Windows系统DNS部署与安全

1、DNS

• Domain Name Service
• 域名服务

作用：为客户机提供域名解析服务器

2、域名组成

2.1、域名组成概述

        如"www.sina.com.cn"是一个域名，从严格意义上讲，"sina.com.cn"才被称为域名(全球唯一)，而"www"是主机名。

        "主机名.域名"称为完全限定域名(FQDN)。一个域名下可以有多个主机，域名全球唯一，那么"主机名.域名"肯定也是全球唯一的。

        以"sina.com.cn"域名为例，一般管理员在命名其主机的时候会根据其主机的功能而命名，比如网站的是www，博客的是blog，论坛的是bbs，那么对应的FQDN为www.sina.com.cn , blog.sina.com.cn , bbs.sina.com.cn。这么多个FQDN，然而我们只需要申请一个域名即"sina.com.cn"即可。

2.2、域名组成

树形结构

 跟域：.

顶级域

• 国家顶级域：cn,jp,hk,us

• 商业顶级域
  • edu：教育机构
  • org：民间组织
  • net：非盈利性组织
  • gov：政府机构
  • mil：军事机构

一级域名

二级域名

 如∶ www.baidu.com.

.为根域

.com为顶级域

baidu为一级域名

www为主机名

3、监听端口

• TCP 53
• UDP 53

4、DNS解析种类

4.1、按照查询方式分类

        1）递归查询:客户机与本地DNS服务器之间

        2）迭代查询:本地DNS服务器与根等其他DNS服务器的解析过程

  4.2、按照查询内容分类:

        1)正向解析:已知域名，解析IP地址

        2)反向解析∶已知IP地址，解析域名

以windows10为例安装DNS服务器：      【首先固定IP地址】

 

打开53端口号：

五、DNS服务器搭建过程

详见：网络安全学习--DNS部署与安全_丢爸的博客-CSDN博客

六、DNS客户机如何解析

七、DNS服务器处理域名请求的顺序

八、辅助DNS服务器

九、清除DNS缓存

9.1、客户机上清除缓存

        ipconfig  /flushdns

9.2、服务器上清除缓存

        windows服务器:dns工具--查看--高级，调出缓存来，然后右键清除缓存

10、域名解析记录类型:

• A记录:正向解析记录
• CNAME记录∶别名
• PTR记录∶反向解析记录
• MX∶邮件交换记录