如何有效防止域名劫持？
订阅
不管使用哪种DNS，遵循以下最佳惯例：1、在不同的网络上运行分离的域名服务器来取得冗余性。2、将外部和内部域名服务器分开（物理上分开或运行BINDViews）并使用转发器（forwarders）。外部
不管使用哪种DNS，遵循以下最佳惯例：1、在不同的网络上运行分离的域名服务器来取得冗余性。2、将外部和内部域名服务器分开（物理上分开或运行BIND Views）并使用转发器（forwarders）。外部域名服务器应当接受来自几乎任何地址的查询，但是转发器则不接受。它们应当被配置为只接受来自内部地址的查询。关闭外部域名服务器上的递归功能（从根服务器开始向下定位DNS记录的过程）。这可以限制哪些DNS服务器与Internet联系。3、可能时，限制动态DNS更新。4、将区域传送仅限制在授权的设备上。5、利用事务签名对区域传送和区域更新进行数字签名。6、隐藏运行在服务器上的BIND版本。7、删除运行在DNS服务器上的不必要服务，如FTP、telnet和HTTP。8、在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。
免责声明：本内容来源于第三方作者授权、网友推荐或互联网整理，旨在为广大用户提供学习与参考之用。所有文本和图片版权归原创网站或作者本人所有，其观点并不代表本站立场。如有任何版权侵犯或转载不当之情况，请您通过400-62-96871或关注我们的公众号与我们取得联系，我们将尽快进行相关处理与修改。感谢您的理解与支持！
阅读全文
请先 登录后发表评论 ~