moneyslow.com

Tag: dns

  • EDE: 10 (RRSIGs Missing)有关dnssec错误解决办法

    EDE: 10 (RRSIGs Missing)有关dnssec错误解决办法

    —

    from

    moneyslow
    of

    DNSSEC（DNS 安全扩展）提供了来源鉴定和数据完整性的扩展，有助于防止 DNS 缓存污染等恶意行为。该扩展协议需要 DNS 解析服务商先行支持才可生效，不正确设置可能影响域名 DNS 正常解析。 广告：腾讯云主机优惠：https://moneyslow.com/hd1u 以腾讯云dnspod为例，国内解析正确，国外解析异常，错误提示： 绕过dnssec的情况下，解析正确： 可以看到发生了RRSIGs解析找不到错误，事出紧急，+cd的情况下是没问题，先关闭dnssec来解决问题： 在dnspod里，需要查看两个地方： https://console.cloud.tencent.com/cns https://console.cloud.tencent.com/domain/all-domain/all 最终发现确实有一条dnssec的签名被添加，删除后，点击同步dnssec： 可进一步观察效果。 从设计上讲，腾讯为什么把ds配置分开两个地方，实在是拉胯，不容易排查问题，文档必须得耐心的看，不然很容易傻逼。 同理，其他dns运营商的情况下，优先查找ds记录的问题，自己找不到，需要尽快联系厂商技术人员进行确认。

  • windows电脑如何清理本地dns缓存

    windows电脑如何清理本地dns缓存

    —

    from

    moneyslow
    of

    Win 10系统有时候会突然出现上不了网或者打不开某些网站的情况，这一般是由DNS缓存信息太多所导致的，此时可以尝试通过以下方法来清理DNS缓存。

  • DNSSEC生效测试方法

    DNSSEC生效测试方法

    —

    from

    moneyslow
    of

    开启DNSSEC，可有效防止DNS欺骗和缓存污染等攻击。它是通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，从而提高用户对互联网的信任，并保护您的核心业务。 不同云平台有自己的开启方式。

  • 为什么cname记录和MX记录冲突？(不能同时解析MX记录和cname记录)

    为什么cname记录和MX记录冲突？(不能同时解析MX记录和cname记录)

    —

    from

    moneyslow
    of

    本文讨论cname记录和MX记录冲突的根本原因

  • Windows浏览器Edge和Chrome使用加密DNS设置DoH的方法

    Windows浏览器Edge和Chrome使用加密DNS设置DoH的方法

    —

    from

    moneyslow
    of

    浏览器如何配置？DoH 全称 DNS over HTTPS，它使用 HTTPS 来传输 DNS 协议。DoH 全称 DNS over HTTPS，它使用 HTTPS 来传输 DNS 协议。本文介绍如何在浏览器中配置。

  • ubuntu18.04的dns配置有点与众不同

    ubuntu18.04的dns配置有点与众不同

    —

    from

    moneyslow
    of

    /etc/resolved.conf是整个dns解析的核心文件，应该是一个规范文件，linux的有关的解析域名的系统api只从这个文件里面获取dns server。

  • IBM 免费 DNS 服务 9.9.9.9 ，Quad9 自动阻挡、封锁已知钓鱼或恶意网站

    IBM 免费 DNS 服务 9.9.9.9 ，Quad9 自动阻挡、封锁已知钓鱼或恶意网站

    —

    from

    moneyslow
    of

    依照网路上的使用者报告，Quad 9（9.9.9.9）连线速度相较于 Google（8.8.8.8、8.8.4.4）稍慢一些，根据 Quad 9 网站对外提供的资讯，目前这项服务已经部属至全世界 70 个地区，无论在人口稠密的大城市或较少人的地区都能透过 Quad 9 感受到解析速度变快。

  • 注册局、注册商和注册人之间有什么区别？What is the difference between a registry, registrar and registrant?

    注册局、注册商和注册人之间有什么区别？What is the difference between a registry, registrar and registrant?

