《DNS攻击防范科普系列1》—你的DNS服务器真的安全么？

       DNS劫持主要是将NS纪录指向到黑客可以控制的DNS服务器，而DNS投毒却是指一些有意或无意制造出来的域名服务器数据包，利用控制DNS缓存服务器，将域名指引到了不正确的IP地址。一般DNS服务器为了加快解析速度，通常都会把访问过的域名服务器数据暂存起来。待下次其他用户需要解析域名时，如果发现缓存中有该数据，就立刻调出来提供服务。如果DNS的缓存受到了污染，就会把访问的域名指引到错误的服务器上。简单点说，DNS污染是指把自己伪装成DNS服务器，在检查到用户访问某些网站后，使域名解析到错误的IP地址。        DNS服务如此重要，当对DNS的解析配置操作时，也必须谨慎小心。这里最后介绍的一种DNS常见威胁，就是人为误操作造成的。大家都知道域名做好解析后并不能立即访问到您的网站，因为解析生效需要时间。由于各地的dns服务器刷新时间不同，各地的大概时间范围为0-24小时。最长的生效时间，达到24小时，如果不小心改错了域名的解析配置，也将造成极大的影响。这就要求我们对域名的管理需要精细化，分配好使用者的权限，存留好操作记录等日志信息。在域名修改配置或进行迁移时，操作一定要谨慎。        以上简单介绍了DNS服务器可能遇到的常见威胁。作为互联网最基础、最核心的服务，DNS服务安全至关重要。打垮DNS服务能够间接打垮一家公司的全部业务，或者打垮一个地区的网络服务。面对重重威胁，怎么才能保障好我们的DNS服务器呢？接下来的专题，我们会针对DNS服务器常受到的攻击一一突破，敬请期待。