13Windows下的DNS服务角色-【千锋教育】红蓝对抗项目课程资料

第十三课Windows下的DNS服务角色 Security incubation - Base The Best security Courses 2/35 • 理解DNS域名的基本概念 • 理解DNS域名解析的原理和模式 • 掌握安装DNS服务器的方法 • 掌握配置和管理DNS的方法 • 了解DNS相关安全威胁 学习目标 The Best security Courses 配置DNS服务 DNS服务器分类及查询 新建区域 安装DNS服务器角色 部署DNS服务 DNS功能及组成 DNS区域DNS概述 子域 配置DNS客户机 配置静态DNS服务器地址 资源记录 区域传送 转发器/根提示 管理DNS服务 委派 动态获得DNS服务器地址 The Best security Courses • 早期使用Hosts文件解析域名 • 主机名称重复 • 主机维护困难 • DNS（Domain Name System域名系统） • 分布式 • 层次性 什么是DNS Hosts文件 分布式/层次性的 DNS The Best security Courses • 域名空间结构 • 根域 • 顶级域 • 组织域 • 国家/地区域名 • 二级域名 • FQDN=主机名.DNS后缀 域名空间结构 顶级域名 说明 gov 政府部门 com 商业部门 edu 教育部门 org 民间团体组织 net 网络服务机构 mil 军事部门 国家顶级域名 说明 cn 中国 hk 中国香港 uk 英国 … 根域“.” net edu com gov mil org 其他顶级域 xxx yyyzzz www mail 顶级域 二级域 主机名 The Best security Courses • 域名空间树形结构的一部分 • 将域名空间根据需要划分为较小区域 • 一台DNS服务器内可存放多个区域文件 • 一个区域所包含的范围在一个域名空间中是连续的 DNS的区域 根域 net edu com gov mil org 其他顶级域 microsoft google abc product address dep1 ……. dep30 add1 …….. add40 abc1 …….. abc20 区域1 区域2 域abc.com The Best security Courses • 主要名称服务器 • 存放该区域中相关设置的DNS服务器 • 其存放的是区域文件的正本数据 • 辅助名称服务器 • 从其他服务器中复制数据 • 数据为副本无法修改 • 主控名称服务器 • 提供趋于数据复制的DNS服务器 • Cache-Only名称服务器 • 将查询到的数据保存在高速缓存中 DNS服务器的分类 The Best security Courses • 查询 www.leo.com过程 DNS的查询过程 首选DNS服务器 PC WEB服务器 1 2 3 4 5 6 7 9 8 10 “.”根域DNS服务器 “com” DNS服务器 “leo.com” DNS服务器 递归查询 迭代查询 The Best security Courses • 从查询方式分类 • 递归查询 • 客户端得到结果只能是成功或失败 • 迭代查询 • DNS服务器如有客户机请求数据则返回正确地址 • DNS服务器没有请求数据则返回一个指针 • 从查询内容分类 • 正向查询：由域名查找IP地址 • 反向查询：由IP地址查找域名 DNS的查询方式 The Best security Courses • 提供DNS服务的必要条件 • 有固定的IP地址 • 安装并启动DNS服务 • 有区域文件，配置转发器，或者配置根提示 配置DNS服务4-1 DNS服务器 根DNS服务器 其他DNS服务器 有区域文件 The Best security Courses • 安装DNS服务器角色 • 新建区域 • 创建正向查找区域 • 创建反向查找区域 配置DNS服务4-2 The Best security Courses 配置DNS服务4-3 • 资源记录类型 资源记录 说明 SOA（起始授权机构）定义了该域中的权威名称服务器 NS（名称服务器） 表示某区域的权威服务器和SQA中指定的该区域的主要服务器和辅助 服务器 A（主机） 列出了区域中FQDN（完全合格的域名）到IP地址的映射 PTR（指针） 相对于A资源记录，PTR记录是把IP地址映射到FQDN MX 邮件交换器记录，向指定的邮件交换主机提供消息路由 SRV（服务） 列出了正在提供特定服务的服务器 CNAME（别