阻止域名劫持需要遵循的惯例

摘 要

  阻止域名劫持需要遵循的惯例 不管您使用哪种DNS,请遵循以下最佳惯例: 1.在不同的网络上运行分离的域名服务器来取得冗余性。 2.将外部和内部域名服务器分开(物理上分开或运

  

阻止域名劫持需要遵循的惯例

不管您使用哪种DNS,请遵循以下最佳惯例:

1.在不同的网络上运行分离的域名服务器来取得冗余性。

2.将外部和内部域名服务器分开(物理上分开或运行BINDViews)并使用转发器(forwarders)。外部域名服务器应当接受来自几乎任何地址的查询,但是转发器则不接受。它们应当被配置为只接受来自内部地址的查询。关闭外部域名服务器上的递归功能(从根服务器开始向下定位DNS记录的过程)。这可以限制哪些DNS服务器与Internet联系。

3.可能时,限制动态DNS更新。

4.将区域传送仅限制在授权的设备上。

5.利用事务签名对区域传送和区域更新进行数字签名。

6.隐藏运行在服务器上的BIND版本。

7.删除运行在DNS服务器上的不必要服务,如FTP、telnet和HTTP。

8.在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。


  • 66
    A+
发布日期:2020年06月30日  所属分类: 权重