第一篇：dns管理軟件

wddns是一套可通過web在線管理的智能DNS系統(tǒng),基于bind+mysql構建開發(fā)，安裝方便,快速,讓你可在最短時間內架構一套DNS/智能DNS系統(tǒng).目前支持電信/網通/教肓網/移動/鐵通/廣電/按省份解析(31個省市)/搜索引擎蜘蛛等多線路,具有強大的監(jiān)控功能，服務器健康檢測，即宕機檢測和切換，DNS服務器健康監(jiān)控，宕機切換，防攻擊檢測，可選自動屏蔽攻擊者IP，易擴展DNS服務器，數(shù)據(jù)自動同步等

結合wdcdn,即可組建一個自己的CDN網絡，甚至可以架構一套大型或N多節(jié)點的CDN系統(tǒng)以及一套功能強大，高防的智能DNS系統(tǒng)

功能列表可設置或擴展N多臺DNS服務器,默認是兩臺，如ns1.wddns.net,ns2.wddns.net后臺增加/修改/刪除域名，實時生效后臺管理A記錄,NS記錄,MX記錄,PTR記錄,實時生效多用戶功能，可限制普通用戶的域名數(shù)量，記錄數(shù)量健康檢測，即宕機檢測和監(jiān)控，報警可發(fā)郵件或短信宕機切換，監(jiān)控發(fā)現(xiàn)故障后，可選擇故障切換(前提是有多臺服務器)多臺DNS服務器數(shù)據(jù)自動同步，也可手動同步某一臺NS服務器數(shù)據(jù)負載均衡，可設置多臺服務器現(xiàn)實均衡解析解析線路細分，按省,運營商,劃分,即是可以按省份解析，還有針對搜索引擎的蜘蛛解析請求查詢統(tǒng)計，可按小時，按天統(tǒng)計報表防攻擊檢測，可設置攻擊的請求查詢頻繁值，并可選是否屏蔽攻擊者IP，有攻擊時自動屏蔽攻擊者IP 12 DNS服務器監(jiān)控，并可設置是否故障切換，即DNS服務器故障時切換至其它DNS服務器。

運行環(huán)境硬件要求

A 一般中等硬件配置就可，如Q8400，i3，i5等，對CPU要求不高

B 內存在2-16G不等，一般建議在4G，8G更好

C 硬盤要求不大,500G的都足夠,現(xiàn)在硬盤也基本500G以上,可以SAS，SATA接口類型,還可以是SSD系統(tǒng)要求

A linux系統(tǒng),支持版本wdOS/wdlinux_base/CentOS5.x,推薦wdOS

B 可以是32位,64位,大內存建議使用64位

C 安裝wddns前,需先安裝好wdcp 2.X版本,因為wddns需要用到wdcp的基礎功能。

更多介紹可進 dns管理軟件

第二篇：DNS實驗報告

DNS實驗報告

實驗環(huán)境：兩臺2003服務器。一臺xp客戶端 實驗目的：在xp客戶端上可以正向反向拼通ip和域名 實驗步驟：

第一步：在控制面板中添加DNS服務器，然后打開正向查找區(qū)域

做輔助服務器的時候區(qū)域名稱必須和主機保持一致，下一步：在主機上把DNS服務器改成本地回環(huán)

然后在客戶端上把DNS改成主服務器的IP

然后用命令拼通，nslookup sjk.axl.com可以得到服務器的ip，用nslookup同樣也可以

反向和這個同理

第三篇：DNS服務器實驗報告

網 絡 工 程 實 驗

實驗名稱：DNS服務（系統(tǒng)自帶）

班級：計科一班

組長：李柯穎（41112045）

組員：馬曉賢（41112033）馬彬（41112036）

劉永軍（41112012）高富雷（41112003）

張明東（41112016）

前 言

一、DNS服務器的概念

它是由解析器以及域名服務器組成的。域名服務器是指保存有該網絡中所有主機的域名和對應IP地址，并具有將域名轉換為IP地址功能的服務器。DNS使用TCP與UDP端口號都是53，主要使用UDP，服務器之間備份使用TCP。

