PX 07 · DNS 部署与安全
1093 字
5 分钟
PX 07 · DNS 部署与安全
原笔记链接 https://wwamk.lanzouu.com/i3JWd3pub8oh
DNS部署与安全
1、DNS服务概述
Domain Name Service域名服务DNS服务作用
为客户机提供域名解析服务器(域名 -- 解析为 -- IP地址)DNS服务器端口
DNS 服务监听端口:TCP 53UDP 53
复习服务:SMB445 Telnet23 RDP3389 SSH22 FTP21/20 DHCP67/682、域名组成
2.1、域名组成概述
如"www.sina.com"是一个域名"sina.com" 才被称为域名(全球唯一)"www" 是主机名news.sina.com.nba.sina.commp3.sina.commail.sina.com
"主机名.域名后缀"称为完整合格的域名(FQDN)。
FQDN=Full Quality Domain Name2.2、域名组成
根域
.顶级域(也叫一级域名)众说纷坛
国家顶级域 cn jp hk uk us商业顶级域 com 商业机构 gov 政府机构 mil 军事机构 edu 教育机构 org ⺠ 间组织架构 net 互联网一级域名与二级域名
如:nba.baidu.com.
.为根域com 为顶级域baidu.com 一级域名nba.baidu.com 二级域名nba 为主机名案例:
购买了域名sina.com ,花了500万
sina.com ---- 3.3.3.3www.sina.com ---- 3.3.3.3 注册到DNS服务器上去!(备案)blog.sina.com ---- 4.4.4.4 注册到DNS服务器上去!bbs.sina.com ---- 5.5.5.5nba.sina.com ---- 6.6.6.63、DNS解析种类与解析流程
3.1、按照查询方式分类:
1)递归查询:客户机与本地DNS服务器之间 ,DNS服务器转发器的过程也是递归查询2)迭代查询:本地DNS服务器与根等其他DNS服务器的解析过程
3.2、按照查询内容分类:
1)正向解析:已知域名,解析IP地址
2)反向解析:已知IP地址,解析域名
4、客户机域名请求解析顺序
1.DNS缓存----2.本地hosts文件—3.找本地DNS服务器
DNS缓存命令
查看DNS缓存:ipconfig /displaydns
刷新DNS缓存:ipconfig /flushdnshosts文件路径
c:\windows\system32\drivers\etc\hostshosts 文件内容格式:1.1.1.1 www.wencoll.com
注意:win7之后得系统,非administrator登录,若要修改hosts文件,需要给自己添加NTFS权限,才可以修改!!5、服务器处理域名解析顺序
1)DNS 高速缓存(学生必须学会如何查看及清空)2)DNS 区域配置文件(查看自己是否负责该区域,如baidu.com区域)3)DNS 转发器4)根提示(目前全球只有13个根域服务器)6、实验:DNS服务器部署
实验1:部署基本的DNS服务器
实验环境:win2019: 部署为DNS服务器win7: 客户机实验要求:将win2019部署为DNS服务器,并将员工win7的DNS指向2019DNS服务器,依然可以正常域名解析上网实验步骤:1)首先要保证win7和win2019都已经获取了IP地址,均可以正常上网(ping www.baidu.com)2)安装DNS服务器软件,并验证53端口已经打开。3)将客户机win7的DNS指向20194)清空客户机自己的缓存,并ping www.qq.com,发现第一次较慢,但可以访问,说明第一次,DNS服务器,进行找根完成了迭代查询5)此时观察DNS服务器的服务器缓存,是存在qq的缓存的。6)客户机,除了ping测试以外,还可以进行手工解析域名:方法1:nslookup www.qq.com方法2:nslookup >www.qq.com >server 202.106.0.20 # 临时指向其他dns,进行解析测试 >exit实验2:
在实验1的基础上:要求:部署2019DNS服务器,实现内网访问假的www.baidu.com网站(仅限于教学)实验步骤:1、win2019, 打开DNS服务器软件,创建baidu.com的区域配置文件,并添加正向解析记录如:www.baidu.com -- 2.2.2.22、清空DNS服务器的缓存3、清空客户机的DNS缓存4、再次在客户机上ping www.baidu.com,结果获得的解析记录是2.2.2.2实验3:设置转发器
在实验1-2的基础上继续:要求:将win2019自己的DNS服务器上,添加DNS转发器,提高解析速度建议指向藁城区的DNS服务器,或者直接114.114.114.114
验证:1、清空DNS服务器的缓存2、清空客户机的DNS缓存3、再次解析www.qq.com\www.taobao.com等等,瞬间很快可以获得解析结果即可。附录:域名解析记录类型
SOA: 权威服务器NS: 域名服务器A记录: 正向解析记录CNAME 记录:别名PTR 记录:反向解析记录 (反向指针)MX: 邮件交换记录(知悉即可)
支持与分享
如果这篇文章对你有帮助,欢迎分享给更多人或打赏支持!
PX 07 · DNS 部署与安全
https://www.linglog.cc/posts/px-07-dns-deployment/相关文章智能推荐
1
PX 12 · PortSwigger 暴力破解全通关笔记
订单班笔记完成 PortSwigger Web Security Academy 中所有 Authentication 类暴力破解实验的实战笔记,覆盖用户名枚举、响应时间侧信道、IP 封锁绕过、账户锁定绕过、单请求多凭据等典型场景。
2
PX 10 · PKI 与 HTTPS 服务器部署
订单班笔记本节课主要讲解了公钥基础设施(PKI)的基本概念、国密加解密算法,以及如何在 Windows Server 上部署基于 CA 证书的 HTTPS 服务器
3
PX 11 · Windows Server AD 域与组策略统一管控实操
订单班笔记本节课主要讲解了活动目录(AD域)的基本概念与工作组的区别、域控制器的详细部署流程、成员机加域实操,以及如何利用组织单位(OU)和组策略(GPO)实现企业内部的集中统一管控与冲突解决机制
4
PX 09 · FTP 服务器
订单班笔记本节课主要讲解了 FTP 服务器如何部署
5
PX 08 · WEB 服务器
订单班笔记Web 服务器部署与配置笔记:IIS 安装、网站搭建、虚拟目录与安全设置
随机文章随机推荐













