基于Linux平台的DNS服务器容错

在互联网中客户端都是采用域名的方式访问站点,域名到IP地址的映射由DNS域名解析服务器完成,一旦DNS域名解析服务器发生故障,将直接导致网站无法访问.LINUX是继UNIX功能的一种集安全性和高稳定性一体的开源和免费的操作系统.使用LINUX操作系统构建DNS域名解析服务器,通过使用区域传输来构建辅助DNS,能加强互联网站点的域名解析的安全性和容错功能.     

DNS权威服务器选择方式研究

本文研究了DNS权威服务器的选择问题.为了提升域名的容灾能力和解析的性能,大多数的域都会配置有多个DNS权威服务器.当DNS递归服务器收到针对该域名的查询时,需要选择其中的一个DNS权威服务器进行查询.但具体选择的方式并不明确,且相关RFC标准也没有对递归服务器采用何种方式选择权威服务器做出规定,本文分析了各个常见的DNS服务器版本对权威服务器的选择算法,分析这些算法的选择效果和影响其选择效果的因素.并对全国范围内的开放DNS递归服务器进行测量,分析其对权威服务器的选择效果.     

基于软件定义网络的校园网防火墙设计

网络防火墙可以实现对网络数据包进行有效过滤与拦截,是网络系统中一种非常重要的安全信息防护技术。但是传统防火墙,由于物理的硬件限制,需将防火墙设备安装在网络中多个位置,造成管理困难,并且无法对用户访问的恶意网站流量进行区别、分析。针对以上问题,设计了一种基于软件定义网络（software defined network, SDN）的防火墙系统。首先,通过SDN的可编程性自定义传输网络的规则策略与网络路由策略,实现对校园网内部的访问控制列表（access control list, ACL）控制和对网络的集中配置管理,然后,通过万维网（world wide web, Web）端界面下发防火墙规则,实现网络防火墙的过滤与拦截功能,最后,通过解析域名系统（domain name system, DNS）数据包,提取DNS主机域名,采用动态规划算法中的最短编辑距离实现DNS恶意域名防护。实验结果表明所设计防火墙系统能够使管理更加地智能化和自动化,能够提高整体网络的实时性和安全性。     

Linux下DNS的管理与负载均衡

DNS(Domain Name System)即域名系统,完成域名与IP地址互换的作用。网络上有域名的每一台主机都一个IP地址,而域名服务器则是指存储有关域名空间信息的程序。DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器或相同机器不同的IP地址上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。     

基于域名的恶意行为检测技术

文章首先对域名恶意行为进行简述;然后从域名恶意行为生成机制、相似性、跳变性和互通性四个维度介绍现有的基于域名的恶意行为安全检测技术;之后从DNS流量检测系统和基于DNS数据挖据技术两个维度介绍现有的检测系统;最后展望了恶意域名检测的发展方向。     

动态域名解释系统的开发实践

在当今的互联网时代ADSL应用十分的广泛,但ADSL动态地址池分配IP方式的不确定性则给域名解释带来很大的麻烦。从一个简单C/S系统的角度,分析动态DNS系统的开发思路,并尝试采用客户端/服务器的架构,对完整的动态DNS的开发进行了探讨实践。     

动态域名解释系统的开发实践

在当今的互联网时代ADSL应用十分的广泛,但ADSL动态地址池分配IP方式的不确定性则给域名解释带来很大的麻烦。从一个简单C/S系统的角度,分析动态DNS系统的开发思路,并尝试采用客户端/服务器的架构,对完整的动态DNS的开发进行了探讨实践。     

基于LVS+Keepalived的DNS集群研究

针对国内高校DNS(域名解析系统)普遍存在的服务器单点故障、故障无法实时转移、负载流量不均衡等缺点,研究基于LVS(Linux虚拟服务器)+Keepalived架构的DNS域名服务集群技术,通过集群部署显示能保障DNS集群的高可用、可扩展、流量负载均衡等特性。     

基于VNF forwarding graph实现DNS分布式解析的一种方法

目前分布式DNS需借助BRAS专用硬件实现,与通用DNS服务器硬件不兼容,且其软件功能差异也较大,无法通用。针对上述问题,文章提出了基于VNF forwarding graph实现DNS分布式解析的一种方法,通过将DNS Agent和DNS cache虚拟化,实现了DNS的分布式部署,让DNS不再受限于硬件或软件兼容性的限制,让分布式DNS可以提供给各类场景(宽带、2G、3G)复用,即实现了DNS的分布式部署及统一复用。     

具有可扩展性的区块链DNS系统设计

基于区块链技术和星际文件系统的思想,设计了一种新型的DNS域名系统。域名系统针对重要机构和组织的域名,以交易方式永久和安全地计入超级账本,实现域名的区块链链上管理,而针对机构和组织的下设机构、团队和个人等所需要扩展的域名,采用链下分布式存储方式进行管理,从而形成链上/链下结合的新型DNS系统架构,有效解决了基于区块链技术建立的DNS系统的扩展性差的问题。此外,设计了一种基于链上超级账本为扩展域名数据、扩展域名数据文件建立签名验证的信任链,进一步提高了整个可扩展域名系统的安全性和域名解析的高效性。     