DNS最早于1983年由保羅·莫卡派喬斯（Paul Mockapetris）發(fā)明；原始的技術規(guī)范在882號因特網標準草案（RFC 882）中發(fā)布。1987年發(fā)布的第1034和1035號草案修正了DNS技術規(guī)范，并廢除了之前的第882和883號草案。在此之后對因特網標準草案的修改基本上沒有涉及到DNS技術規(guī)范部分的改動。

域名結構

通常 Internet 主機域名的一般結構為：主機名.三級域名.二級域名.頂級域名。Internet 的頂級域名由 Internet網絡協(xié)會域名注冊查詢負責網絡地址分配的委員會進行登記和管理，它還為 Internet的每一臺主機分配唯一的 IP 地址。全世界現(xiàn)有三個大的網絡信息中心： 位于美國的 Inter-NIC，負責美國及其他地區(qū)； 位于荷蘭的RIPE-NIC，負責歐洲地區(qū)；位于日本的APNIC，負責亞太地區(qū)。

解析器

解析器，或另一臺DNS服務器遞歸代表的情況下，域名解析器，協(xié)商使用遞歸服務，使用查詢頭位。

解析通常需要遍歷多個名稱服務器，找到所需要的信息。然而，一些解析器的功能更簡單地只用一個名稱服務器進行通信。這些簡單的解析器依賴于一個遞歸名稱服務器（稱為“存根解析器”），為他們尋找信息的執(zhí)行工作。

服務器

提供DNS服務的是安裝了DNS服務器端軟件的計算機。服務器端軟件既可以是基于類linux操作系統(tǒng)，也可以是基于Windows操作系統(tǒng)的。裝好DNS服務器軟件后，您就可以在您指定的位置創(chuàng)建區(qū)域文件了，所謂區(qū)域文件就是包含了此域中名字到IP地址解析記錄的一個文件，如文件的內容可能是這樣的：primary name server = dns2（主服務器的主機名是）

serial = 2913（序列號=2913、這個序列號的作用是當輔域名服務器來復制這個文件的時候，如果號碼增加了就復制）

refresh = 10800(3 hours)（刷新=10800秒、輔域名服務器每隔3小時查詢一個主服務器）

retry = 3600(1 hour)（重試=3600秒、當輔域名服務試圖在主服務器上查詢更新時，而連接失敗了，輔域名服務器每隔1小時訪問主域名服務器）

expire = 604800(7 days)（到期=604800秒、輔域名服務器在向主服務更新失敗后，7天后刪除中的記錄。）

default TTL = 3600(1 hour)（默認生存時間=3600秒、緩存服務器保存記錄的時間是1小時。也就是告訴緩存服務器保存域的解析記錄為1小時）

二、設置類別

您可以把DNS服務器配置成以下3類之一： 1．主DNS服務器。2．輔DNS服務器。3．緩存DNS服務器。

三、DNS服務器的工作原理大致如下：

1、用戶在瀏覽器里輸入域名，例如www.tmdps.cn，這個郵件地址只能表明收郵件人在msserver.com.cn域上擁有一個賬戶。可是僅僅知道這些并不夠，因為電子郵件程序并不知道該域的郵件服務器地址，因此不能將這封郵件發(fā)送到目的地。而MX記錄就是專門為電子郵件程序指路的，在DNS服務器中添加MX記錄后電子郵件程序就能知道郵件服務器的具體位置（即IP地址）了。在主DNS服務器中添加MX記錄的操作步驟如下所述：

步驟：1 在DNS控制臺窗口中首先添加一個主機名為mail的主機記錄，并將域名mail.msserver.com.cn映射到提供郵件服務的計算機IP地址上。2 在“正向查找區(qū)域”目錄中右鍵單擊準備添加MX郵件交換記錄的域名，選擇“新建郵件交換器（MX）”命令，如圖所示。

1.2.3

打開“新建資源記錄”對話框，在“郵件服務器的完全合格的域名（FQDN）”編輯框中輸入事先添加的郵件服務器的主機域名（如mail.msserver.com.cn）?；騿螕簟盀g覽”按鈕，在打開的“瀏覽”對話框中找到并選擇作為郵件服務器的主機名稱（如mail），如圖所示。

