DNS根底配置+實(shí)例續(xù)

DNS根底配置+實(shí)例續(xù)許多服務(wù)的根底，如：在網(wǎng)絡(luò)發(fā)送郵件、瀏覽網(wǎng)頁(yè)文件等都依賴(lài)服務(wù)，如果沒(méi)有的配合，那么網(wǎng)絡(luò)技術(shù)推廣與發(fā)展必受到限制。既然它這么重要我們就有必要對(duì)它的學(xué)習(xí)更深入一些，下面介紹一些比較重要方面的信息，安全性考慮：、由于輔助服務(wù)器的存在，必定要在主、輔服務(wù)器之間同步區(qū)域數(shù)據(jù)庫(kù)內(nèi)容，主服務(wù)器每次修改或重啟后會(huì)把通知給所有的輔助服務(wù)器，輔助服務(wù)器收到后將查詢(xún)主服務(wù)器的以便確定對(duì)應(yīng)關(guān)系，主服務(wù)器隨即發(fā)送給輔助服務(wù)器，輔助服務(wù)器查詢(xún)同步號(hào)是否大于本機(jī)的同步號(hào)如果大于就發(fā)送區(qū)域傳輸請(qǐng)求來(lái)更新輔助服務(wù)器的數(shù)據(jù)庫(kù)，如果小于就結(jié)束本次同步過(guò)程。它的同步會(huì)帶來(lái)不安全因素（冒充輔助服務(wù)器來(lái)得到主服務(wù)器的內(nèi)容），這個(gè)可以用指定輔助服務(wù)器地址的方法來(lái)解決。、網(wǎng)絡(luò)上很多攻擊程序是針對(duì)程序的特定版本，也就是只有某些版本才有某些可利用漏洞，所以要用隱藏版本號(hào)的方法來(lái)降低對(duì)方的攻擊成功率，也能在一定程度上保護(hù)自身的安全、限定允許指定網(wǎng)段查詢(xún)，可以減少攻擊來(lái)源，保護(hù)服務(wù)器安全、建立牢籠程序保護(hù)，利用低權(quán)限用戶(hù)運(yùn)行服務(wù)器，牢籠可以隔離程序。、隔離 服務(wù)器打開(kāi)防火墻關(guān)閉或刪除其它無(wú)關(guān)的服務(wù)，最好是服務(wù)器只安裝 服務(wù)安裝一臺(tái)公司內(nèi)部的 服務(wù)器，具有備份功能：先安裝 組件 組件必須最后安裝，要不然可以會(huì)導(dǎo)致安裝出錯(cuò)，??

? ??

?

??

? ?? ? ??

?????? ?以上是安裝所需的組件，安裝好后修改配置文件修改如下：監(jiān)聽(tīng)端號(hào)指明允許查詢(xún)的范圍隱藏版本號(hào)指;明輔助服務(wù)器 地址指明根域文件再分別修改區(qū)域數(shù)據(jù)庫(kù)文件??以上是主服務(wù)器配置，輔助服務(wù)器配置如下為防止輸入錯(cuò)誤，可以用復(fù)制的形式生成配置文件，內(nèi)容如下：監(jiān)聽(tīng)端號(hào)指明允許查詢(xún)的范圍隱藏版本號(hào)第一處修改，指明主服務(wù)器 地址指明根域文件};;第二處修改第三處修改，注意是主服務(wù)器地址};};};這樣輔助服務(wù)器下就會(huì)自動(dòng)生成區(qū)域數(shù)據(jù)庫(kù)文件不用手動(dòng)創(chuàng)立和更新它的內(nèi)容就能到達(dá)主、輔服