dns 安全性设定 - tanet竹苗区域网路中心.pdf

DNS進階管理與除錯 鄭翔耀 jeffery@.tw 自我介紹  經歷: SI界8年  專長: 虛擬化 、異地備援、網路系統整合與資安服務  服務客戶: 大專院校網路/系統維護、公家機關、私 人企業 大綱  DNS 安全性設定  DNS 紀錄檔設定  DNS 進階限制  DNS 服務監控  DNS 常見問題  DNS 檢測步驟 DNS樹狀階層結構  DNS 特點  DNS 為分散式系統，每個區段由其所屬的組織機自行管理  DNS 資料庫結構為階層式，類似於樹狀結構  階層式架構  依照組織與國家區分  早期只有使用 “組織”區分，後來才加上 “國家”  組織與國家  組織：gov 、edu 、com 、net 、org 、mil 、int  國家：tw 、jp 、cn 、it 、uk 、hk ….. DNS樹狀階層結構 DNS查詢模式 負責 .tw client 查詢.tw主機的IP zone 1 Client Server 2 Server 回應.tw 主機的IP DNS查詢模式 負責.tw zone Server client 查詢.tw 主機IP 1 2 Client Server 3 僅負責.tw zone Server 回應.tw 主機IP DNS查詢模式 僅負責.tw zone client 查詢.tw 主機的IP 1 Client Server 2 Server 沒有回應實際的最終答案， 僅回應.tw. 該zone 的授權資訊 DNS Server種類  Matser DNS Server  提供完整的資訊服務，記錄保存著設定資料  Slave DNS Server  資料由 Master DNS 主機傳輸而來，不需要額外編輯相關資料  Cache Only DNS Server  向 root server 詢問，遞迴的方式逐漸查詢並紀錄相關資訊  Forwarding D