計(jì)算機(jī)網(wǎng)絡(luò)安全：第7-3章 創(chuàng)建與管理DNS服務(wù)

第7-3章創(chuàng)建與管理DNS服務(wù)

1.1DNS概述人們在使用網(wǎng)絡(luò)資源的時(shí)候，為了便于記憶和理解，更傾向于使用有代表意義的名稱，即域名系統(tǒng)DNS，如HOSTS文件DNS解析程序的查詢流程1.2DNS結(jié)構(gòu)因此整個(gè)DNS結(jié)構(gòu)就設(shè)計(jì)成4層，分別是根域、頂層域、第二層域和主機(jī)。1.2DNS結(jié)構(gòu)www.cupl.:www：主機(jī)名：域名szpt：域下的子域edu：cn域下的子域cn:根域下的子域1.3資源記錄每個(gè)DNS數(shù)據(jù)庫都由資源記錄構(gòu)成數(shù)據(jù)庫文件的每一行都由一條資源記錄組成格式如下：Domain

TimetoliveRecordtype

Class

Recorddata

2.1安裝DNS服務(wù)器2.2DNS服務(wù)器的配置創(chuàng)建正向查找區(qū)域2.2DNS服務(wù)器的配置創(chuàng)建正向搜索區(qū)域（推薦用于小型網(wǎng)絡(luò)）：對于使用ActiveDirectory或者使用Internet服務(wù)提供商(ISP)來解析DNS名稱查詢的小型網(wǎng)絡(luò)，請使用此選項(xiàng)。創(chuàng)建正向和反向搜索區(qū)域（推薦用于大型網(wǎng)絡(luò)）：如果您要給已具有DNS結(jié)構(gòu)的大型網(wǎng)絡(luò)添加DNS服務(wù)器，請使用此選項(xiàng)。通過使用此選項(xiàng)，您可以創(chuàng)建正向和反向所搜區(qū)域，以解析對您的DNS名稱空間的DNS域中資源的查詢。2.2DNS服務(wù)器的配置主要區(qū)域：該主機(jī)維護(hù)域中的資源記錄，可以在該計(jì)算機(jī)上添加、修改記錄備份區(qū)域：提供查詢功能，不可以在該計(jì)算機(jī)上添加、修改記錄2.2DNS服務(wù)器的配置2.2DNS服務(wù)器的配置2.2DNS服務(wù)器的配置對于使用DHCP獲得IP地址的客戶端，要允許動(dòng)態(tài)更新該DNS服務(wù)器準(zhǔn)備做為域控制器，要選擇“只允許安全的動(dòng)態(tài)更新”或者“允許非安全和安全的動(dòng)態(tài)更新”

2.2DNS服務(wù)器的配置轉(zhuǎn)發(fā)器是用來將自己無法解析的DNS查詢轉(zhuǎn)發(fā)給網(wǎng)絡(luò)外的DNS服務(wù)器。使用轉(zhuǎn)發(fā)器可管理網(wǎng)絡(luò)外的名稱解析

2.2DNS服務(wù)器的配置2.2DNS服務(wù)器的配置創(chuàng)建反向查找區(qū)域2.2DNS服務(wù)器的配置2.2DNS服務(wù)器的配置2.2DNS服務(wù)器的配置3.1DNS服務(wù)器的停止與啟動(dòng)3.2新建主機(jī)記錄主機(jī)記錄是用于將DNS域名映射到IP地址。

3.2新建主機(jī)記錄3.3新建別名記錄別名記錄是用于將DNS域名的別名映射到另一個(gè)主機(jī)記錄。

3.4新建郵件交換記錄郵件交換器資源記錄(MX)用于將電子郵件的后綴映射為電子郵件服務(wù)器的主機(jī)名，郵件交換器資源記錄(MX)由電子郵件轉(zhuǎn)發(fā)服務(wù)器使用，例如SMTP服務(wù)器需要將電子郵件地址為user@的郵件發(fā)送或交換到用戶的郵箱時(shí)，會(huì)向DNS服務(wù)器查詢的MX記錄，DNS服務(wù)器會(huì)應(yīng)答電子郵件服務(wù)器的主機(jī)名，SMTP服務(wù)器就可以把郵件轉(zhuǎn)發(fā)到該郵件服務(wù)器。3.4新建郵件交換記錄4.1nslookup1.查找主機(jī)F:\>nslookupDefaultServer:Address:1>Server:Address:1Name:Address:1>exitexit命令用來查找主機(jī)的IP地址。4.1nslookup2.查找域名信息F:\>nslookupDefaultServer:Address:1>settype=ns>Server:Address:1nameserver=steven>exit“settype”表示設(shè)置查找的類型。4.1nslookup3.檢查MX郵件記錄要查找域的郵件記錄地址，輸入：F:\>nslookupDefaultServer:Address:1>settype=mx>Server:Address:1primarynameserver=stevenresponsiblemailaddr=hostmasterserial=10refresh=900(15mins)retry=600(10mins)expire=86400(1day)defaultTTL=3600(1hour)>exit4.2pingF:\>pingPinging[1]with32bytesofdata:Replyfrom1:bytes=32time<1msTTL=128Replyfrom1:bytes=32time<1msTTL=128Replyfrom1:bytes=32time<1msT