第一篇：dns管理軟件

wddns是一套可通過web在線管理的智能DNS系統(tǒng),基于bind+mysql構(gòu)建開發(fā)，安裝方便,快速,讓你可在最短時間內(nèi)架構(gòu)一套DNS/智能DNS系統(tǒng).目前支持電信/網(wǎng)通/教肓網(wǎng)/移動/鐵通/廣電/按省份解析(31個省市)/搜索引擎蜘蛛等多線路,具有強大的監(jiān)控功能，服務(wù)器健康檢測，即宕機檢測和切換，DNS服務(wù)器健康監(jiān)控，宕機切換，防攻擊檢測，可選自動屏蔽攻擊者IP，易擴展DNS服務(wù)器，數(shù)據(jù)自動同步等

結(jié)合wdcdn,即可組建一個自己的CDN網(wǎng)絡(luò)，甚至可以架構(gòu)一套大型或N多節(jié)點的CDN系統(tǒng)以及一套功能強大，高防的智能DNS系統(tǒng)

功能列表可設(shè)置或擴展N多臺DNS服務(wù)器,默認(rèn)是兩臺，如ns1.wddns.net,ns2.wddns.net后臺增加/修改/刪除域名，實時生效后臺管理A記錄,NS記錄,MX記錄,PTR記錄,實時生效多用戶功能，可限制普通用戶的域名數(shù)量，記錄數(shù)量健康檢測，即宕機檢測和監(jiān)控，報警可發(fā)郵件或短信宕機切換，監(jiān)控發(fā)現(xiàn)故障后，可選擇故障切換(前提是有多臺服務(wù)器)多臺DNS服務(wù)器數(shù)據(jù)自動同步，也可手動同步某一臺NS服務(wù)器數(shù)據(jù)負(fù)載均衡，可設(shè)置多臺服務(wù)器現(xiàn)實均衡解析解析線路細(xì)分，按省,運營商,劃分,即是可以按省份解析，還有針對搜索引擎的蜘蛛解析請求查詢統(tǒng)計，可按小時，按天統(tǒng)計報表防攻擊檢測，可設(shè)置攻擊的請求查詢頻繁值，并可選是否屏蔽攻擊者IP，有攻擊時自動屏蔽攻擊者IP 12 DNS服務(wù)器監(jiān)控，并可設(shè)置是否故障切換，即DNS服務(wù)器故障時切換至其它DNS服務(wù)器。

運行環(huán)境硬件要求

A 一般中等硬件配置就可，如Q8400，i3，i5等，對CPU要求不高

B 內(nèi)存在2-16G不等，一般建議在4G，8G更好

C 硬盤要求不大,500G的都足夠,現(xiàn)在硬盤也基本500G以上,可以SAS，SATA接口類型,還可以是SSD系統(tǒng)要求

A linux系統(tǒng),支持版本wdOS/wdlinux_base/CentOS5.x,推薦wdOS

B 可以是32位,64位,大內(nèi)存建議使用64位

C 安裝wddns前,需先安裝好wdcp 2.X版本,因為wddns需要用到wdcp的基礎(chǔ)功能。

更多介紹可進(jìn) dns管理軟件

第二篇：DNS實驗報告

DNS實驗報告

實驗環(huán)境：兩臺2003服務(wù)器。一臺xp客戶端 實驗?zāi)康模涸趚p客戶端上可以正向反向拼通ip和域名 實驗步驟：

第一步：在控制面板中添加DNS服務(wù)器，然后打開正向查找區(qū)域

做輔助服務(wù)器的時候區(qū)域名稱必須和主機保持一致，下一步：在主機上把DNS服務(wù)器改成本地回環(huán)

