信息安全技术基础 课件任务七 实现Linux系统DNS服务器的安全配置2

技术专题Linux系统DNS服务器安全配置知识筑基·能力锻造·思政铸魂课程导览01基础认知理解DNS域名与转发功能02安全实训限制DNS查询者与配置域名转发03拓展思辨自主练习与课后思考CHAPTER基础认知知其然，更知其所以然理解DNS域名与转发功能，筑牢安全配置根基01DNS域名定义与层次结构DNS

全称域名系统（DomainNameSystem），一种管理名字的方法，把域名翻译成IP地址。采用分组负责制：分不同组负责各子系统名字，系统中每一层称为一个域，域之间用点号分隔。域名服务器（NameServer）即装有域名系统的主机。域名具有层次结构，从高到低依次为：根域名、顶级域名、二级域名、三级域名。

域名层次拆解域名层级示例说明三级域名www主机名，标识具体服务二级域名xxx机构或组织名称顶级域名com域名类别或地区标识系统已为用户做兼容，域名末尾的根域名一般不需要输入；此外还有电脑默认的本地域名服务器。DNS转发功能与核心指令转发模式对比模式工作方式forwardfirst优先使用forwarders服务器解析，查询不到再使用本地DNS服务器解析forwardonly只使用forwarders服务器解析，查询不到则返回查询失败域名转发与转发器域名转发访问域名时自动跳转到指定的另一个网络地址转发器（Forwarder）将外部DNS名称的查询转发到该网络内部的DNS服务器条件转发器根据特定域名转发核心配置指令forwarders指令设置将DNS请求转发到哪个服务器，可指定多个服务器的IP地址forward指令设置DNS转发的工作方式，共两种模式通过设置域名转发，可实现多个域名指向一个网站或网站子目录。CHAPTER安全实训纸上得来终觉浅，绝知此事要躬行限制DNS查询者，配置DNS域名转发02限制DNS查询者实训步骤通过修改DNS配置，仅允许指定网段主机查询DNS信息，避免DNS服务器被黑客发现并攻击。两次对照验证证明：查询限制精确作用于指定网段，未授权网段一律拒绝。Linux实训环境IP地址：40Windows实训环境IP地址：001安装对DNS服务器完成安装配置02编辑配置终端输入

vi/etc/named.conf

进入DNS配置文件03仅限修改配置：只允许

/24

网段主机查询，保存退出04验证①重启named服务，用

nslookup

解析查询，结果为

REFUSED（拒绝访问）05仅限修改配置：只允许

/24

网段主机查询，保存退出06验证②重启named服务，用

nslookup

解析查询，域名正常解析配置DNS域名转发实训1编辑配置文件终端输入

vi/etc/named.conf

编辑DNS配置文件2添加转发参数在

option

中添加转发参数，保存并退出3重启并关防火墙重启named服务，并

关闭Linux防火墙4设置DNS指向Windows中DNS设为

40（LinuxIP）5解析验证在Windows命令提示符界面进行DNS验证完成域名转发配置后，外部域名查询将由本机转发器代为解析，实现域名自动跳转至指定网络地址。CHAPTER拓展思辨学而不思则罔，思而不学则殆自主练习巩固技能，课后思考拓展视野03自主练习与课后思考从课内实训走向自主拓展，用真实场景问题检验对DNS安全配置的融会贯通。拓展练带着真实场景问题，把课内学到的DNS查询限制与转发配置灵活运用到自主练习中。自主练习01将DNS服务的查询限制设置为：只允许

00—00

网段的主机进行DNS信息查询，并验证。02设置DNS服务的域名转发功能，让

多个域名

均指向公司官网。课后思考为了提升DNS服务器的访问