DNS服务器:使用防火墙时的应用方法

来源:asp之家 时间:2009-05-14 10:36:00 

一些机构想隐藏DNS名,不让外界知道。许多专家认为隐藏DNS名没有什么价值,但是,如果站点或企业的政策强制要求隐藏域名,它也不失为一种已知可行的办法。你可能必须隐藏域名的另一条理由是你的内部网络上是否有非标准的寻址方案。不要自欺欺人的认为,如果隐藏了你的DNS名,在攻击者打入你的防火墙时,会给攻击者增加困难。有关你的网络的信息可以很容易地从网络层获得。假如你有兴趣证实这点的话,不妨在LAN上“ping”一下子网广播地址,然后再执行“arp -a”。还需要说明的是,隐藏DNS中的域名不能解决从邮件头、新闻文章等中“泄露”主机名的问题。

这种方法是许多方法中的一个,它对于希望向Internet隐瞒自己的主机名的机构很有用。这种办法的成功取决于这样一个事实:即一台机器上的DNS客户机不必与在同一台机器上的DNS服务器对话。换句话说,正是由于在一台机器上有一个DNS服务器,因此,将这部机器的DNS客户机活动重定向到另一台机器上的DNS服务器没有任何不妥(并且经常有好处)。

首先,你在可以与外部 * 信的桥头堡主机上建立DNS服务器。你建立这台服务器使它宣布对你的域名具有访问的权力。事实上,这台服务器所了解的就是你想让外部世界所了解的:你网关的名称和地址、你的通配符MX记录等等。这台服务器就是“公共”服务器。

然后,在内部机器上建立一台DNS服务器。这台服务器也宣布对你的域名具有权力;与公共服务器不同,这台服务器“讲的是真话”。它是你的“正常”的命名服务器,你可以在这台服务器中放入你所有的“正常”DNS名。你再设置这台服务器,使它可以将它不能解决的查询转发到公共服务器(例如,使用Unix机上的/etc/ named.boot中的“转发器”行——forwarder line)。

最后,设置你所有的DNS客户机(例如,Unix机上的/etc/resolv.conf文件)使用内部服务器,这些DNS客户机包括公共服务器所在机器上的DNS客户机。这是关键。

询问有关一台内部主机信息的内部客户机向内部服务器提出问题,并得到回答;询问有关一部外部主机信息的内部客户机向内部服务器查询,内部客户机再向公共服务器进行查询,公共服务器再向Internet查询,然后将得到的答案再一步一步传回来。公共服务器上的客户机也以相同的方式工作。但是,一台询问关于一台内部主机信息的外部客户机,只能从公共服务器上得到“限制性”的答案。

这种方式假定在这两台服务器之间有一个包过滤防火墙,这个防火墙允许服务器相互传递DNS,但除此之外,限制其它主机之间的DNS.

这种方式中的另一项有用的技巧是利用你的IN-ADDR.AROA域名中通配符PTR记录。这将引起对任何非公共主机的“地址到名称”(address-to-name)的查找返回像“unknown.YOUR.DOMAIN”这样的信息,而非返回一个错误。这就满足了像匿名FTP站点的要求。这类站点要求得到与它们通信的计算机的名字。当与进行DNS交叉检查的站点通信时,这种方法就不灵了。在交叉检查中,主机名要与它的地址匹配,地址也要与主机名匹配。

标签:DNS服务器,防火墙,方法
0
投稿

猜你喜欢

  • UCHome后续版本研发重细节 打招呼增加历史记录存档

    2009-10-29 11:44:00
  • 分布式监控系统Zabbix3.2添加自动发现磁盘IO并注册监控(推荐)

    2021-05-24 06:39:08
  • Twitter推新服务 自动为用户建交谈列表(图)

    2009-11-13 13:12:00
  • 搞好服务器的入侵检测

    2008-09-26 18:51:00
  • Apache中配置支持CORS(跨域资源共享)实例

    2023-08-22 06:11:03
  • “土豆”将闪电完成对“酷6”的并购

    2008-01-20 10:35:00
  • 对百度收录新站的潜规则研究调查

    2008-11-27 17:57:00
  • 详述Windows 2000系统日志及删除方法

    2010-05-24 17:52:00
  • DEDECMS网站被挂马的解决办法

    2010-12-08 16:29:00
  • Linux中文本处理工具之cut命令详解

    2023-10-15 08:24:35
  • 网页抓取优先策略

    2008-01-18 13:14:00
  • Linux下截屏并编辑的最佳工具

    2023-11-02 17:31:58
  • Marvell年芯片出货10亿颗 推ARMADA处理器

    2009-10-28 08:29:00
  • 如何有效的确定网站的关键词?

    2008-01-27 13:57:00
  • IXWebHosting主机域名管理图文解说

    2010-03-23 10:42:00
  • vmware虚拟机安装centos7.3的教程图解

    2023-11-03 19:26:47
  • docker-compose启动redis多机集群的实现(6台服务器3主3从)

    2023-05-04 17:44:21
  • 让Windows在IIS支持PHP和MySQL

    2012-02-25 19:34:57
  • 李开复广外演讲:多学习“多犯错”

    2008-03-05 11:37:00
  • 搜索不更新网站怎么办?

    2008-03-21 18:41:00
  • asp之家 网站运营 m.aspxhome.com