然后在客戶端上把DNS改成主服務(wù)器的IP

然后用命令拼通，nslookup sjk.axl.com可以得到服務(wù)器的ip，用nslookup同樣也可以

反向和這個同理

第三篇：DNS服務(wù)器實驗報告

網(wǎng) 絡(luò) 工 程 實 驗

實驗名稱：DNS服務(wù)（系統(tǒng)自帶）

班級：計科一班

組長：李柯穎（41112045）

組員：馬曉賢（41112033）馬彬（41112036）

劉永軍（41112012）高富雷（41112003）

張明東（41112016）

前 言

一、DNS服務(wù)器的概念

它是由解析器以及域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機的域名和對應(yīng)IP地址，并具有將域名轉(zhuǎn)換為IP地址功能的服務(wù)器。DNS使用TCP與UDP端口號都是53，主要使用UDP，服務(wù)器之間備份使用TCP。

DNS最早于1983年由保羅·莫卡派喬斯（Paul Mockapetris）發(fā)明；原始的技術(shù)規(guī)范在882號因特網(wǎng)標(biāo)準(zhǔn)草案（RFC 882）中發(fā)布。1987年發(fā)布的第1034和1035號草案修正了DNS技術(shù)規(guī)范，并廢除了之前的第882和883號草案。在此之后對因特網(wǎng)標(biāo)準(zhǔn)草案的修改基本上沒有涉及到DNS技術(shù)規(guī)范部分的改動。

域名結(jié)構(gòu)

通常 Internet 主機域名的一般結(jié)構(gòu)為：主機名.三級域名.二級域名.頂級域名。Internet 的頂級域名由 Internet網(wǎng)絡(luò)協(xié)會域名注冊查詢負(fù)責(zé)網(wǎng)絡(luò)地址分配的委員會進(jìn)行登記和管理，它還為 Internet的每一臺主機分配唯一的 IP 地址。全世界現(xiàn)有三個大的網(wǎng)絡(luò)信息中心： 位于美國的 Inter-NIC，負(fù)責(zé)美國及其他地區(qū)； 位于荷蘭的RIPE-NIC，負(fù)責(zé)歐洲地區(qū)；位于日本的APNIC，負(fù)責(zé)亞太地區(qū)。

解析器

解析器，或另一臺DNS服務(wù)器遞歸代表的情況下，域名解析器，協(xié)商使用遞歸服務(wù)，使用查詢頭位。

解析通常需要遍歷多個名稱服務(wù)器，找到所需要的信息。然而，一些解析器的功能更簡單地只用一個名稱服務(wù)器進(jìn)行通信。這些簡單的解析器依賴于一個遞歸名稱服務(wù)器（稱為“存根解析器”），為他們尋找信息的執(zhí)行工作。

服務(wù)器

提供DNS服務(wù)的是安裝了DNS服務(wù)器端軟件的計算機。服務(wù)器端軟件既可以是基于類linux操作系統(tǒng)，也可以是基于Windows操作系統(tǒng)的。裝好DNS服務(wù)器軟件后，您就可以在您指定的位置創(chuàng)建區(qū)域文件了，所謂區(qū)域文件就是包含了此域中名字到IP地址解析記錄的一個文件，如文件的內(nèi)容可能是這樣的：primary name server = dns2（主服務(wù)器的主機名是）

serial = 2913（序列號=2913、這個序列號的作用是當(dāng)輔域名服務(wù)器來復(fù)制這個文件的時候，如果號碼增加了就復(fù)制）

refresh = 10800(3 hours)（刷新=10800秒、輔域名服務(wù)器每隔3小時查詢一個主服務(wù)器）

retry = 3600(1 hour)（重試=3600秒、當(dāng)輔域名服務(wù)試圖在主服務(wù)器上查詢更新時，而連接失敗了，輔域名服務(wù)器每隔1小時訪問主域名服務(wù)器）

expire = 604800(7 days)（到期=604800秒、輔域名服務(wù)器在向主服務(wù)更新失敗后，7天后刪除中的記錄。）

default TTL = 3600(1 hour)（默認(rèn)生存時間=3600秒、緩存服務(wù)器保存記錄的時間是1小時。也就是告訴緩存服務(wù)器保存域的解析記錄為1小時）