    —

    from

    moneyslow
    of

    关于ICANN -Accredited Registrar 任何想要在 gTLD 下提供域名注册服务并直接访问gTLD注册管理机构的实体都必须获得ICANN的认可。为此，感兴趣的实体必须申请认证并证明其符合成为注册商企业所需的所有技术、运营和财务标准。ICANN与每个经认可的注册商之间的关系受单独的注册商认可协议 ( RAA )管辖，该协议规定了双方的义务。

  • 谷歌公共DNS正式支持DoH加密 更安全并且不影响速度

    谷歌公共DNS正式支持DoH加密 更安全并且不影响速度

    —

    from

    moneyslow
    of

    大家知道Google的DNS服务是：8.8.8.8以及8.8.4.4 DNS域名解析服务是影响网路速度非常重要的一环，DNS速度慢，你的网路速度再快也是枉然。Google的公共DNS服务是很好的工具，现在可以加密使用了。 Android 9用户可直接使用dns.google加密DNS服务。如果你是使用Android 9的用户，由于内建加密DNS的功能，只要在设定的地方输入「dns.google」即可采用Google加密DNS，更快也更安全。 为什么DNS加密这么重要？可能很多人不明白，为什么DNS也需要「加密」？其实加密最主要的目的，是为了防止「中间人攻击」，你的一切传输内容都可能被拦截偷走，例如部分网路运营商就会搞网路劫持的把戏。 HTTPS加密安全协定，可以有效阻止网站传输内容被拦截，但是DNS一旦没有加密被劫持，你的一切上网传输内容还是会被看光，这时候DNS加密就很重要了。 Cloudflare 提供了加密DNS服务，而现在Google总算也提供了加密服务，还没用的快来使用吧！ Google DNS： IPv4：8.8.8.8 / 8.8.4.4 IPv6：2001:4860:4860::8888 / 2001:4860:4860::8844

  • dns的一些常见问题

    dns的一些常见问题

    —

    from

    moneyslow
    of

    域名解析 1域名从原解析服务器迁移至DNS云服务需要做哪些工作？ 建议在域名迁移之前和DNS云服务工程师充分沟通，迁移过程大致分为3个步骤： 首选将原解析服务器上的解析区数据导出，然后导入DNS云服务。 核对导入DNS云服务的数据是否和原解析服务器一致，确保数据无误。 修改域名NS记录，完成域名迁移。 注：整个迁移过程将由DNS技术支持工程师一对一全程跟踪协助，确保迁移过程中业务0中断。 2原解析服务器有很多的解析记录，不想一条一条配置，如何才能准确快速的导入DNS云服务？ DNS云服务支持区文件导入，可以一次导入所有解析记录。如果您原解析服务器上区文件格式比较特殊，需要按DNS云服务能够支持的格式整理以后，方可顺利导入。您可以向DNS云服务技术支持工程师索要标准格式模板，或者将原始区文件发给DNS云服务工程师代为整理。 3修改域名NS记录，多久能生效？ 新修改域名NS记录后，在DNS云服务解析平台上是实时同步到全球所有节点上的，但是各地运营递归服务器缓存需要等到TTL过期后才会生效，时间并不一致，所以在全球生效一般需要0—48小时，请耐心等待。 4如何确定域名已经在DNS云服务解析了？ 修改NS记录48小时以后，可以使用nslookup等测试工具，测试域名的NS记录是否变更为DNS云服务的域名。具体步骤为： 在windows系统开始菜单中找到命令提示符程序并且运行。 在命令提示符窗口中输入`nslookup`回车运行。 输入 set type=NS,指定查询类型为NS记录。 输入要查询的域名，如zdns.cn，注意此处输入的是在DNS云服务上解析的根域名，不要加任何主机名，得到如下结果： nslookup > set type=NS > zdns.cn Server: 10.0.0.1 Address: 10.0.0.1#53 Non-authoritative answer: zdns.cn nameserver = vns1.zdnscloud.biz. zdns.cn nameserver = ins1.zdnscloud.com. zdns.cn nameserver = dns1.zdnscloud.info. zdns.cn nameserver = cns1.zdnscloud.net. 5DNS云服务都支持哪些记录类型？ DNS云服务支持A、AAAA、CNAME、DNAME、MX、PTR、SRV、TXT、SPF、CAA等常见记录类型，还支持AW、AAAAW、CNAMEW、XW、LNAME等带权重记录类型。 6修改域名解析记录多久会生效？ 修改域名解析记录，在各地运营商LocalDNS上的生效时间理论上是解析记录配置的TTL时间，但是可能有少部分地区的运营商强制设定了更长的TTL时间。 7子域名支持多少级？ 域名级别演示如下： 顶级域名：cn、com、org、net、gov 二级域名：zdns.cn、example.com、example.net…

