DNS根底配置+實(shí)例續(xù)

DNS根底配置+實(shí)例續(xù)許多服務(wù)的根底，如：在網(wǎng)絡(luò)發(fā)送郵件、瀏覽網(wǎng)頁文件等都依賴服務(wù)，如果沒有的配合，那么網(wǎng)絡(luò)技術(shù)推廣與發(fā)展必受到限制。既然它這么重要我們就有必要對它的學(xué)習(xí)更深入一些，下面介紹一些比較重要方面的信息，安全性考慮：、由于輔助服務(wù)器的存在，必定要在主、輔服務(wù)器之間同步區(qū)域數(shù)據(jù)庫內(nèi)容，主服務(wù)器每次修改或重啟后會(huì)把通知給所有的輔助服務(wù)器，輔助服務(wù)器收到后將查詢主服務(wù)器的以便確定對應(yīng)關(guān)系，主服務(wù)器隨即發(fā)送給輔助服務(wù)器，輔助服務(wù)器查詢同步號是否大于本機(jī)的同步號如果大于就發(fā)送區(qū)域傳輸請求來更新輔助服務(wù)器的數(shù)據(jù)庫，如果小于就結(jié)束本次同步過程。它的同步會(huì)帶來不安全因素（冒充輔助服務(wù)器來得到主服務(wù)器的內(nèi)容），這個(gè)可以用指定輔助服務(wù)器地址的方法來解決。、網(wǎng)絡(luò)上很多攻擊程序是針對程序的特定版本，也就是只有某些版本才有某些可利用漏洞，所以要用隱藏版本號的方法來降低對方的攻擊成功率，也能在一定程度上保護(hù)自身的安全、限定允許指定網(wǎng)段查詢，可以減少攻擊來源，保護(hù)服務(wù)器安全、建立牢籠程序保護(hù)，利用低權(quán)限用戶運(yùn)行服務(wù)器，牢籠可以隔離程序。、隔離 服務(wù)器打開防火墻關(guān)閉或刪除其它無關(guān)的服務(wù)，最好是服務(wù)器只安裝 服務(wù)安裝一臺公司內(nèi)部的 服務(wù)器，具有備份功能：先安裝 組件 組件必須最后安裝，要不然可以會(huì)導(dǎo)致安裝出錯(cuò)，??

? ??

?

??

? ?? ? ??

?????? ?以上是安裝所需的組件，安裝好后修改配置文件修改如下：監(jiān)聽端號指明允許查詢的范圍隱藏版本號指;明輔助服務(wù)器 地址指明根域文件再分別修改區(qū)域數(shù)據(jù)庫文件??以上是主服務(wù)器配置，輔助服務(wù)器配置如下為防止輸入錯(cuò)誤，可以用復(fù)制的形式生成配置文件，內(nèi)容如下：監(jiān)聽端號指明允許查詢的范圍隱藏版本號第一處修改，指明主服務(wù)器 地址指明根域文件};;第二處修改第三處修改，注意是主服務(wù)器地址};};};這樣輔助服務(wù)器下就會(huì)自動(dòng)生成區(qū)域數(shù)據(jù)庫文件不用手動(dòng)創(chuàng)立和更新它的內(nèi)容就能到達(dá)主、輔服