二、設(shè)置類別

您可以把DNS服務(wù)器配置成以下3類之一： 1．主DNS服務(wù)器。2．輔DNS服務(wù)器。3．緩存DNS服務(wù)器。

三、DNS服務(wù)器的工作原理大致如下：

1、用戶在瀏覽器里輸入域名，例如004km.cn，這個郵件地址只能表明收郵件人在msserver.com.cn域上擁有一個賬戶。可是僅僅知道這些并不夠，因為電子郵件程序并不知道該域的郵件服務(wù)器地址，因此不能將這封郵件發(fā)送到目的地。而MX記錄就是專門為電子郵件程序指路的，在DNS服務(wù)器中添加MX記錄后電子郵件程序就能知道郵件服務(wù)器的具體位置（即IP地址）了。在主DNS服務(wù)器中添加MX記錄的操作步驟如下所述：

步驟：1 在DNS控制臺窗口中首先添加一個主機名為mail的主機記錄，并將域名mail.msserver.com.cn映射到提供郵件服務(wù)的計算機IP地址上。2 在“正向查找區(qū)域”目錄中右鍵單擊準(zhǔn)備添加MX郵件交換記錄的域名，選擇“新建郵件交換器（MX）”命令，如圖所示。

1.2.3

打開“新建資源記錄”對話框，在“郵件服務(wù)器的完全合格的域名（FQDN）”編輯框中輸入事先添加的郵件服務(wù)器的主機域名（如mail.msserver.com.cn）?；騿螕簟盀g覽”按鈕，在打開的“瀏覽”對話框中找到并選擇作為郵件服務(wù)器的主機名稱（如mail），如圖所示。

3.4 返回“新建資源記錄”對話框，當(dāng)該區(qū)域中有多個MX記錄（即有多個郵件服務(wù)器）時，則需要在“郵件服務(wù)器優(yōu)先級”編輯框中輸入數(shù)值來確定其優(yōu)先級。通過設(shè)置優(yōu)先級數(shù)字來指明首選服務(wù)器，數(shù)字越小表示優(yōu)先級越高。最后單擊“確定”按鈕使設(shè)置生效，如圖所示。小提示：一般情況下“主機或子域”編輯框中應(yīng)該保持為空，這樣才能得到諸如user@msserver.com.cn之類的信箱地址。如果在“主機或子域”編輯框中輸入內(nèi)容（如mail），則信箱名將會成為user@mail.msserver.com.cn5 重復(fù)上述步驟可以添加多個MX記錄，并且需要在“郵件服務(wù)器優(yōu)先級”編輯框中分別設(shè)置其優(yōu)先級。

實驗六 給DNS服務(wù)器做個快速體檢

你的內(nèi)網(wǎng)DNS服務(wù)器工作狀態(tài)正常嗎?大家常用的測試方法是查看內(nèi)網(wǎng)用戶是否能使用域名瀏覽網(wǎng)站，但這種測試方法并不全面和科學(xué)。其實最簡單和便捷的方式是使用nslookup+Ping命令的組合方式，通過簡單的兩步就能給本地企業(yè)網(wǎng)中的DNS服務(wù)器做個快速“體檢”。

步驟：

第一步:首先使用nslookup命令來測試本企業(yè)網(wǎng)的DNS服務(wù)器，查看它是否能正常將域名解析成IP地址。這里以004km.cn”

第六步：設(shè)置完畢后我們訪問004km.cn時就會自動根據(jù)是在內(nèi)網(wǎng)還是外網(wǎng)來解析了。

命令提示符輸入netsh winsock reset重啟電腦

實驗九 快速刪除電腦IPv6 DNS地址

隨著IPv6地址使用范圍的越來越廣，在電腦上進(jìn)行IPv6 DNS地址的配置和刪除也是常有的事，下面就介紹一種快速刪除電腦IPv6 DNS地址的方法：

步驟:

