网易首页 > 网易号 > 正文 申请入驻

DNS 冗余:什么是辅助 DNS 和区域传输?

0
分享至

在我们之前的文章中,我们讨论了 DNS 的基础知识。在本文中,我们将介绍一些 DNS 冗余的高级技术:

主域名解析

托管一个或多个区域的主 DNS 服务器充当权威 DNS,DNS 管理员通过该服务器管理区域文件并执行 DNS 更改,例如添加、删除和更新 DNS 记录。

区域和区域文件

DNS 服务器中托管的域称为区域。区域文件是人类可读的文本文件,其中包含不同类型的 DNS 记录。

  • SOA 记录:表示授权的开始

  • A 记录:映射到域或子域的 IPv4 地址

  • AAAA记录:映射到域或子域的 IPv6 地址

  • 别名记录:指向规范名称的规范记录

  • MX 记录:指向邮件服务器的邮件交换记录

  • TXT记录:用于各种验证

  • PTR 记录:反向 DNS 查找记录

由主 DNS 服务器托管和管理的区域文件称为主 DNS 区域。DNS 是核心基础结构组件,它需要 100% 的可用性。为了获得更高的可伸缩性、安全性和可用性,使用了辅助 DNS 服务器。

辅助域名解析

辅助 DNS 在与主 DNS 相同的网络中预配;它也可以是第三方 DNS 提供商。辅助 DNS 以只读格式托管主 DNS 中托管的区域的相同副本。主 DNS 中的区域文件通过区域传输同步到辅助 DNS。

区域传输

区域传输是一种机制,用于将托管区域的主 DNS 服务器的最新信息同步到辅助 DNS。区域传输包括两种类型:

1. 全区域传输 AXFR):主 DNS 服务器通知辅助 DNS 服务器已对特定区域进行了更改,辅助 DNS 与主 DNS 联系以检查发生更改的区域的 SOA 记录中的序列号。如果主 DNS 上的序列号大于该区域的辅助 DNS 服务器的序列号,则整个区域文件将从主 DNS 服务器复制到辅助 DNS 服务器。

2. 增量区域传输 IXFR):主 DNS 服务器通知辅助 DNS 服务器已对特定区域进行了更改,辅助 DNS 与主 DNS 联系以检查发生更改的区域的 SOA 记录中的序列号。如果主 DNS 上的序列号大于该区域的辅助 DNS 服务器的序列号,则辅助 DNS 服务器会将上次更改与现有版本进行比较,并仅从主 DNS 复制更改的记录。

辅助服务器会定期检查主 DNS 服务器是否有任何更改,并复制最新的区域文件。来自辅助 DNS 服务器的定期检查基于区域 SOA 记录中设置的刷新间隔。

保护区域传输

攻击者可以使用 AXFR 请求将启用了区域传输的区域下载到主 DNS 服务器。以下方法有助于在主 DNS 服务器和辅助 DNS 服务器之间进行安全区域传输:

  • IP 地址限制:仅允许从辅助 DNS 服务器的 IP 向主 DNS 服务器发出区域传输请求。

  • DNS 传输签名 TSIG):为启用了区域传输的区域启用 DNS TSIG。TSIG 是主 DNS 服务器和辅助 DNS 服务器之间的预共享对称加密密钥。每当在启用了 TSIG 的主 DNS 服务器和辅助 DNS 服务器之间启动区域传输 (AXFR/IXFR) 时,将使用 TSIG 密钥验证参与区域传输的两个服务器之间的通信,并且区域传输是安全的。

ManageEngine CloudDNS

ManageEngine CloudDNS 是一项权威的 DNS 服务,具有高级功能并支持主 DNS 和辅助 DNS 功能。体验 30 天免费试用 ManageEngine CloudDNS,亲身感受轻松的 DNS 基础架构管理。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
马斯克语出惊人,直言不讳:现在只有特斯拉是中国新能源车的对手

马斯克语出惊人,直言不讳:现在只有特斯拉是中国新能源车的对手

小企鹅侃世界
2024-11-20 14:56:32
雪藏4年,9天就下线,亏损超1亿,黄晓明捅破了百亿演员的窗户纸

雪藏4年,9天就下线,亏损超1亿,黄晓明捅破了百亿演员的窗户纸

靠谱电影君
2024-11-26 22:23:44
主场34分惨败!老帅急了!CBA悍将大号2双难救主,1大数据太尴尬

主场34分惨败!老帅急了!CBA悍将大号2双难救主,1大数据太尴尬

话体坛
2024-11-27 22:42:08
北京今天大风吹袭阵风可达七级 明后天最高气温将超10℃

北京今天大风吹袭阵风可达七级 明后天最高气温将超10℃

北青网-北京青年报
2024-11-28 08:11:04
14年前,李书福豪掷27亿美元收购沃尔沃!吉利如今赚了还是亏了?

