DNS Watcher监控使用手册.doc

DNS Watcher 监控手册 目录 DNS Watcher 监控手册 1 一、 快速入门 1 二、主功能界面 3 1、功能按钮 3 2、设置（Settings） 4 3、首选项（Preferences） 5 三、 添加/编辑DNS Watcher域名 6 四、 攻击侦测 7 1、网址嫁接攻击（Pharming attack） 7 2、侦测网址嫁接攻击 7 五、 FQA 8 1、监控域名的四种运行状态 8 1.1、新建状态 8 1.2、正在运行 8 1.3、解析成功 8 1.4、解析失败 8 2、域名监控的开启、禁止 9 2.1、开启域名监控 9 2.2、禁止域名监控 9 3、域名解析异常的处理 9 3.1、域名解析异常体现 9 3.2、故障排查 9 4、Query工具的使用 10 5、日志查看 11 目的： DNS Watcher是一个用于DNS域名监控和查询的工具，用于查看DNS域名是否能够正确的解析响应。该工具，同时具备nslookup和dig通用工具的功能，并且提供了GUI操作界面。 快速入门 打开DNS Watcher窗口： 在该界面，添加期望监控的域名实体。 1、点击Add按钮，添加一个域名实体 a)、打开add dns watcher entry对话框 b)、在dns server address框中，输入服务名称；通过Default，可以选择默认的服务器地址。 c)、在host name框中，输入需要被监控的主机名称。 d)、选择OK，完成配置。 2、重复步骤1，添加任意的服务/域名实体。 3、点击Run Now按钮，运行主界面的所有域名列表。 二、主功能界面 1、功能按钮 功能选项说明： Run Now 运行所有的服务/域名（servers / hostnames）列表，在界面上验证运行结果。运行状态包括， 空白：表示实体还没有运行；可能是因为实体刚创建，或者因为实体状态为Disable状态。 黄色点：表示域名正在解析； 红色点：表示域名解析失败失败。可能是因为网络超时，对方服务器故障； 绿色点：表示域名解析成功； Add 添加新的域名到监控列表。 Edit 编辑监控列表中选中的域名。 Delete 删除监控列表中选中域名。 Query 手工请求对选中的域名进行解析，并返回请求结果。 Enable / Disable 开启/禁止对选择域名的解析， 开启：在每个周期，都执行对域名解析进行监控； 禁止：不对该域名进行监控。 2、设置（Settings） 配置选项说明： Auto-Run （自动运行） auto-run设置，允许根据指定周期，定期对监控列表自动进行解析请求。 理想的请求周期为5分钟。 Record Log File （日志文件） 指定日志文件路径，可以根据需要，记录成功、或失败的域名信息，包括对应周期、DNS服务器、域名、成功失败结果。 Retry Timeouts （重发次数） 如果DNS服务器无法再指定时间内对请求做出响应，将导致超时。 因为DNS操作使用的是UDP协议，不可避免存在丢包的风险，所以设置超时重发可以减少大量的错误。 3、首选项（Preferences） 通过菜单Setting:Preferences，进入首选项界面： 选项说明： Shrink to Taskbar when X Clicked （点击X，缩放到任务兰） 在点击主界面右上角的X按钮时，将界面缩放到任务兰，方便监控。 如果没有勾选该选项，点击主界面右上角的X按钮时，将导致程序的关闭。 Pop-up when error detected （侦测到错误时弹出） 当侦测到错误，在系统托盘上弹出气泡提示。 Auto-Load on Windows Startup （windows启动时自动加载） 在windows系统启动的时候，监控程序自动启动，并且最新化到系统托盘。 Auto-Save modifications （自动保存更改） 自动保存添加或者编辑的域名信息。 添加/编辑DNS Watcher域名 域名的添加、编辑是系统监控的基础，因此着重说明对应的编辑选项。 添加、编辑域名，都在如下界面完成： 在该界面，主要完成两个关键信息的输入： DNS Server Address.（DNS服务器地址） 在DNS服务器地址，输入期望监控的DNS服务器的IP地址，或者主机名称。通常，输入DNS服务器的IP地址。该地址，用于验证解析是否正常。可以使用默认Default按钮中的服务器地址，也即你的windows机器上使用的服务器地址。 Host Name. （主机名称） 该主机名称，是你期望项DNS服务器提交进行解析的域名名称。通常，是输入类似公司