1.1 在Win 7的“開始”中打開“運行”對話框，并在其中運行“cmd”命令，點擊“確定”按鈕。

2.2 在“CMD”命令行中執(zhí)行命令“ipconfig/all”，查看電腦網(wǎng)卡上配置的ipv6 DNS地址。

執(zhí)行完上面的命令后就能看到電腦網(wǎng)卡的IPv6 DNS地址配置情況，如下圖。

3.4 然后在“CMD”命令行中執(zhí)行命令“netsh interface ipv6 delete dnsservers “本地連接”2001:dn8:8000:1:202:120:2:101”，就可以把電腦網(wǎng)卡上的ipv6 DNS地址刪除掉。

注意事項

刪除電腦IPv6 DNS地址的命令格式，必須按要求輸入，不能有任何的差錯，否則不能正確執(zhí)行。

實驗十 怎樣讓別人無法修改DNS的內(nèi)容

DNS設(shè)置在TCP/IP中，我們可以通過禁用TCP/IP來實現(xiàn)。

1.1 首先點擊“開始”菜單，點擊運行。2 在打開的運行框中輸入gpedit.msc，按確定。

2.3 依次展開“用戶配置管理模板網(wǎng)絡(luò)網(wǎng)絡(luò)連接”4 在右側(cè)窗口中找到“禁用TCP/IP高級配置”。

3.5 雙擊打開將“已啟用”選中，確定。

然后再強制執(zhí)行組策略即可生效。

保護(hù)DNS服務(wù)器的幾種方法

DNS軟件是黑客熱衷攻擊的目標(biāo)，它可能帶來安全問題。下面是保護(hù)DNS服務(wù)器的幾種方法。

禁用區(qū)域傳輸

區(qū)域傳輸發(fā)生在主DNS服務(wù)器和從DNS服務(wù)器之間。主DNS服務(wù)器授權(quán)特定域名，并且?guī)в锌筛膶懙腄NS區(qū)域文件，在需要的時候可以對該文件進(jìn)行更新。從DNS服務(wù)器從主力DNS服務(wù)器接收這些區(qū)域文件的只讀拷貝。從DNS服務(wù)器被用于提高來自內(nèi)部或者互聯(lián)網(wǎng)DNS查詢響應(yīng)性能。

然而，區(qū)域傳輸并不僅僅針對從DNS服務(wù)器。任何一個能夠發(fā)出DNS查詢請求的人都可能引起DNS服務(wù)器配置改變，允許區(qū)域傳輸傾倒自己的區(qū)域數(shù)據(jù)庫文件。惡意用戶可以使用這些信息來偵察你組織內(nèi)部的命名計劃，并攻擊關(guān)鍵服務(wù)架構(gòu)。你可以配置你的DNS服務(wù)器，禁止區(qū)域傳輸請求，或者僅允許針對組織內(nèi)特定服務(wù)器進(jìn)行區(qū)域傳輸，以此來進(jìn)行安全防范。

使DNS只用安全連接

很多DNS服務(wù)器接受動態(tài)更新。動態(tài)更新特性使這些DNS服務(wù)器能記錄使用DHCP的主機的主機名和IP地址。DDNS能夠極大地減

輕DNS管理員的管理費用，否則管理員必須手工配置這些主機的DNS資源記錄。

然而，如果未檢測的DDNS更新，可能會帶來很嚴(yán)重的安全問題。一個惡意用戶可以配置主機成為臺文件服務(wù)器、Web服務(wù)器或者數(shù)據(jù)庫服務(wù)器動態(tài)更新的DNS主機記錄，如果有人想連接到這些服務(wù)器就一定會被轉(zhuǎn)移到其他的機器上。

你可以減少惡意DNS升級的風(fēng)險，通過要求安全連接到DNS服務(wù)器執(zhí)行動態(tài)升級。這很容易做到，你只要配置你的DNS服務(wù)器使用活動目錄綜合區(qū)(ActiveDirectoryIntegratedZones)并要求安全動態(tài)升級就可以實現(xiàn)。這樣一來，所有的域成員都能夠安全地、動態(tài)更新他們的DNS信息。

