将IP地址转换成域名的功能称作反向解析.     

基于改进神经网络算法的木马控制域名检测方法

首先对木马利用域名进行回连控制的特点进行了分析,对采用DNS进行网络木马检测的方法进行了概述,接着基于对木马域名的静态、动态特征的分析,提取了域名使用时间、访问域名周期性、IP地址变化速度、IP地址所属国变更、IP地址为私有地址、同域名多IP地址分属不同国家、TTL值、域名搜索量8个指标作为BP神经网络算法的输入,并提出了一种改进BP神经网络算法来解决大量DNS域名训练效率、平均误差值大的问题;最后用改进的神经网络算法对样本进行了实验评估测试,结果显示改进算法和传统算法的检出率相当,但检测效率大为提高。     

域名工具大比拼

Internet上每一台主机都有唯一的地址,用来标识网络上的计算机及网络本身,这就是网络地址或称IP地址,IP协议使用这个地址在主机间传递信息。IP地址是由四段以“.”分开的数字组成,实际上是一个32位的二进制数。可是这终究是数字型的,记忆起来相当困难和难于理解。为了向一般用户提供一种直观明了的主机标识符,便于网络地址的分层管理和分配,便采用了域名管理系统DNS(DomainName System)。在Internet中,IP地址到域名或从域名到IP地址的解析是由DNS服务器完成的。当你输入的不是IP地址时,就要有域名服务器将你输     

基于Linux智能DNS系统的研究和实现

域名解析系统DNS（Domain Name System）是互联网的一项核心服务,用于将域名和IP地址相互映射,使用户不用专门记忆网站的IP,通过域名就可以方便地访问互联网。文中主要介绍了在Linux系统下使用BIND9建立智能DNS系统,来实现安全、高效、低成本的域名解析服务。在此基础上,结合企业具体情况,研究实现了域名镜像、双主DNS、链路健康探测等功能。最后对动态DNS探测、多数据中心的DNS体系实现进行了展望。     

基于DNS攻击的安全分析及其防范

DNS服务是一项基础网络的服务，它的主要作用是完成IP地址和域名的转换。它的安全性至关重要。本文分析了DNS的脆弱性，并提出了其防范DNS攻击的策略。     

IPv6网络域名解析服务探讨与实现

一 域名系统（DNS）概述 1．域名与域名构成 通常情况下,人们都是用域名在互联网上用来寻找网站．相当于主机的门牌号码,是互联网上的重要标识。计算机采用的是数字寻址机制,每一台主机都对应一个IP地址,每一个IP地址由一连串的数字组成,如202.123．101．1。人们为了方便记忆就用域名来代替这些数字来寻找主机,如yoursite．com。     

CERNET省域网后备域名系统的设计与实现

DNS提供INTERNET中域名到IP地址的映射及转换,是INTERNET/Intranet网络资源访问不可缺少的基础服务.现行的DNS系统主要的服务过程中,依赖于对根域名等上层域名服务系统信息的访问,在CERNET省域网络内使用时缺乏一定的灵活性.针对CERNET省域网络内DNS服务的具体问题提出并设计了省域网后备域名系统.     

ADSL之域名解析及服务器搭建篇——编织ADSL美丽新世界（二）

你可能会说,人家网站有域名,人家的FTP有IP,可我的ADSL每次拨号都换一个IP,难道我每次上网都要先给每个人打个电话告诉他我的IP地址?--当然不需要了,现在已经有许多网站提供动态IP地址的域名解析服务,国外有,国内也有,这些服务系统能将你随时获得的IP地址与固定域名对应起来,别人只要知道你的域名,就能知道你本次拨号获得的IP地址是什么.今天就给你介绍一个完全免费的服务系统,就是Deerfield.com的DNS2Go.     

编织ADSL美丽新世界(二)

你可能会说,人家网站有域名,人家的FTP有IP,可我的ADSL每次拨号都换一个IP,难道我每次上网都要先给每个人打个电话告诉他我的IP地址?--当然不需要了,现在已经有许多网站提供动态IP地址的域名解析服务,国外有,国内也有,这些服务系统能将你随时获得的IP地址与固定域名对应起来,别人只要知道你的域名,就能知道你本次拨号获得的IP地址是什么.今天就给你介绍一个完全免费的服务系统,就是Deerfield.com的DNS2Go.     

Box counting–based multifractal analysis of network to detect Domain Name Server attack

Domain Name Server (DNS) is a type of server used to maintain and process the IP addresses of all the domains in the Internet. It works by responding with corresponding IP addresses when a client requests with a domain name. The DNS can be attacked by redirecting all the incoming traffic to a fake server by returning fake IP address when requested by a client. In this work, a novel work has been employed to detect DNS attack using box‐counting method (BCM)–based multifractal analysis. A set of network features are selected and rules are created using CISCO's Flowspec model, and those features are analysed using BCM technique to find the attack in the network traffic. To the best of our knowledge, this is the first work that implements Flowspec‐based monitoring of DNS attack using fractal analysis.     

