在FREEBSD 5.2.1上配置DNS SERVER

1 简介 网络上,与一台特定的主机连接,通常用两种方式表示该机的地址,一种为 IP Address;另一种为Domain Name.由于IP地址比较难记,DNS(Domain Name System域名系统)负责将IP和域名之间的转换,例如:www.sina.com.cn→61.135.152.76,方便人们记忆.

DNS权威名字服务器性能与安全性的研究

与根域名服务器等顶级域相比,本地的权威名字服务器更易于发生设备故障和遭受恶意攻击。阐述了权威名字服务器的现状并实现了一个新型DNS测量工具DNSAuth来自动获取权威名字服务器的信息。实验着重分析了权威名字服务器的分布、地理位置及其对性能和安全性的影响,按照五个有代表性的属性,对中国Top100网站的权威名字服务器进行了量化评估,实验结果表明只有32%的权威名字服务器具有较好的性能和安全性。

IPv6 DNS代理软件的设计与实现

IPv6被公认为下一代互联网的骨干协议。DNS域名系统作为Internet的基础架构服务,在IPv6环境下将发挥更加重要的作用。针对目前主流操作系统域名解析器在IPv6支持上的缺陷,在分析域名解析机制的基础上设计并实现了IPv6环境中的DNS代理软件,解决了纯IPv6网络中的域名服务问题。

基于Hash存储的高效DNS缓存系统

为快速有效地处理海量DNS请求报文,提高DNS服务器对DDoS攻击的防护能力,设计一种基于哈希存储的高效DNS缓存系统。设计一种支持多进程共享的高效哈希表用于存储域名数据,实现域名的快速查询并解决缓存大量域名时的哈希冲突问题;依据域名和资源记录类型预先构建应答数据,对重复域名数据进行压缩,加快DNS请求处理时构建应答报文的速度,提高缓存服务器的处理性能。实验结果表明,对于DNS查询请求报文,该系统的响应性能是常用于提供DNS服务的BIND系统的2.7倍左右。

一种基于FPGA设计的本地DNS服务器

为了解决高负载情况下本地通用DNS服务器并发处理能力差的问题,通过分析DNS请求与响应的流处理特征,基于FPGA实现了一种硬件定制的大容量高并发DNS服务器。在DNS请求处理过程中,采用边解析边响应的并行处理方式,极大地提升了DNS服务器的本地解析能力。与通用DNS服务器相比,性能提升了10倍左右,能够适应高负载情况下的并发处理需求。

DNS服务器的DDoS攻击检测系统的研究

建立一个针对DNS服务器DDoS攻击的检测系统,该系统采集DNS服务器端的网络数据,并从中提取出6个特征属性作为流量特征记录;利用经过遗传优化的BP网络建立检测模型,对流量特征记录进行检测;输出检测结果。通过实验结果可以看到利用提取的流量特征属性值,该系统能有效检测到DDoS攻击行为;而且比标准BP算法建立的检测模型具有更好的训练性能和更高的检测准确率。

DNS在网络中的应用

当我们把众多的计算机联结到一起,那么如何标识网络中的每一个主机呢。Internet中使用IP地址来标识每一台主机,但却很难记忆。为了解决这种状况,便引出了DNS。本文就DNS如何将IP地址转换为域名地址作了简单的论述。

根据客户网络应答的DNS服务器设计与实现

为了解决网络互连带宽"瓶颈"问题,很多单位的WWW服务器或邮件服务器同时申请不同网络的IP。若这些服务器所申请的不同网络IP对应不同的域名,即通过不同域名来区分不同的访问线路,会给用户访问服务器时带来不便。而一种能根据客户源IP地址所归属网络,把同一个域名解析成不同IP地址的DNS服务器的实现,既解决带宽"瓶颈"问题又方便网民。在Windows平台下,设计和实现了具有根据客户所归属网络应答功能的DNS服务器。

UNIX平台下的DNS配置

Internet上的主机通过域名服务来存取Internet分布式名字数据库 ,以便将网络节点的名字转换为地址 .在文中 ,研究了云南民族学院的DNS配置过程 ,讨论了在UNIX平台下名字服务器的配置方法及步骤 .

