什么是dns服務(wù)器？怎么保護dns服務(wù)器？

　　什么是dns服務(wù)器？其實(shí)DNS服務(wù)器的存在就是減輕dns緩存壓力，而且dns服務(wù)器可以保存一些相關(guān)的記錄，既然dns服務(wù)器那么重要，怎么保護好dns服務(wù)器呢？今天聚名網(wǎng)就來(lái)帶大家看看如何保護dns服務(wù)器吧！

　　1.使用DNS轉發(fā)器

　　DNS轉發(fā)器是完成其他DNS服務(wù)器的DNS查詢(xún)的DNS服務(wù)器。使用DNS轉發(fā)器的主要目的是降低DNS處理的壓力，將查詢(xún)請求從DNS服務(wù)器傳輸到轉發(fā)器，并受益于DNS轉發(fā)器的潛在較大的DNS緩存。使用DNS轉發(fā)器的另一個(gè)好處是，它防止DNS服務(wù)器轉發(fā)來(lái)自Internet DNS服務(wù)器的查詢(xún)請求。如果DNS服務(wù)器保留內部域DNS資源記錄，這一點(diǎn)很重要。它不允許內部DNS服務(wù)器進(jìn)行重復查詢(xún)并直接聯(lián)系DNS服務(wù)器，而是使用應答器來(lái)處理未經(jīng)授權的請求。

　　2.使用只緩沖DNS服務(wù)器

　　僅緩沖DNS服務(wù)器用于授權域名。它被用作循環(huán)查詢(xún)或應答器。當緩沖的DNS服務(wù)器只接收到一個(gè)反饋時(shí)，它將結果保存在緩存中，并將結果發(fā)送到向其發(fā)出DNS查詢(xún)請求的系統。隨著(zhù)時(shí)間的推移，僅緩沖DNS服務(wù)器可以收集大量DNS反饋，這可以大大縮短提供DNS響應所需的時(shí)間。僅使用緩沖DNS服務(wù)器作為轉發(fā)器可以在您的管理控制下提高組織安全性。內部DNS服務(wù)器只能使用緩沖DNS服務(wù)器作為自己的轉發(fā)器，并且只能使用緩沖DNS服務(wù)器來(lái)完成重復查詢(xún)，而不是內部DNS服務(wù)器。使用您自己的緩沖DNS服務(wù)器作為轉發(fā)器可以提高安全性，因為您不需要依賴(lài)于作為轉發(fā)器的ISP DNS服務(wù)，特別是如果您無(wú)法確認ISP的DNS服務(wù)器的安全性。

　　3.使用DNS廣告者(DNS advertisers)

　　DNS廣告商是一個(gè)DNS服務(wù)器，負責解析域中的查詢(xún)。例如，如果主機是domain.com和corp.com的公共可用資源，則公共DNS服務(wù)器應為domain.com和corp.com配置DNS區域文件。除了由DNS區域文件托管的其他DNS服務(wù)器之外，DNS廣告商被設置為只回答對其授權域名的查詢(xún)。此DNS服務(wù)器不對其他DNS服務(wù)器執行重復查詢(xún)。這將阻止用戶(hù)使用您的公共DNS服務(wù)器解析其他域名。通過(guò)減少與運行公共DNS解析相關(guān)的風(fēng)險（包括緩存中毒）來(lái)提高安全性。

來(lái)源鏈接：https://www.juming.com/zx/8567.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。