3.4 返回“新建資源記錄”對話框，當該區(qū)域中有多個MX記錄（即有多個郵件服務器）時，則需要在“郵件服務器優(yōu)先級”編輯框中輸入數(shù)值來確定其優(yōu)先級。通過設置優(yōu)先級數(shù)字來指明首選服務器，數(shù)字越小表示優(yōu)先級越高。最后單擊“確定”按鈕使設置生效，如圖所示。小提示：一般情況下“主機或子域”編輯框中應該保持為空，這樣才能得到諸如user@msserver.com.cn之類的信箱地址。如果在“主機或子域”編輯框中輸入內容（如mail），則信箱名將會成為user@mail.msserver.com.cn5 重復上述步驟可以添加多個MX記錄，并且需要在“郵件服務器優(yōu)先級”編輯框中分別設置其優(yōu)先級。

實驗六 給DNS服務器做個快速體檢

你的內網DNS服務器工作狀態(tài)正常嗎?大家常用的測試方法是查看內網用戶是否能使用域名瀏覽網站，但這種測試方法并不全面和科學。其實最簡單和便捷的方式是使用nslookup+Ping命令的組合方式，通過簡單的兩步就能給本地企業(yè)網中的DNS服務器做個快速“體檢”。

步驟：

第一步:首先使用nslookup命令來測試本企業(yè)網的DNS服務器，查看它是否能正常將域名解析成IP地址。這里以www.tmdps.cn”

第六步：設置完畢后我們訪問www.tmdps.cn時就會自動根據(jù)是在內網還是外網來解析了。

命令提示符輸入netsh winsock reset重啟電腦

實驗九 快速刪除電腦IPv6 DNS地址

隨著IPv6地址使用范圍的越來越廣，在電腦上進行IPv6 DNS地址的配置和刪除也是常有的事，下面就介紹一種快速刪除電腦IPv6 DNS地址的方法：

步驟:

1.1 在Win 7的“開始”中打開“運行”對話框，并在其中運行“cmd”命令，點擊“確定”按鈕。

2.2 在“CMD”命令行中執(zhí)行命令“ipconfig/all”，查看電腦網卡上配置的ipv6 DNS地址。

執(zhí)行完上面的命令后就能看到電腦網卡的IPv6 DNS地址配置情況，如下圖。

3.4 然后在“CMD”命令行中執(zhí)行命令“netsh interface ipv6 delete dnsservers “本地連接”2001:dn8:8000:1:202:120:2:101”，就可以把電腦網卡上的ipv6 DNS地址刪除掉。

注意事項

刪除電腦IPv6 DNS地址的命令格式，必須按要求輸入，不能有任何的差錯，否則不能正確執(zhí)行。

實驗十 怎樣讓別人無法修改DNS的內容

DNS設置在TCP/IP中，我們可以通過禁用TCP/IP來實現(xiàn)。

1.1 首先點擊“開始”菜單，點擊運行。2 在打開的運行框中輸入gpedit.msc，按確定。

2.3 依次展開“用戶配置管理模板網絡網絡連接”4 在右側窗口中找到“禁用TCP/IP高級配置”。

3.5 雙擊打開將“已啟用”選中，確定。

然后再強制執(zhí)行組策略即可生效。

保護DNS服務器的幾種方法

DNS軟件是黑客熱衷攻擊的目標，它可能帶來安全問題。下面是保護DNS服務器的幾種方法。

禁用區(qū)域傳輸

區(qū)域傳輸發(fā)生在主DNS服務器和從DNS服務器之間。主DNS服務器授權特定域名，并且?guī)в锌筛膶懙腄NS區(qū)域文件，在需要的時候可以對該文件進行更新。從DNS服務器從主力DNS服務器接收這些區(qū)域文件的只讀拷貝。從DNS服務器被用于提高來自內部或者互聯(lián)網DNS查詢響應性能。

然而，區(qū)域傳輸并不僅僅針對從DNS服務器。任何一個能夠發(fā)出DNS查詢請求的人都可能引起DNS服務器配置改變，允許區(qū)域傳輸傾倒自己的區(qū)域數(shù)據(jù)庫文件。惡意用戶可以使用這些信息來偵察你組織內部的命名計劃，并攻擊關鍵服務架構。你可以配置你的DNS服務器，禁止區(qū)域傳輸請求，或者僅允許針對組織內特定服務器進行區(qū)域傳輸，以此來進行安全防范。