  • UDP的5353端口mDNS服务漏洞

    UDP的5353端口mDNS服务漏洞

    —

    from

    moneyslow
    of

    问题描述： 安全扫描时，发现DNS服务器上有5353端口mDNS的服务漏洞，但是系统上找不到这个服务，无法关闭端口。 mDNS介绍： 5353端口是mDNS服务，通常是帮助程序在不需要进行手动网络配置的情况下，在一个本地网络中发布和获知各种服务和主机。例如，当某用户把他的计算机接入到某个局域网时，如果他的机器运行有Avahi服务，则Avahi程式自动广播，从而发现网络中可用的打印机、共享文件和可相互聊天的其他用户。 解决方法： 在服务器环境中可以关闭，方法如下： # service avahi-daemonstop        #停止avahi-daemon服务 # chkconfigavahi-daemon off       #防止avahi-daemon开机再次运行

  • dns常见解析类型

    dns常见解析类型

    —

    from

    moneyslow
    of

    A： 地址记录，将域名指向一个IPv4地址。（如：8.8.8.8） AW： 带权重的A记录，DNS云服务私有记录类型，当需要配置A记录的负载权重功能时，使用该类型记录。 AAAA： 地址记录，将域名指向一个IPv6地址。（如：2401:8d00:4::1） AAAAW： 带权重的AAAA记录，DNS云服务私有记录类型，当需要配置AAAA记录的负载权重功能时，使用该类型记录。 CNAME： 别名记录，将域名指向另外一个域名，再由另外一个域名解析到IP地址。 CNAMEW： 带权重的CNAME记录，DNS云服务私有记录类型，当需要配置CNAME记录的负载权重功能时，使用该类型记录。 XW： 带权重的A或CNAME记录，DNS云服务私有记录类型，当需要配置A和CNAME记录同时存在负载权重功能时，使用该类型记录。 LNAME： 和CNAMEW类似，为最低优先级别名记录 DNAME： 和CNAME类似，将域名指向另外一整个域，而不是一个域名。 CAA： 证书颁发机构授权记录,允许域名的所有者指定哪所证书颁发机构（CA）为其网站颁发证书 TXT/SPF： 纯文本格式的记录，可以填写任意字符，长度限制255字节。通常用做反垃圾邮件验证。 MX： 邮件交换记录，如果要配置本域名下的邮件服务，需要添加MX记录。 NS： 域名服务器记录，要把某个子域名授权给其他解析平台去解析，需要添加NS记录。 SRV： 服务记录，通常用于Microsoft的活动目录以及office 365等服务 TRANS： 带权重的IPv4(CNAME)/IPv6记录，云服务私有记录类型，可以按照查询源地址自适应地返回对应记录（IPv4地址查询返回IPv4/CNAME记录，IPv6地址查询返回IPv6记录）。