一种基于DNS调度优化的域名拨测系统

在移动互联网时代,互联网业务的监测与客户感知的持续改善,一直是企业拓展市场、推广业务和发展用户的重要因素。互联网内容资源丰富,节点众多,往往会带来DNS解析的问题,如解析多个IP地址、解析不准确、解析不到服务器等。针对现网中普遍存在的问题,本文有针对性地开发了一种域名质量拨测系统,该系统基于DNS调度优化,分WEB前台配置和展示域名质量拨测系统两部分,采用多种算法对域名进行优化与改善。     

DNS系统结构及其增值应用服务

本文介绍了DNS系统的工作过程和具体配置方法，给出了北京通信DNS系统的结构框架，并详细讨论了基于DNS的增值应用服务如动态域名、域名自助、流量均衡等。     

一键切换DNS 上网快如飞

大家知道DNS（Domain Name System）能将域名（Domain Name）转换成与网络地址（IP Address），当你用浏览器访问某网址（例如www．X．com）时，需要先连上DNS服务器得到其对应的IP（例如102．11．10．1），然后才能打开网页，默认情况下DNS都是由电信、联通等网络运营商提供的，你无需手动设置即可使用，但是这些自动绑定的DNS要么很慢、要么就是被劫持，有时还出故障使很多网站无法浏览，就是因为域名解析出了问题，此时你就需要更改DNS了，推荐使用ChrisPC Switch来更改，该软件内建了34组免费的DNS服务器，只要你选定一组即可一键切换DNS，实现快速上网，访问被封锁网站、提高浏览速度及安全性。     

江西广电宽带数据平台DNS服务器安装和配置

本介绍了DNS服务的功能和基本工作原理．以及江西广电数据网所采用的DNS服务器的软、硬件平台，并对整个安装配置过程有比较详细的说明。     

IPv4/IPv6兼容的动态DNS注册服务器设计

若IPv6网络节点的域名和地址映射在DNS中能随着节点地址的改变而动态的改变,节点就能够使用各自固定的域名通信,并能方便的在地址动态改变的节点上架设服务器。文章提出的解决方法是在某个节点上安装自动注册服务器,收集其他节点的地址信息,并对DNS服务器自动注册。介绍了自动注册服务器的设计与实现,并详细阐述了重复地址检测、记录轮询监视等关键技术。     

基于DNS日志的高级持续性威胁智能监测方法及应用

近年来,复杂环境下的高级持续性威胁(APT)防御逐渐成为网络安全关注的重点。APT攻击隐蔽性强,早期发现则危害性较小。文中提出的方法基于DNS日志深度挖掘,通过DGA域名智能检测,APT隧道智能检测等功能维度入手,从DNS日志角度提出APT防御的新思路,实现检测,监控,溯源等一体化功能。论文提出了基于Transformer神经网络和GRU融合算法检测恶意DGA域名和采用统计机器学习算法检测APT攻击通讯的DNS隧道,将早期网络安全防护预警扩展到DNS层面,弥补了网络安全措施对算法生成域名关注度的不足和DNS易被APT潜伏利用的漏洞。通过在实验环境中的深度测试,结果表明论文方法能够较好的应对日益严峻的互联网APT安全威胁。     

“IPv6网络地址规划研究”项目完成验收

近日，由国家发改委支持建设的“IPv6网络地址规划研究”项目完成验收。该项目由中国互联网络信息中心承担建设，完成了IPv6网络地址规划的指导性文件，建立了IPv6地址注册管理查询示范系统、国际化域名注册管理示范系统、国际化邮件示范系统、IPv6 DNS服务器示范系统、新寻址技术应用示范系统等，并提出了7篇技术标准草案。     

基于云的域名解析服务模型

针对现行域名解析系统存在各种性能和安全上的问题(例如,查询延迟、更新延迟、易受DoS攻击等),提出了一种新型的、可增量部署的、和现行DNS兼容的、具有更好性能的域名解析服务模型。此服务模型基于云技术,利用云及其网络架构来发布DNS记录,响应用户的域名解析请求,提供域名解析服务。在此服务模型中,云的节点服务器实现了域名解析器和权威域名服务器的功能,域名的权威DNS记录被发布到各节点服务器,DNS查询结果直接由节点服务器返回给用户(现行的DNS则需要访问多级域名服务器来完成对域名解析器中未缓存的DNS记录的解析)。理论分析和实验证明,此服务模型与现行的各种域名解析服务相比,其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有显著提高。     

基于DNS攻击的安全分析及其防范

DNS服务是一项基础网络的服务，它的主要作用是完成IP地址和域名的转换。它的安全性至关重要。本文分析了DNS的脆弱性，并提出了其防范DNS攻击的策略。     

DNS增值业务的应用推广

DNS是IP网络中的域名解析服务器,用于实现域名到IP地址的转换,有效利用正常解析结果中的"无此域名"访问,向宽带用户推送指定服务,推送的内容包括信息发布和搜索引擎等,通信企业从广告商或搜索引擎网站获取收益。