基于DNS Blocklist的反垃圾邮件系统的设计与实现

垃圾邮件浪费网络资源、干扰个人通讯、威胁着网络安全,甚至存在着盗用资源和散布谣言等问题,因此引起了全社会的广泛关注。但针对迅速增长的垃圾邮件,国内还缺乏相应的主动的控制机制。笔者研制了一个基于DNSBlocklist的过滤系统,该系统通过采用DNS技术、Openrelay测试技术以及基于策略的分级过滤规则技术实现了在整个教育网内的垃圾邮件过滤。用户可以根据需要,选择相应的过滤规则,有效地屏蔽已知来源的垃圾邮件。该文介绍了系统的结构和主要实现技术。     

智能DNS系统的设计与实现

DNS(Domain Name System)域名解析系统是Internet上的一项基础服务,它为网络应用程序提供域名解析服务,作为网络一项中枢组件有许多功能需要提高和完善,通过优化DNS可以缩短查询时间,减少不必要的网络流量,提高网络的安全性能,对整个互联网的发展起到推动作用。文章主要介绍了一个符合工业标准并能应用于电信级需求的DNS系统的基本架构,系统由权威型DNS服务器、递归型DNS服务器和DNS管理系统组成,支持多种数据存储方式,通过模块化设计能做到各模块自由组合。系统具有领先于市场上同类产品的创新之处：主从数据库的热备份和用虚拟地址池实现绑定客户端IP的功能。这两个功能在不同方面改进了现存DNS系统,前者的数据备份分通用和专用两种,其中通用部分遵照RFC标准采用AXFR和NOTIFY的方式传输备份,而专用部分引进先进的数据库主从备份思想于DNS系统中并根据DNS数据库特点通过保存DML方式完成数据的持久化;后者引入虚拟地址池概念为客户端和域名的IP地址中间引入新的层次,从而可完成双方的配置,这样既可做到负载平衡也对DNS的安全问题提出了一种新的解决方案,因为用这种方法同样能达到硬件防火墙的功能,从而节约了成本并提升了性能。最后通过搭建模拟环境,用软件虚拟大流量访问数据测试系统性能,实验证明系统完全符合电信级需要。     

校园网中智能DNS的设计与实现

针对目前校园网多出口的应用现象,分析了公网用户访问校园网内资源速度慢的原因,基于智能DNS技术,实现了不同源网段的数据包由指定的接口进出,以提高公网用户对校园网资源的访问速度。     

一种智能DNS 的设计与实现

分析了目前包括BIND9在内的各种域名定向解析方法的不足,提出并实现了一种改进的SmartDNS解决方案,并以实验证明,SmartDNS是灵活的、有效的,其解析结果要优于传统的智能DNS．     

DNS协议测试软件的设计与实现

本文通过对DNS协议和DNS系统的业务流程进行分析,以及目前现有的DNS协议测试软件进行分析,设计并实现了一种对DNS协议状态进行测试的软件。软件可以实现不同类型记录的检测,并对响应数据分析得到DNS服务器的访问状态以及访问性能情况。实例证明,该软件能很好地完成检测与分析任务,方便对DNS服务器的运行情况进行正确评估。     

DNS服务器设计与实现

系统地阐述了DNS工作原理及其安装配置过程,概括性地分析了DNS的安全隐患,并提出相应的安全策略.最后提出对DNS的应用展望.     

基于DNS的负载平衡技术的设计与实现

主要介绍了DNS加权动态负载平衡技术的设计思想与具体实现，使DNS能根据服务器的性能静态分配负载量或根据服务器的状态动态调配负载。     

基于J2ME的移动邮件系统的设计与实现

在J2ME规范的基础上,以移动邮件的收发规则为基础,以W eb mail服务器为后台中心,从邮件账号的设置、邮件收发、好友地址保存出发,分模块实现了整个系统。详细阐述了系统设计的思想、结构框架。系统采用Servlet技术以及JavaMail技术作为中间层,解决了邮件收发的技术问题。使用了J2ME高级界面API、XML、多线程、永久记录存储和通用联网框架GCF等多项技术实现M ID let客户端。     

本地邮件转发器的设计与实现

SMTP发送、接收以及DNS查询的编程技术,利用这些技术编写了一个供用户在单机上使用的电子邮件转发器.     