  • DNS的TXT记录 http://www.openspf.org/

    —

    from

    moneyslow
    of

    在dns记录里面，除了最常见的a记录，cn记录，mx记录，还有不常见的txt记录。 txt记录用来保存域名的附加文本信息，txt记录的内容按照一定的格式编写，最常用的是spf格式，spf用于登记某个域名拥有的用来外发邮件的 所有ip地址。mx记录的作用是给寄信者指明某个域名的邮件服务器有哪些，spf格式的txt记录的作用跟mx记录相反，它向收信者表明，哪些邮件服务器 是经过某个域名认可会发送邮件的。spf的作用主要是反垃圾邮件，主要针对那些发信人伪造域名的垃圾邮件。 按照spf格式在dns中增加一条txt类型的记录，将提高该域名的信誉度，同时可以防止垃圾邮件伪造该域的发件人发送垃圾邮件。 spf格式比较复杂，一个最典型的spf格式的txt记录例子为“v=spf1 a mx ~all ”，表示只有这个域名的a记录和mx记录中的ip地址有权限使用这个域名发送邮件。其中v=spf1表示这条txt记录使用的是spf格式版本1；a和 mx表示a记录或者mx记录；~all表示除了前面所指定的其他ip地址统统不认可。 openspf.org提供了一个spf向导用来生成spf。 txt记录除了保存spf之外，还有什么用途？Jonney在这里提供一个例 子：假如你开发了一个有几百万用户的应用软件，这个软件每隔几个星期就会升级一次版本，这个软件每次启动的时候都要到你的服务器查询是否有新的版本，这样 你必须维护一个或多个版本查询服务器。聪明且懒惰的同学就可以在这里偷懒了，在你的dns里面新增一条txt记录，用来保存软件的版本信息，比如在 version.example.com增加一条txt记录version=1.2.5，生存周期为一天，软件启动的时候查询这个txt记录里面的版本信 息，这样就省了维护版本查询服务器的成本。 做企业邮箱的朋友都会用到TXT记录，用来防止邮件服务器被当作垃圾邮件，这是TXT最重要的一个作用，不过还有其他的作用。 TXT 记录，一般指为某个主机名或域名设置的说明，如： admin IN TXT “管理员, 电话： 13901234567″ mail IN TXT “邮件主机, 存放在xxx , 管理人：AAA” Jim IN TXT “contact: abc@mailserver.com” 也就是您可以设置 TXT ，以便使别人联系到您 。当然，要用英文填写。

  • linux dns dig 命令详解

    linux dns dig 命令详解

    —

    from

    Jkfkgnrk
    of

    Dig简介： Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。 Dig的源码是ISC BIND大包的一部分，但是大多编译和安装Bind的文档都不把它包括在内，但是在linux系统下，它通常是某个包的一部分，在Gentoo下是 bind-tools，在Redhat/Fedora下是 bind-utils，或者在Debian下是 dnsutils。  看懂默认输出：   最简单最常见的查询是查询一台主机，但是默认情况下，Dig的输出信息很详细。你可能不需要所有的输出， 但是它确实值得知道。下面是一个带有注释的查询：  $ dig www.isc.org 上面是我调用dig 的命令行。 ; <<>> DiG 9.2.3 <<>> www.isc.org ;; global options:  printcmd Dig的部分输出告诉我们一些有关于它的版本信息(version 9.2.3)和全局的设置选项，如果+nocmd在命令行下 是第一个参数的话，那么这部分输出可以通过加+nocmd的方式查询出来。 ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43071 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3 在这里，Dig告诉我们一些从DNS返回的技术信息，这段信息可以用选项 +[no]comments来控制显示，但是小心，禁止掉comments也可能关闭一些其它的选项。…

  • 域名DNS相关术语介绍、中英文对照

    域名DNS相关术语介绍、中英文对照

    —

    from

    moneyslow
    of

    Registry（注册局） The authoritative record of registrations for a particular set of data. Most often used to refer to domain name registry, but all protocol parameters that IANA maintains are also registries. 关于特定数据集注册的权威记录。通常是指域名注册局，但是 IANA 维护的所有协议参数也属于注册局。 Registry Operator（注册局运营商） The entity that runs a registry. 运营注册局的实体。 Registrant（注册人） The entity that has acquired the right to use an Internet…