在W2K上使用存取控制设定加强BIND DNS安全性

BINDDNS是可以架设在不同的网络平台、不同的层次和分布在不同的地理区域上的在互联网上使用最普遍的DNS软件,同样可以架设在Windows2000环境中。本文简要说明了在Windows2000环境中架设BINDDNS服务器的方法,分析说明了在BINDDNS基本安全功能之外,通过限制和防止递归解析、DNS分割、控制查询源、限制DNS间的通讯、限制区域传递等手段强化BINDDNS安全性。