强化DNS设置安全管控  

作　　者：波浪 

出　　处：《个人电脑》2013年第4期94-97,共4页PC Magazine China

摘　　要：为了增强网络的适应能力，DNs服务采用了面向非连接的UDP协议，不过该协议自身安全防范能力不强。而且DNs服务在工作时，采用树形体系结构，尽管方便域名查询操作，不过发生单点故障的机率很高，这也容易增加安全威胁。为了提高网络管理效率，现在很多局域网都架设配置了DHCP,服务器，任何终端设备一旦接入了局域网，DHCP服务器都会自动为其分配上网参数，包括分配可用的DNS服务器地址。然而，普通网络服务提供商提供的DNS服务器，只支持最基本的地址解析功能，而不会主动审查被解析地址的安全性，这么一来，用户在上网冲浪的时候，遭遇到恶意网站攻击的可能性会很高。为了降低恶意网站攻击的机率，除了安装使用病毒查杀之类的安全工具外，还可以对DNS进行合适设置，以强化安全控制。

关 键 词：DNS服务器地址 安全防范能力 设置 强化 DHCP服务器 网络服务提供商 UDP协议 DNS服务 

分 类 号：TP316.86[自动化与计算机技术—计算机软件与理论]