WEBMAIL邮件系统登录脚本设计与实现

利用JavaScript开发了一个简单的WEBMAIL登录脚本,能够通过它直接登录到WEBMAIL邮件系统.     

IPv6 DNS代理软件的设计与实现

IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务，在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷，在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软件，解决了纯IPv6网络中的域名服务问题。     

基于再生策略的DNS加速器设计与实现

优化域名系统(DNS)性能是减少域名系统解析时间的关键,已成为研究热点。该文提出的基于TTL失效的再生策略,能达到很快的查询速度。对具体网站的性能测试表明所设计的DNS加速器相比于传统DNS服务器,在缓存命中率、网络流量、CPU负载和DNS查询响应时间等方面都具有很优异的性能,达到了良好的加速效果。     

基于DNS的Anycast实现

通过改进现有网络业务DNS来实现Anyeast业务,提出了基于IPv6环境下带权值的总体响应时间的模型（WTRT）Anycast算法。描述了在应用层实现Anycast较在网络层实现Anvcast的优点。     

基于Web的DNS可视化管理系统的设计与实现

针对DNS系统的配置、管理和维护的难度大、工作量大和要求管理员具有较强的专业知识等问题,提出了基于Web的DNS系统的可视化管理,并以山西农业大学校园网为例,使用bind+MySQL+PHP实现了DNS系统的可视化管理,从而极大地降低了DNS系统的管理难度,同时也降低了管理员的专业技术要求。     

基于内容过滤的反垃圾邮件系统的设计与实现

研究基于内容过滤的反垃圾邮件技术,主要包括贝叶斯概率统计和分布式校验值交换,进行一个反垃圾邮件系统的设计和实现.在反垃圾邮件系统的研究中,通过提供和改进MTA 层过滤接口、MDA 层过滤接口和用户反馈机制,可以完善整个邮件系统的防御体系,并支持个性化的反垃圾邮件控制功能.最后,在实验中通过采用K次交叉验证的方法,得到系统的评价指标,并证明了系统的有效性.     

多线路智能DNS系统的设计

该文在分析目前智能DNS系统现状的基础上,设计了一套多线路智能DNS系统,成功的解决了多线路上的DNS解析问题。     

智能DNS服务器的优化与管理

DNS服务（域名解析服务）在整个网络中起着非常重要。结合实际应用介绍了在Linux服务器系统下配合BIND构建支持策略解析的DNS服务器,描述了BIND新特性和DNS服务器的优化和安全管理配置。     

基于BIND的智能DNS在园区网里的实践与应用

分析了建立智能DNS服务的迫切需求,根据智能DNS服务的发展现状,提出了智能DNS服务的优化方法,并进行了周密的系统设计和系统部署,总结出了在园区网中部署智能DNS服务应该注意的问题及解决办法。     

智能DNS系统在校园网的研究与实现

随着教育网出口的日益拥挤,增设第二出口成为现实,为了能对服务器的流量带宽进行智能动态分配,有效的提高校外用户对学校资源的访问速度。本文通过构建智能DNS,与出口设备相组合,根据网络用户的源IP地址的不同,对域名返回不同的解析结果为理论基础,实现了双链路自动选择的方案。     

DNS网络安全系统分析与设计

域名系统（DNS）作为互联网应用服务的基础,其安全性直接决定着整个网络的安全性,因此对DNS的安全防护非常重要。针对DNS安全防护的薄弱性,在对DNS系统安全性进行了研究和探讨的基础上,分析了DNS服务及应用所面临的安全问题,重点探讨DNS安全系统的结构,提出DNS安全系统设计的内容和方法,对提高DNS的安全性和抗攻击能力有明显作用。