BIND DNS服务的安全机制使用BIND存取控制设定以提升DNS的安全性

• 作者: TaoZhou 薛彬
• 来源期刊: Windows & Net Magazine：国际中文版
• 学科: 工学
• 关键词: BIND DNS 服务器 安全机制 互联网 存取控制 安全性
• 年，卷（期）: 2002,（9）
• 页码范围: 87-94
• 页数: 8页
• 分类号: TP393.408

摘要

对于一般使用者来说，可能仅在设定网络时才与DNS接触，甚至使用DHCP自动取得DNS地址时，根本不党风得它的存在，而忽辂其重要性。但事实不然。因为人们容易记住的网络地址不是IP地址，而是ULR地址，但这对于计算机又不是那么容易理解，于是DNS扮演起重要的角色，即进行URL名称解析，将文字为主的网络名称转换成计算机设备实际的IP地址，因此，你随时都在用它。之所以平日并未发现它的存在，是因为它是在后台处理每个联网的动作。在安全课题不容忽视的情况下，我们更应注意其安全性，尤其它是在后台进行处理，网络管理者需要更进一步地提升DNS相关的安全性；才不致发生假冒转送、阻绝式服务（DOS）等攻击。而本文正是焦点放在这方面的实践技巧上，并假设你已具备基本的网络和DNS概念，同时会在注释中解释一些基本的网络概念，以帮助你阅读本文。最重要的是，请务必将文中介绍的观念实际运用在你正式的网络环境之中。