IPv6网络域名系统综述

随着IPv4地址的枯竭,IPv6技术以其充足的地址空间,良好的网络层次划分等技术优势,成为了下一代互联网的核心。作为联系其互联网内两大基础性资源——域名及IP地址的纽带,域名系统在互联网由IPv4向IPv6网络演进的过程中,将继续发挥其重要作用。本文对于域名系统为适应IPv6网络所做出的改变进行了详细的总结与分析．并针对IPv4向IPv6过渡阶段域名系统所面临的问题,提出域名系统的过渡解决方案。     

一种新的IPv6 DNS自动更新系统

本文阐述了一种新型的基于客户机/服务器模型的IPv6 DNS自动更新系统.首先分析了IPv6 DNS自动更新技术目前的进展及存在的问题,然后,针对这些问题提出了一种支持多个IPv4/v6地址、支持安全动态更新、支持地址自动检测和地址过滤、基于客户机/服务器模型的IPv6 DNS自动更新系统.此系统支持多种主流操作平台,并为用户的使用和网络的整体部署提供了极大的灵活性.最后对其以后的应用进行了展望.     

What's in a name [Internet Domain Name System]

Paul Mockapetris is the inventor of the Internet's Domain Name System. This article discusses why domain names are booming on the Net. As originally envisaged, the DNS was restricted to matching domain names and IP addresses, but Mockapetris decided to "overstep" his mandate and design a system that could be extended to include additional data types. As the DNS has grown in scale, its attractions as a distributed database have become increasingly powerful. There are currently some two million DNS servers on the public Internet, and around five times that number behind corporate firewalls contributing to the DNS's caching activity.     

基于名的平坦路由

路由是信息网络的基础,分布于网络的各个层面。现有互联网采用了基于IP地址的网络层路由技术和基于域名解析的域名服务器（DNS）应用层路由技术。由于IP地址和域名的结构化特点和身份位置紧耦合特点,使得互联网面临路由可扩展性、安全性、资源服务迁徙移动支持性差等严峻问题。基于名的平坦路由采用了平面化的身份命名方式,实现了身份位置分离,可有效提高网络路由的可扩展性、可配置性、安全性、服务支持的鲁棒性、资源移动的支持性等。     

基于云的域名解析服务模型

针对现行域名解析系统存在各种性能和安全上的问题(例如,查询延迟、更新延迟、易受DoS攻击等),提出了一种新型的、可增量部署的、和现行DNS兼容的、具有更好性能的域名解析服务模型。此服务模型基于云技术,利用云及其网络架构来发布DNS记录,响应用户的域名解析请求,提供域名解析服务。在此服务模型中,云的节点服务器实现了域名解析器和权威域名服务器的功能,域名的权威DNS记录被发布到各节点服务器,DNS查询结果直接由节点服务器返回给用户(现行的DNS则需要访问多级域名服务器来完成对域名解析器中未缓存的DNS记录的解析)。理论分析和实验证明,此服务模型与现行的各种域名解析服务相比,其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有显著提高。     

去中心化互联网基础设施

域间路由系统、域名系统和公钥基础设施等是互联网重要的基础设施,它们是互联网的网络连通性、服务可用性和通信可信性的基础。然而,这些基础设施或其背后的可信模型是中心化的,存在着中心节点权限过大、单点失效等脆弱性,降低了互联网的安全性、可靠性和平等性。为了构建一个更加安全、可靠、平等和开放的互联网,尝试提出了去中心化的互联网基础设施（decentralized internet infrastructure,DII）,并讨论其体系结构和各层的设计,分析系统的可行性。DII架构包含3个层次：底层利用分布式账本技术构建基础的去中心化能力;中间层构建IP地址和域名等互联网名字空间的去中心化可信管理机制,并支持安全可信的域间路由和域名映射系统;顶层为开放的应用层,支持和促进创新、可信的去中心化互联网应用。     

域名系统的部署及安全性分析与建议

针对传统DNS结构可能存在的问题,为应对分布式拒绝服务攻击行为,提出了基于AnyCast的DNS部署方式,以进一步提高DNS的可靠性和性能。从DNS服务技术层面和域名注册业务流程等环节对域名系统进行了安全性分析,并提出了一些安全性建议。     

基于Microsoft网络的DNS命名结构设计策略研究

AD是Microsoft网络中的一项重要服务和网络管理的重要工具，是当今计算机网络的主流技术。正确的设计DNS系统结构是规划基于AD网络的重要前提。在系统分析DNS系统的基础上，总结归纳了DNS命名结构的4个设计策略：单一DNS结构；子域；单独的同名DNS结构；单独的DNS结构。同时针对这4种设计策略提出了一些观点和意见。