服务器教程网资讯,各种服务器教程及便宜服务器租用更新信息实报!
主页 > 虚拟主机 > 服务器知识:如何保护好您的DNS服务器

服务器知识:如何保护好您的DNS服务器

浏览:

服务器知识:如何保护好您的DNS服务器


DNS全称DomainNameSystem域名解析系统,通俗地说,DNS就是帮助用户在Internet上寻找名称与IP对应的解析服务。为了更方便使用网络资源,DNS服务提供一种将电脑或服务名称对应到关联该名称IP位址的方法。名称一定比枯燥的IP地址更容易了解和记忆。大多数使用者喜欢使用易记的名称来寻找网络中像是邮件服务器或网页服务器,而

不是使用IP地址。当使用者在应用程式中输入易记的DNS名称时,DNS服务会将此名称解析成它的数值位址。
 

DNS解析是Internet绝大多数应用的实际定址方式;它的出现完美的解决了企业服务与企业形象结合的问题,企业的DNS名称是Internet上的身份标识,是不可重覆的唯一标识资源,Internet的全球化使得DNS名称成为标识企业的最重要资源。
 

然而重要的资源就可能引起有心人士的关心,随着Internet上DNS攻击事件的发生,DNS的安全问题也成为大家关心的焦点,常见的方式为:
 

1、针对DNS系统的恶意攻击:发动DNS DDOS攻击造成DNS名称解析瘫痪。
 

2、DNS名称劫持:修改注册讯息、劫持解析的结果。
 

当DNS服务器遭遇DNSSpoofing恶意攻击时,不管是正常DNS查询封包或非正常的封包都经由UDPPort53进到内部的DNS服务器,DNS服务器除了要处理正常封包外,还要处理这些垃圾封包,当每秒的封包数大到一定的量时,DNS服务器肯定无法处理了,此时正常的封包请求,也一定无法得到正常的回应,当查询网站的IP无法被回应时,用户当然连接不到网站看不见网页,如果是查询邮件服务器时,那邮件也无法被寄出,重要的资料也无法被顺利的传递了,因此,维护DNS服务的正常运作就是一件非常重要的工作。
 

针对以上的问题AX有一个解决方式,就是DNS应用服务防火墙,AX在这问题有三个有力的方法,可以有效的缓解这些攻击所造成的影响,
 

1、首先将非DNS协定的封包过滤(Malformed Query Filter)
 

2、再来将经由DNS服务器查询到的讯息做缓存(DNS Cache)
 

3、如果真的遇到大量的正常查询、AX可以启动每秒的连线控制(Connection Rate Limit)
 

Malformed Query Filter:
 

这种非正常的封包通常都是用来将对外网络的频宽给撑爆,当然也会造成DNS服务器的忙碌,所以AX在第一线就将这类的封包过滤,正确的封包传递到后方的服务器,不正常的封包自动过滤掉避免服务器的负担。
 

DNS Cache:
 

当DNS查询的回应回到AX时,AX可以预先设定好哪些Domain要Cache哪些不需要Cache,如果有Cache,当下一个同样的查询来到AX时,AX就能从Cache中直接回应,不需要

 

再去DNS服务器查询,一方面减轻了DNS服务器的负担,另一方面也加快了回应的速度。
 

再者,当企业选用此功能时更能仅设定公司的Domain做Cache,而非关此Domain的查询一律不Cache或者拒绝回应,这样更能有效的保护企业的DNS服务器。
 

而ISP之类需提供大量查询的服务,更适合使用此功能,为DNS服务提供更好更快的回应。
 

Connection RateLimit:
 

当查询的流量大到一定的程度时,例如同一个Domain每秒超过1000个请求,此时在AX上可以启动每秒的连线控制,控制进入到后端DNS服务器的查询量,超过的部分直接丢

弃,更严格的保护DSN服务器的资源。
 

相信许多人期待在日新月异的网际网络中看到创新的网络技术,并能提供更好的网络应用服务。而确保DNS服务的不间断持续运作并让DNS服务所提供的资讯是正确的,这也是一切网络应用服务的基础。

本文地址:http://www.yitong.so/xunizhuji/15853.html
特别声明:以上内容(如有图片或视频亦包括在内)均来源于互联网,本平台仅提供信息存储服务。
更多服务器最新动态,请关注服务器教程网
 
发表评论
验证码: 点击我更换图片

注:网友评论仅供其表达个人看法,并不代表本站立场。

近期优惠活动

更多 >

热门文章

  • 虚拟主机服务商:做网络营销怎么选虚拟
    虚拟主机服务商:做网络营销怎么选虚拟

    虚拟主机服务商:做网络营销怎么选虚拟

    做网络营销怎么选虚拟主机? 如今有很多服务供应商提供虚拟主机服务,公司在挑选时候必须要谨慎。一些中小型服务供应商,产品品质和安全性维护不及...

  • 虚拟主机主机:哪家虚拟主机空间好用
    虚拟主机主机:哪家虚拟主机空间好用

    虚拟主机主机:哪家虚拟主机空间好用

    从事网站运营的站长们,都知道虚拟主机的稳定与否对网站优化排名是非常重要的。如果虚拟主机不稳定的话,排名不但不会升而且随时可能导致网站被...

  • 日本虚拟主机:日本服务器为什么更适合
    日本虚拟主机:日本服务器为什么更适合

    日本虚拟主机:日本服务器为什么更适合

    对于互联网从业者而言,移动端网络时趋势,尤其是互联网服务行业,推出自己的app并保有同业竞争力,由于app便于安装,用户粘性强,最近部署app服务端...

  • 选择香港虚拟主机的五大技巧
    选择香港虚拟主机的五大技巧

    选择香港虚拟主机的五大技巧

    虚拟主机是很多站长网站运行前期选择服务器的常用方式,其中包括大陆虚拟主机、香港虚拟主机、美国虚拟主机以及韩国虚拟主机租用等,其中以香港虚...

  • www服务器虚拟主机原理是怎样的
    www服务器虚拟主机原理是怎样的

    www服务器虚拟主机原理是怎样的

    服务器虚拟主机是指使用一台物理机器,充当多个主机名的 服务器。比如由一台机器同时提供 https://.. , https://..hk 等的服务,而浏览这些站点的用户感觉不到...

  • 如何合理选择美国主机空间?
    如何合理选择美国主机空间?

    如何合理选择美国主机空间?

    电子商务的发展让更多站长和企业投身于建站之中,目前国内站长建站,由于备案手续繁杂、管理严格等原因,大多数站长会选择海外主机。而在众多海外主机...

  • 虚拟主机独立:虚拟主机的IP如何选选独
    虚拟主机独立:虚拟主机的IP如何选选独

    虚拟主机独立:虚拟主机的IP如何选选独

    虚拟主机独立IP和共享IP怎么选?在虚拟主机租用时,有独立IP和共享IP选择,独立IP就是独享IP资源,共享IP就是与其他用户共享IP资源。两者都有优缺点,选...

最新文章