探讨Linux下DNS服务器的安装

探讨了在Linux下如何安装和配置域名服务器（Domain Name Server）是TCP/IP网络中极其重要的网络服务,使其实现域名与IP地址之间的转换功能。

根据客户网络应答DNS服务器的设计与实现

为了解决网络互连带宽"瓶颈"问题,很多单位的WWW服务器或邮件服务器同时申请不同网络的IP。若这些服务器所申请的不同网络IP对应不同的域名,即通过不同域名来区分不同的访问线路,会给用户访问服务器时带来不便。而一种能根据客户源IP地址所归属网络,把同一个域名解析成不同IP地址的DNS服务器的实现,既解决带宽"瓶颈"问题又方便网民。在Windows平台下,设计和实现了具有根据客户所归属网络应答功能的DNS服务器。

DNS功能在Cisco设备中的应用

简要阐述域名系统(简称DNS)的概念和原理,主要阐述域名解析技术如何在全球最先进的网络解决方案供应商Cisco公司生产出的专业设备上的应用。

DNS权威服务器选择方式研究

本文研究了DNS权威服务器的选择问题。为了提升域名的容灾能力和解析的性能,大多数的域都会配置有多个DNS权威服务器。当DNS递归服务器收到针对该域名的查询时,需要选择其中的一个DNS权威服务器进行查询。但具体选择的方式并不明确,且相关RFC标准也没有对递归服务器采用何种方式选择权威服务器做出规定,本文分析了各个常见的DNS服务器版本对权威服务器的选择算法,分析这些算法的选择效果和影响其选择效果的因素。并对全国范围内的开放DNS递归服务器进行测量,分析其对权威服务器的选择效果。

DNS系统在校园网中的应用研究

DNS在Internet互联网的发展过程中起了重大的推动作用,成为网络正常运行的重要条件.阐述了DNS的工作原理,提出了它在校园网中的几个应用问题,同时结合我们的工作经验,通过一个实例说明了校园网DNS系统的建立,最后对DNS查询作出了分析研究.

Linux环境中基于云的DNS服务器的配置与优化

Linux网络操作系统以其出色的安全性与稳定性为DNS服务器提供了一个良好的平台,可是网络信息传递是迅速的,如何让用户更快地访问相对应的网站是网站推广的一个瓶颈。基于云的DNS服务器的配置与优化就是为了解决这种问题,使其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有着显著的提高。

DNS域名空间的层次化结构解析

从一个新的角度详细地解剖了DNS域名和DNS域名空间的层次化结构 .

全路GPRS系统共用设备故障对行车业务的影响分析

针对近年来铁路GSM-R网络中偶发大面积进路预告、调度命令异常的问题,结合全路GPRS共用设备运用情况、GPRS组网、承载的铁路业务特点等开展研究。对各铁路局不同厂商核心网设备访问GPRS共用设备的业务逻辑进行分析,研究GPRS不同业务运用场景和运用机制,梳理GPRS共用设备主用节点设备故障或脱网对业务造成的影响、应及时采取的措施和优化手段等;结合GSM-R网络实际组网情况,研究数据网对承载全路GPRS业务的影响,分析业务消息的路由转接,进而针对可能发生的隐性故障,判断故障点及影响范围,将安全风险关口前移,有效提升GPRS故障应急处置水平,缩短故障延时和缩小影响范围,为共用设备主用节点退网检修、异地主备倒换测试等提供相关参考依据;提出全路数据网承载GPRS业务的维护建议和优化措施。

基于云的域名解析服务模型

针对现行域名解析系统存在各种性能和安全上的问题(例如,查询延迟、更新延迟、易受DoS攻击等),提出了一种新型的、可增量部署的、和现行DNS兼容的、具有更好性能的域名解析服务模型。此服务模型基于云技术,利用云及其网络架构来发布DNS记录,响应用户的域名解析请求,提供域名解析服务。在此服务模型中,云的节点服务器实现了域名解析器和权威域名服务器的功能,域名的权威DNS记录被发布到各节点服务器,DNS查询结果直接由节点服务器返回给用户(现行的DNS则需要访问多级域名服务器来完成对域名解析器中未缓存的DNS记录的解析)。理论分析和实验证明,此服务模型与现行的各种域名解析服务相比,其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有显著提高。

域名系统的研究和改进

文中分析了目前ＤＮＳ的解析过程，并针对在解析“准同域”类的查询请求时所存在的不足，提出一种改进的ＡＤＶ－ＤＮＳ设计模型．它在当前ＤＮＳ的基础上，增加了一个ＡＤＶ广播信息，本级名字服务器将它知道的所有上级名字服务器的地址／域名对以及自身的地址／域名对一起定时向它相邻的下级名字服务器广播下去，从而使“准同域”类的查询请求在一个相对小的域内得以解决。

基于BIND域名解析服务管理的设计

基于BIND的域名服务器的管理用手工操作完成,域名的访问量、用户访问特征难以统计。该文以Solaris 9下运行的BIND为实验平台给出了一种自动管理和配置BIND的解决方法。通过分析BIND源代码,提出在内存中的实时访问统计方法,解决BIND中基于日志记录统计造成的性能瓶颈,实现高效的域名访问量统计。