DNS服务器的论文.docVIP

Linux操作系统 论文 学 号： 40704 姓 名： wyh 提交日期： 2009-6-25 成 绩： DNS服务器 DNS服务器的工作原理 DNS是域名系统（Domain Name System）英文名称的缩写，是一种组织域层次结构的计算机和网络服务命名系统。 域名系统DNS是由主机名解析方案发展起来的一种新的名字解析体制。1984年9月，ARPANET开始使用DNS，从此DNS成为访问主机名到IP地址映射的标准方法。Internet上最常用的DNS服务器是BIND(Berkeley Internet Name Domain)软件。 域名系统将主机名解析成IP地址使用了一个全局的、层次性的分布式数据库系统。该数据库系统包含了Internet上所有域名及IP的对应信息。数据库的层次性允许将域名空间划分成独立的管理部分，并称为域（Domain）。数据库的分布式特性则允许将数据库的各个不同的部分分配到不同网络的域名服务器上，这样各域名服务器可以实现独立的管理。 域名服务的解析原理和过程 域名解析的工作原理和过程如下： STEP01 用户提出域名解析请求，并将该请求发送给本地的域名服务器； STEP02 当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回； STEP03 如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域的主域名服务器的地址； STEP04 本地服务器再向上一步骤中所返回的域名服务器发送请求，然后收到该请求的域名服务器查询其缓存，返回与此请求所对应的记录或相关的下级的域名服务器的地址本地域名服务器将返回的结果保存到缓存； STEP05 重复第4步，直到找到正确的记录； STEP06 本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 DNS服务器面临的安全问题 2001年1月24日，美国微软公司所管理的相关网络系统，遭受网络黑客的拒绝服务攻击后导致全球各地的用户接近24小时无法连上该公司相关的网站，造成该公司相当严重的商业损失。然而，这次事件与以往网站攻击事件的最大不同，就在于这一次被攻击的对象是DNS服务器而不是Web服务器，这次事件宣告了一种新型的网络攻击类别。 DNS服务器面临的安全问题主要有：DNS欺骗(DNS Spoofing)、拒绝服务（Denial of Service,DoS））“”{ type master; #注明是主域名服务器# file “.hosts”; }; #添加反向区声明# zone “1.168.192.”{ type master; #注明是主域名服务器# file “192.168.1.rev”; }; 配置正向解析数据库文件 即实现域名到IP的对应，用vi编辑器修改/etc/named/.hosts文件,加入以下内容： ＄TTL 86400 @ IN SOA root. .( 2001101100 ; #serial number# 10800 ; #refresh# 3600 ; #retry query# 604800 ; #expire# 0 ) ; #minimum TTL# IN NS #设置域名服务记录# IN MS #设置邮件交换记录# IN A #设置地址记录# www IN CNAME . #设置别名记录# 配置反向解析数据库文件 即实现IP地址到域名的映射，用vi编辑器修改/etc/named/192.168.1rev文件，加入以下内容： ＄TTL 86400 @ IN SOA root. .( 2001101100 ; #serial number# 10800 ; #refresh# 3600 ; #retry query# 604800 ; #expire# 0 ) ; #minimum TTL# IN NS #设置域名服务记录# 1 IN PTR #设置反向指针记录# 重新启动DNS服务器 #service named reload 测试DNS服务器 A．使用host命令 #host #正向查询主机地址 has address #host