dns解析“风暴”现象分析及预防

1/2DNS解析“风暴”现象分析及预防作者周安宇季宇斌韩冬梅徐耀群唐林德铁峰张冰【摘要】本文阐述了一种互设DNS造成DNS解析风暴,进而造成对DNS服务器攻击的异常现象,本文对该现象发生的条件、原因,发生后对DNS服务器的危害以及预防都做了比较详细的分析。【关键词】DNS服务器DNS解析当一台计算机发现自己解析不了的地址时,是马上给出一个解析错误的信息,还是转发给他的首选DNS服务器。如果本身有DNS解析服务,那么这台计算机可以返回DNS解析错误的信息,如果没有设置共享网络,那么什么转发也不会出现,但是设置了共享网络自身又没有启动DNS服务,那么问题就出现了,收到不能解析的地址的计算机会直接将数据包发送给他的首选DNS服务器,这就是造成DNS解析风暴的原因。预防及避免由上可见,非专业的家庭用户在不经意间,可能就会将自己的网络设置成为DNS服务器的“杀手”,这种问题必须引起DNS服务提供商和普通用户的注意,以下提出一些预防和避免的方法。1避免2/2只要将两台计算机中的一台的DNS设置为本地的DNS供应商的DNS地址或者自动获取,就不会产生这样的情况,上述文章产生的根本原因也在于早期的很多设置共享的文章都要求客户计算机设置网关和DNS服务器地址为共享的计算机的地址。2解除为了彻底解除局域网内的解析风暴,直接在操作系统更改DNS地址,改动后经过一定时间就可以消除风暴。LOCALHOST参考文献1TCP/IP使用祥解机械工业出版社EDTAYLOR著2DNS相关的减少WWW访问延迟的办法罗学君,张汝元计算机工程与应用,