26、DNS管理全攻略：从基础配置到安全保障

DNS管理全攻略：从基础配置到安全保障

1. 配置DNS服务器仅监听选定地址

在网络环境中，若服务器有多个网络适配器连接，运行 DNS 服务时，可配置服务器让 DNS 仅在单个网络适配器上监听查询。这样能增强服务器安全性，使 DNS 仅监听客户端配置的网络 IP 地址上的查询。操作步骤如下：
1. 从任务栏选择“服务器管理器”图标，然后从“工具”菜单中选择“DNS”。
2. 右键单击要配置的 DNS 服务器，选择“属性”。
3. 选择“接口”选项卡。
4. 在“接口”选项卡中，选择“仅以下 IP 地址”。
5. 选择要使用的地址的复选框。
6. 点击“确定”。

通过限制 DNS 服务器监听的 IP 地址，可有效限制对客户端用于查询 DNS 的单个路由段的访问，消除来自其他无关子网的潜在威胁或不必要查询。

2. DNS 的清理属性

DNS 服务器执行查询后，会将查询结果存储为区域数据库文件的一部分。随着时间推移，主机名记录会发生变化，如 IP 地址改变、名称改变等。因此，不应无限期保留已解析的查询，而应让数据库中的记录老化，并在其不再有效时将其清理出数据库。

Windows Server 2012 使用与老化和清理相关的两个值：刷新间隔和无刷新间隔。
-刷新间隔：记录时间戳最早可刷新的时刻与最早可清理的时刻之间的时间。默认值为 7 天，多数情况下该值适用，但可根据网络需求更改。
-无刷新间隔：记录时间戳最近一次刷新与下一次可刷新时刻之间的时间。默认值也为 7 天，同样可根据组织