使DNS只用安全連接

很多DNS服務器接受動態(tài)更新。動態(tài)更新特性使這些DNS服務器能記錄使用DHCP的主機的主機名和IP地址。DDNS能夠極大地減

輕DNS管理員的管理費用，否則管理員必須手工配置這些主機的DNS資源記錄。

然而，如果未檢測的DDNS更新，可能會帶來很嚴重的安全問題。一個惡意用戶可以配置主機成為臺文件服務器、Web服務器或者數(shù)據(jù)庫服務器動態(tài)更新的DNS主機記錄，如果有人想連接到這些服務器就一定會被轉移到其他的機器上。

你可以減少惡意DNS升級的風險，通過要求安全連接到DNS服務器執(zhí)行動態(tài)升級。這很容易做到，你只要配置你的DNS服務器使用活動目錄綜合區(qū)(ActiveDirectoryIntegratedZones)并要求安全動態(tài)升級就可以實現(xiàn)。這樣一來，所有的域成員都能夠安全地、動態(tài)更新他們的DNS信息。

使用防火墻來控制DNS訪問

防火墻可以用來控制誰可以連接到你的DNS服務器上。對于那些僅僅響應內部用戶查詢請求的DNS服務器，應該設置防火墻的配置，阻止外部主機連接這些DNS服務器。對于用做只緩存轉發(fā)器的DNS服務器，應該設置防火墻的配置，僅僅允許那些使用只緩存轉發(fā)器的DNS服務器發(fā)來的查詢請求。防火墻策略設置的重要一點是阻止內部用戶使用DNS協(xié)議連接外部DNS服務器。

在DNS注冊表中建立訪問控制

在基于Windows的DNS服務器中，你應該在DNS服務器相關的注冊表中設置訪問控制，這樣只有那些需要訪問的帳戶才能夠閱讀或修改這些注冊表設置。

HKLMCurrentControlSetServicesDNS鍵應該僅僅允許管理員和系統(tǒng)帳戶訪問，這些帳戶應該擁有完全控制權限。在DNS文件系統(tǒng)入口設置訪問控制

在基于Windows的DNS服務器中，你應該在DNS服務器相關的文件系統(tǒng)入口設置訪問控制，這樣只有需要訪問的帳戶才能夠閱讀或修改這些文件。

%system_directory%DNS文件夾及子文件夾應該僅僅允許系統(tǒng)帳戶訪問，系統(tǒng)帳戶應該擁有完全控制權限。實驗十一 在windows07 查看DNS服務器屬性

步驟：

打開“控制面板”里的“管理工具”

點擊“服務”，下拉列表框，找到“DNS client”

雙擊“DNS client”

可對其屬性查看，或進行修改。

第四篇：襄陽電信寬帶DNS服務器

襄陽電信寬帶DNS服務器：

202.103.44.150

202.103.24.68

客服電話：10000

襄陽網通（聯(lián)通）寬帶DNS服務器：218.104.111.122

218.104.111.114

客服電話：10010 襄陽總公司:0710-3700663 襄陽鐵通（移動）寬帶DNS服務器：61.232.206.102

61.232.206.100

61.234.145.102

客服電話：10050

襄陽廣電寬帶DNS服務器：

10.0.20.1

10.0.20.3

客服電話：0710-3567110

第五篇：江蘇各城市電信DNS地址[推薦]

江蘇各城市電信DNS地址

地市 主用DNS 南京 218.2.135.1 蘇州 61.177.7.1 無錫 221.228.255.1 常州 221.228.255.1 鎮(zhèn)江 218.2.135.1 揚州 61.147.37.1 南通 61.147.37.1 泰州 221.228.255.1 徐州 61.147.37.1 淮安 61.147.37.1 鹽城 61.177.7.1 連云港 218.2.135.1 宿遷

61.177.7.1 江蘇總共四臺DNS服務器 南京：218.2.135.1 蘇州：61.177.7.1 無錫：221.228.255.1 徐州：61.147.37.1

備用DNS 61.147.37.1 221.228.255.1 218.2.135.1 218.2.135.1 61.147.37.1 61.177.7.1 61.177.7.1 218.2.135.1 61.177.7.1 61.177.7.1 221.228.255.1 61.147.37.1 221.228.255.1