14年前,李书福豪掷27亿美元收购沃尔沃!吉利如今赚了还是亏了?

不写散文诗
2024-11-27 15:59:44
重庆一商住楼凌晨失火,原因曝出,有人从火场逃出在地面翻滚自救

重庆一商住楼凌晨失火,原因曝出,有人从火场逃出在地面翻滚自救

小淇言说
2024-11-27 11:40:10
掘金内部曝出内讧争吵 马龙:击败湖人就飘了 穆雷没资格责怪威少

掘金内部曝出内讧争吵 马龙:击败湖人就飘了 穆雷没资格责怪威少

篮球话题团
2024-11-28 00:47:30
他用2000万将妻宠成宝,结婚14年没有孩子,如今50岁他后悔了吗?

他用2000万将妻宠成宝,结婚14年没有孩子,如今50岁他后悔了吗?

肆时说
2024-11-27 15:56:10
胖东来自营酱油被夸配料表干净,记者:某天酱油添加剂多还更贵

胖东来自营酱油被夸配料表干净,记者:某天酱油添加剂多还更贵

映射生活的身影
2024-11-26 21:08:11
美元兑离岸人民币刚刚突破7.2500元关口,最新报7.2499元,日内跌0.09%

美元兑离岸人民币刚刚突破7.2500元关口,最新报7.2499元,日内跌0.09%

每日经济新闻
2024-11-27 22:11:06
00后这"匈奴"式聊天,看的我头皮直发麻,他们的语言你懂多少?

00后这"匈奴"式聊天,看的我头皮直发麻,他们的语言你懂多少?

晴晴给你讲故事
2024-11-15 14:55:47
乌军称完全控制库皮扬斯克!空袭前线两个俄军弹药库

乌军称完全控制库皮扬斯克!空袭前线两个俄军弹药库

项鹏飞
2024-11-27 17:20:06
注意!卫生间里这种小飞虫不要随手拍死,不然后果可能很严重

注意!卫生间里这种小飞虫不要随手拍死,不然后果可能很严重

博览历史
2024-11-27 22:02:53
有机会超越吗?哈登生涯此前23次砍50+ 历史第4&差科比2次

有机会超越吗?哈登生涯此前23次砍50+ 历史第4&差科比2次

直播吧
2024-11-28 10:45:04
11.28早上出发成都 王楚钦穿大棉鞋,林高远时尚,孙颖莎全新形象

11.28早上出发成都 王楚钦穿大棉鞋,林高远时尚,孙颖莎全新形象

阿览
2024-11-28 09:17:54
郑钦文创造历史!人民日报再次祝贺,奔向中国体坛第一人

郑钦文创造历史!人民日报再次祝贺,奔向中国体坛第一人

叁炮体育
2024-11-07 08:22:58
做梦都没有想到,人口下降的好处已经到了,不要再听专家忽悠了

做梦都没有想到,人口下降的好处已经到了,不要再听专家忽悠了

叮当当科技
2024-11-27 18:57:50
SpaceX星链直接到手机卫星服务获FCC批准

SpaceX星链直接到手机卫星服务获FCC批准

龙剑秀南
2024-11-28 01:20:39
大家有没有发现,原本红遍大江南北的演员“黄渤”基本消失了?

大家有没有发现,原本红遍大江南北的演员“黄渤”基本消失了?

人情皆文史
2024-11-22 01:21:52
醉酒奇遇:向同学妈妈表白竟被同意,你有捡过什么特别的大漏吗?

醉酒奇遇:向同学妈妈表白竟被同意,你有捡过什么特别的大漏吗?

美好客栈大掌柜
2024-11-26 00:10:03
2024-11-28 10:59:00
ManageEngine
ManageEngine
卓豪ManageEngine
465文章数 29关注度
往期回顾 全部

科技要闻

前实习生攻击模型训练,字节跳动索赔800万

头条要闻

男雇主坐牢感谢月嫂抚养女娃3年 事后发现女娃非亲生

头条要闻

男雇主坐牢感谢月嫂抚养女娃3年 事后发现女娃非亲生

体育要闻

开局5连胜!利物浦2-0皇马 姆巴佩失点

娱乐要闻

耗资1亿的新片被宋佳打蒙,片方亏大了

财经要闻

马光远:所有的房地产政策基本都到位了

汽车要闻

ID. CODE概念车/探岳L领衔 大众汽车携25款车亮相

态度原创

本地
旅游
时尚
教育
公开课

本地新闻

民间高手丨千年传承“手艺人”更是“守艺人”

旅游要闻

哈尔滨极地公园“淘学企鹅”大巡游冬日首秀

穿十年都没有断舍离,这件衣服真的太爱

教育要闻

【地形地理】高考地理中的通视判断、高中地理凹岸、凸岸相关例题解析

公开课

一块玻璃,如何改变人类世界?

无障碍浏览 进入关怀版