使用防火墻來控制DNS訪問

防火墻可以用來控制誰可以連接到你的DNS服務(wù)器上。對于那些僅僅響應(yīng)內(nèi)部用戶查詢請求的DNS服務(wù)器，應(yīng)該設(shè)置防火墻的配置，阻止外部主機連接這些DNS服務(wù)器。對于用做只緩存轉(zhuǎn)發(fā)器的DNS服務(wù)器，應(yīng)該設(shè)置防火墻的配置，僅僅允許那些使用只緩存轉(zhuǎn)發(fā)器的DNS服務(wù)器發(fā)來的查詢請求。防火墻策略設(shè)置的重要一點是阻止內(nèi)部用戶使用DNS協(xié)議連接外部DNS服務(wù)器。

在DNS注冊表中建立訪問控制

在基于Windows的DNS服務(wù)器中，你應(yīng)該在DNS服務(wù)器相關(guān)的注冊表中設(shè)置訪問控制，這樣只有那些需要訪問的帳戶才能夠閱讀或修改這些注冊表設(shè)置。

HKLMCurrentControlSetServicesDNS鍵應(yīng)該僅僅允許管理員和系統(tǒng)帳戶訪問，這些帳戶應(yīng)該擁有完全控制權(quán)限。在DNS文件系統(tǒng)入口設(shè)置訪問控制

在基于Windows的DNS服務(wù)器中，你應(yīng)該在DNS服務(wù)器相關(guān)的文件系統(tǒng)入口設(shè)置訪問控制，這樣只有需要訪問的帳戶才能夠閱讀或修改這些文件。

%system_directory%DNS文件夾及子文件夾應(yīng)該僅僅允許系統(tǒng)帳戶訪問，系統(tǒng)帳戶應(yīng)該擁有完全控制權(quán)限。實驗十一 在windows07 查看DNS服務(wù)器屬性

步驟：

打開“控制面板”里的“管理工具”

點擊“服務(wù)”，下拉列表框，找到“DNS client”

雙擊“DNS client”

可對其屬性查看，或進(jìn)行修改。

第四篇：襄陽電信寬帶DNS服務(wù)器

襄陽電信寬帶DNS服務(wù)器：

202.103.44.150

202.103.24.68

客服電話：10000

襄陽網(wǎng)通（聯(lián)通）寬帶DNS服務(wù)器：218.104.111.122

218.104.111.114

客服電話：10010 襄陽總公司:0710-3700663 襄陽鐵通（移動）寬帶DNS服務(wù)器：61.232.206.102

61.232.206.100

61.234.145.102

客服電話：10050

襄陽廣電寬帶DNS服務(wù)器：

10.0.20.1

10.0.20.3

客服電話：0710-3567110

第五篇：江蘇各城市電信DNS地址[推薦]

江蘇各城市電信DNS地址

地市 主用DNS 南京 218.2.135.1 蘇州 61.177.7.1 無錫 221.228.255.1 常州 221.228.255.1 鎮(zhèn)江 218.2.135.1 揚州 61.147.37.1 南通 61.147.37.1 泰州 221.228.255.1 徐州 61.147.37.1 淮安 61.147.37.1 鹽城 61.177.7.1 連云港 218.2.135.1 宿遷

61.177.7.1 江蘇總共四臺DNS服務(wù)器 南京：218.2.135.1 蘇州：61.177.7.1 無錫：221.228.255.1 徐州：61.147.37.1

備用DNS 61.147.37.1 221.228.255.1 218.2.135.1 218.2.135.1 61.147.37.1 61.177.7.1 61.177.7.1 218.2.135.1 61.177.7.1 61.177.7.1 221.228.255.1 61.147.37.1 221.228.255.1