网络管理之DNS Linux详解
DNS???什么玩意?我们在windows中一定熟悉这样一个配置:
是不是很熟悉啊?没错,红框中就是Windows系统下填写DNS的地方。那么到底什么是DNS呢?
简单的说,DNS就是域名解释器。人在电脑上登录网站的时候,我们习惯性的输入一些类似于www.baidu.com之类的网址而不习惯直接输入IP地址去操作。没错吧?可是当我们输入网址后,计算机是不能识别的,计算机是通过把网址解析成IP...
查看全文 >>
DNS安全章-DNS污染
一 、什么是DNS污染
简单说,就是客户端发起正常的一次DNS请求,得到的确是一个异常或者不真实的DNS信息。一般造成这样的情况,很有可能DNS信息在某个环节被通过某种方式篡改。
二、有什么手段可以造成DNS污染。
主要的方式,可以归纳为如下两种:
方式一、攻击者监测到DNS查询的请求报文时,伪装成DNS服务器向发出请求主机发送响应报文。因为DNS报文通常是无连接的UDP报文,没有确认...
查看全文 >>
使用DNS来保护你的网络
如今,网络中的恶意行为者或恶意软件无时无刻地都在试图利用组织的DNS基础设施。无论是用于泄漏数据还是命令和控制服务器通信,DNS在启用网络上的恶意活动方面都发挥着至关重要的作用。
为什么这么重要?
作为一个关键的网络服务,网络罪犯可以合理地期望任何网络具有DNS可用。此外,它几乎总是提供一个走出网络的路径:找到主机的IP地址,恶意软件必须与互联网上的域名服务器通信,并听取答案。而且对于大多数网络...
查看全文 >>
阿里云DNS专家,手把手教你定位域名解析不生效
域名状态异常会导致网站不能访问吗? 刚修改过域名解析,为什么不生效呢? 如何查看解析是否生效呢? 刚在注册商修改过DNS服务器,多长时间解析可以生效? 为什么ping域名得到IP和配置的IP地址不一样? 网站页面为什么打不开?…
中小企业在网站的实际运营中,以上这些问题,屏幕前你是否也曾遇到过,是否也因此困扰很久,长时间无法解决,内心万马奔腾。
如果你也感同身受,那么就请往下阅读,老司...
查看全文 >>
Windows Server 2008中DNS相关问题集锦---Windows2008 系列之十
问题1:描述 Windows Server 2008 版本DNS的新功能。
后台区域加载
承载Active Directory 域服务存储的大型 DNS 区域的 DNS 服务器能够在其重新启动时更快速地响应客户端查询,因为区域数据现在已加载到后台中。
IP 版本 6(IPv6)支持
DNS 服务器服务现在支持IPv6长地址。IPv6 主机记录称为“AAAA”记录。
支持只读域控制器(RODC)
...
查看全文 >>
大型网站用户定位技术(智能 DNS 和 IP 重定向)
其实这个文章叫大型网站用户定位技术,其实今天要讲的不是智能 DNS ,今天是要讲的智能 DNS 的问题,和一些网站对这个的处理,下面要讲的这个技术主要是针对比较大的文件,比如下载和视频之类。为什么要讲这个,主要是我的群中一些朋友吵着想了解一下。我答应了非常非常久了。直到现在才有时间给大家分享一下。
我们知道,现在很多网站的 GLSB 都是基于 DNS 来做。DNS 的解析流程如下。我们来看。
比...
查看全文 >>
大型网站用户定位技术(智能 DNS 和 IP 重定向)
其实这个文章叫大型网站用户定位技术,其实今天要讲的不是智能 DNS ,今天是要讲的智能 DNS 的问题,和一些网站对这个的处理,下面要讲的这个技术主要是针对比较大的文件,比如下载和视频之类。为什么要讲这个,主要是我的群中一些朋友吵着想了解一下。我答应了非常非常久了。直到现在才有时间给大家分享一下。
我们知道,现在很多网站的 GLSB 都是基于 DNS 来做。DNS 的解析流程如下。我们来看。
比...
查看全文 >>
《DNS攻击防范科普系列4》--遭遇DNS缓存投毒该怎么办?
在《DNS攻击防范科普系列》的前几讲中,我们介绍了常见的DNS攻击、以及防范DDoS攻击、保障操作安全的方法。今天我们给大家带来的是对DNS缓存投毒攻击的防范。首先我们先来说说什么是“DNS缓存投毒”。
DNS缓存投毒介绍
缓存投毒(DNS cache poisoning),又称DNS缓存污染(DNS cache pollution),是指一些刻意制造(投毒)或无...
查看全文 >>
揭秘DNS后台文件:DNS系列之五
揭秘DNS后台文件
在前面的博文中我们介绍了DNS的体系结构,常用记录,还介绍了辅助服务器的配置,今天我们来介绍一下DNS服务器背后的几个文件。其实DNS服务器的工作完全依靠这几个文件,了解了DNS的后台文件后,有利于更好地理解DNS服务器,也可以让大家明白为什么有高手声称配置DNS最好的工具就是记事本。
DNS服务器所使用的文件并不复杂,一个是Boot文件,负责存储DNS服务器的启动信息;...
查看全文 >>
阿里云DNS团队受邀参加第31届DNS-OARC会议
2019年11月1日,阿里云DNS团队参加了在美国奥斯汀召开的第31届DNS-OARC会议。
什么是DNS-OARC
DNS-OARC:中文名称是域名系统运行分析研究中心,是全球领先的域名技术研究机构。其会员包括业界领先的公司、顶级域(TLD)运营机构以及独立研究机构,通过共享信息、合作项目的形式将国际上主要从事DNS运营、开发和研究的机构和人员组织起来,共同推动互联网寻址技术的发展。DNS-O...
查看全文 >>