DNS部署与安全

合集 - 菜鸟网安学习(7)

1.NTFS权限2023-07-232.文件共享服务器2023-07-253.DHCP原理2023-07-25

4.DNS部署与安全2023-07-30

5.ip地址2023-07-196.域2023-08-077.PKI证书系统2023-09-06

收起

1.DNS 提供域名解析服务

2.域名组成  www.主机名+sina.com.cn域名

“主机名.域名”称为完全限定域名，主机名可以变，域名全球唯一

www.baidu.com.   "."是根域，根域下的com是一级域名，类推下面的。

DNS端口 TCP/UDP 53

DNS解析种类 ：递归解析与迭代解析（方式）

 客户机指向的服务器叫本地DNS服务器，二者之间的解析叫递归解析（所问即所答）

客户机域名解析过程首先看本地缓存，没有再看hosts文件，没有再发送给本地服务器

服务器接收后首先看缓存，再看自己是不是专门负责的解析，不是发送给根域服务器

根域服务器返回.com服务器地址，.com服务器返回Baidu.com服务器，最后返回所寻地址

本地服务器接收并缓存，给客户机。

可以再建一个缓存服务器，缓存中没有的域名可以在增加一个DNS转发器之后，将任务发送给另一个DNS服务器。

正向解析：已知域名，解析ip地址

反向解析：已知ip地址，解析域名（查询内容）