在管理Windows 2008时，服务器为某些域托管DNS (是名称服务器)，并托管一些可公开访问的应用程序。
安全扫描表明DNS配置不安全，因为它允许递归查询。尝试禁用递归查询，但出现了几个问题(本地应用程序发送的电子邮件没有发送，在本地运行的应用程序连接到第三方站点无法解决连接的域名等)。因此，似乎起源于服务器本身的DNS请求依赖于递归查询来运行。是否有一种方法可以禁用
浏览 0提问于2012-01-25得票数 17
回答已采纳
我试图了解bind是如何工作的，但是一直无法找到关于递归查询和“转发”之间区别的确切信息。
我已经读过，全局地允许递归查询是不好的，因为它允许ddos攻击。但是转发不是一样的吗？还是转发是递归查询的先决条件？
浏览 0提问于2015-01-23得票数 14
回答已采纳
我的任务是管理服务器，但我没有接受任何有关DNS配置的培训。我来自编程世界，所以我知道某些概念，但不是所有的东西。当我们试图发送一些电子邮件时，我们遇到了一些ISP的麻烦，所以IK试图修复任何可能使我们的电子邮件反弹的DNS相关错误。我目前正在努力解决“递归查询”问题，即：
递归查询--我可以使用下面列出的名称服务器来执行递归查询。这可能是我错了，但机会很小。您不应该有允许递归查询
浏览 0提问于2011-06-15得票数 4
回答已采纳
3回答
我正在编写一个解析器和一个名称服务器程序，不使用dns库(如netdb.h)直接发送dns消息。但我几乎没有什么问题。据我所知，当我们发送递归请求时，被查询的名称服务器会为我们找到记录。名称服务器用来查询其他服务器的查询是否类似于迭代查询？至少这些图片说明了这一点。
我也很困惑，如果客户端可以执行迭代查询，还是只有名称服务器可以执行迭代查询？<e
浏览 4提问于2012-04-02得票数 10
相对递归，这就像调用百货公司，当他们没有你想要的东西时，他们会代表你调用另一个分支来寻找产品。问题是，当涉及到DNS时，我对此有着矛盾的看法。当我想到递归时，我会想到如下所示：但是，当我在网上阅读文章，甚至为DNS递归做谷歌图像搜索时，我看到了更多这样的例子：在我看来，第二个示例看起来比递归更迭代，因为每个“其他DNS服务器”都告诉“首选DNS服务器”下一台机器的查找地址，而不是代表首选DNS</
浏览 0提问于2010-09-18得票数 20
回答已采纳
3回答
如果我使用nslookup查询dns服务器，而dns服务器将请求转发到另一个服务器，则始终会看到来自原始dns服务器的答复。我如何知道哪个服务器真正响应了请求？
浏览 0提问于2009-09-18得票数 1
回答已采纳
1回答
DNS隧道-缓解
、、、
我认为DNS隧道的根本原因在于允许内部主机对外部域执行递归查询。要使DNS隧道工作，内部主机应该能够向攻击者控制的域dnstunnel.xyz.com发送查询。我想知道，如果我们将DNS查询仅限于已知的/权威的DNS服务器，它会防止这种攻击吗？为了说明这一点，当我们使用第三方DNS服务器从组织内部运行外部域的nslookup时，它不会解析。DNS request time
浏览 0提问于2017-02-01得票数 6
1回答
我一直想从一台向我的DNS服务器请求CNAME解决方案的机器上找到IP。在test.myserver.com上，这个服务器有一个CNAME解析，以测试到www.google.com。
浏览 0提问于2016-01-14得票数 -3
2回答
我是新来的网络和所有这些DNS的事情。什么是权威的命名者？在这件事上请帮我/指导我。
我读过权威命名器，但我不能清楚地理解它。
浏览 0提问于2012-08-29得票数 25
回答已采纳
2回答
通过DNS代理的子域条件转发器
、、、、
我有一个Windows域：contoso.local，我想通过转发DNS服务器将所有请求转发到另一个some.contoso.local服务器：Proxy.DNS是具有配置(部分)的简单Bind9机器。上有一个NS记录说some.contoso.local NS ip.of.Proxy.DNS当我通过a.some.contoso.local直接<
浏览 0提问于2021-04-15得票数 -1
根据我到目前为止所得到的，我们有所谓的“名称服务器”(权威的)，它保存关于他们的域(或区域)的数据。例如，.com域有一个权威的名称服务器，该服务器保存有关com所有子域的信息。同样，google.com域有一个权威的名称服务器，它保存它所负责的所有记录，等等。在客户端，我们有一个叫做DNS resolver的东西，它是我的机器上的一个软件(为了方便起见)，它从我的浏览器获得请求，以查找我在地址栏中输入的某个域名的IP地址。据我所知，解析器能够访问根名称服务器，然后迭代访问后续的名称<e
浏览 0提问于2021-11-10得票数 -1
回答已采纳
2回答
我正在学习DNS，我试图了解非递归解析器/服务器将如何响应空响应。我对DNS的理解基本上是：但是，如果DNS服务器什么也不返回会发生什么呢？如图所示-只有带有ANCOUNT = 0、NSCOUNT = 0和ARCOUNT = 0的响应头
例如，如果我查询谷歌的免费DNS服务器</e
浏览 3提问于2014-10-20得票数 1
回答已采纳
1回答
我正在试验两台本地DNS服务器。当我关闭第二个(或主) dns服务器时，我无法解析任何域名。服务器为10.0.3.4，我添加了一个记录: testsrv.lan -> 10.0.3.4)
我已经使用tcpdump来检查外壳下发生了什么：tcpdump -vvv -l -n -i any "udpport 53"，我注意到第一个服务器对来自我的主机的dns请求做出了正确的响应，但是主机总是试图请求第二个服务器并超时。当两台<em
浏览 0提问于2015-06-04得票数 1
1回答
我有一个运行server 2003的旧DNS服务器，它有大约150个前向查找区域。我需要找出哪些网站不再使用我的DNS服务器作为他们的名字服务器。我知道他们每个人我都可以，但我希望能有更优雅的东西。
浏览 0提问于2016-11-29得票数 0
1回答
我试着理解DNS递归。nslookup server1.example.com ::1这一进程将是：
递归</e
浏览 0提问于2020-07-23得票数 0
回答已采纳
我的理解是，当我的计算机想要解析主机名时，它会首先询问DHCP分配的DNS服务器。如果这些人不知道，它就会询问“根服务器”，这些服务器随后会转移到另一台服务器，等等。使用dig或类似的工具，是否有可能看到被询问的服务器字符串，就像traceroute显示数据包如何到达某个目的地一样！
浏览 0提问于2018-08-11得票数 3
1回答
我在Windows 2012上有两个域控制器/ DNS服务器，它们的IP分别是10.0.1.10和10.0.1.11谢谢!
泽维尔。
浏览 0提问于2014-06-01得票数 2
对特定域运行命令dig，返回前面的名称服务器详细信息。例如；编辑
但是，名称服务器详细信息已经更改，但是在同一时间窗口中运行命令会产生不同的结果。
浏览 0提问于2015-01-31得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
