DNS实验报告

第一篇：DNS实验报告

DNS实验报告

实验环境：两台2003服务器。一台xp客户端 实验目的：在xp客户端上可以正向反向拼通ip和域名 实验步骤：

第一步：在控制面板中添加DNS服务器，然后打开正向查找区域

做辅助服务器的时候区域名称必须和主机保持一致，下一步：在主机上把DNS服务器改成本地回环

然后在客户端上把DNS改成主服务器的IP

然后用命令拼通，nslookup sjk.axl.com可以得到服务器的ip，用nslookup同样也可以

反向和这个同理

第二篇：DNS服务器实验报告

网 络 工 程 实 验

实验名称：DNS服务（系统自带）

班级：计科一班

组长：李柯颖（41112045）

组员：马晓贤（41112033）马彬（41112036）

刘永军（41112012）高富雷（41112003）

张明东（41112016）

前 言

一、DNS服务器的概念

它是由解析器以及域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。DNS使用TCP与UDP端口号都是53，主要使用UDP，服务器之间备份使用TCP。

DNS最早于1983年由保罗·莫卡派乔斯（Paul Mockapetris）发明；原始的技术规范在882号因特网标准草案（RFC 882）中发布。1987年发布的第1034和1035号草案修正了DNS技术规范，并废除了之前的第882和883号草案。在此之后对因特网标准草案的修改基本上没有涉及到DNS技术规范部分的改动。

域名结构

通常 Internet 主机域名的一般结构为：主机名.三级域名.二级域名.顶级域名。Internet 的顶级域名由 Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理，它还为 Internet的每一台主机分配唯一的 IP 地址。全世界现有三个大的网络信息中心： 位于美国的 Inter-NIC，负责美国及其他地区； 位于荷兰的RIPE-NIC，负责欧洲地区；位于日本的APNIC，负责亚太地区。

解析器

解析器，或另一台DNS服务器递归代表的情况下，域名解析器，协商使用递归服务，使用查询头位。

解析通常需要遍历多个名称服务器，找到所需要的信息。然而，一些解析器的功能更简单地只用一个名称服务器进行通信。这些简单的解析器依赖于一个递归名称服务器（称为“存根解析器”），为他们寻找信息的执行工作。

服务器

提供DNS服务的是安装了DNS服务器端软件的计算机。服务器端软件既可以是基于类linux操作系统，也可以是基于Windows操作系统的。装好DNS服务器软件后，您就可以在您指定的位置创建区域文件了，所谓区域文件就是包含了此域中名字到IP地址解析记录的一个文件，如文件的内容可能是这样的：primary name server = dns2（主服务器的主机名是）

serial = 2913（序列号=2913、这个序列号的作用是当辅域名服务器来复制这个文件的时候，如果号码增加了就复制）

refresh = 10800(3 hours)（刷新=10800秒、辅域名服务器每隔3小时查询一个主服务器）

retry = 3600(1 hour)（重试=3600秒、当辅域名服务试图在主服务器上查询更新时，而连接失败了，辅域名服务器每隔1小时访问主域名服务器）

expire = 604800(7 days)（到期=604800秒、辅域名服务器在向主服务更新失败后，7天后删除中的记录。）

default TTL = 3600(1 hour)（默认生存时间=3600秒、缓存服务器保存记录的时间是1小时。也就是告诉缓存服务器保存域的解析记录为1小时）

二、设置类别

您可以把DNS服务器配置成以下3类之一： 1．主DNS服务器。2．辅DNS服务器。3．缓存DNS服务器。

三、DNS服务器的工作原理大致如下：

1、用户在浏览器里输入域名，例如www.xiexiebang.com，这个邮件地址只能表明收邮件人在msserver.com.cn域上拥有一个账户。可是仅仅知道这些并不够，因为电子邮件程序并不知道该域的邮件服务器地址，因此不能将这封邮件发送到目的地。而MX记录就是专门为电子邮件程序指路的，在DNS服务器中添加MX记录后电子邮件程序就能知道邮件服务器的具体位置（即IP地址）了。在主DNS服务器中添加MX记录的操作步骤如下所述：

步骤：1 在DNS控制台窗口中首先添加一个主机名为mail的主机记录，并将域名mail.msserver.com.cn映射到提供邮件服务的计算机IP地址上。2 在“正向查找区域”目录中右键单击准备添加MX邮件交换记录的域名，选择“新建邮件交换器（MX）”命令，如图所示。

1.2.3

打开“新建资源记录”对话框，在“邮件服务器的完全合格的域名（FQDN）”编辑框中输入事先添加的邮件服务器的主机域名（如mail.msserver.com.cn）。或单击“浏览”按钮，在打开的“浏览”对话框中找到并选择作为邮件服务器的主机名称（如mail），如图所示。

3.4 返回“新建资源记录”对话框，当该区域中有多个MX记录（即有多个邮件服务器）时，则需要在“邮件服务器优先级”编辑框中输入数值来确定其优先级。通过设置优先级数字来指明首选服务器，数字越小表示优先级越高。最后单击“确定”按钮使设置生效，如图所示。小提示：一般情况下“主机或子域”编辑框中应该保持为空，这样才能得到诸如user@msserver.com.cn之类的信箱地址。如果在“主机或子域”编辑框中输入内容（如mail），则信箱名将会成为user@mail.msserver.com.cn5 重复上述步骤可以添加多个MX记录，并且需要在“邮件服务器优先级”编辑框中分别设置其优先级。

实验六 给DNS服务器做个快速体检

你的内网DNS服务器工作状态正常吗?大家常用的测试方法是查看内网用户是否能使用域名浏览网站，但这种测试方法并不全面和科学。其实最简单和便捷的方式是使用nslookup+Ping命令的组合方式，通过简单的两步就能给本地企业网中的DNS服务器做个快速“体检”。

步骤：

第一步:首先使用nslookup命令来测试本企业网的DNS服务器，查看它是否能正常将域名解析成IP地址。这里以www.xiexiebang.com”

第六步：设置完毕后我们访问www.xiexiebang.com时就会自动根据是在内网还是外网来解析了。

命令提示符输入netsh winsock reset重启电脑

实验九 快速删除电脑IPv6 DNS地址

随着IPv6地址使用范围的越来越广，在电脑上进行IPv6 DNS地址的配置和删除也是常有的事，下面就介绍一种快速删除电脑IPv6 DNS地址的方法：

步骤:

1.1 在Win 7的“开始”中打开“运行”对话框，并在其中运行“cmd”命令，点击“确定”按钮。

2.2 在“CMD”命令行中执行命令“ipconfig/all”，查看电脑网卡上配置的ipv6 DNS地址。

执行完上面的命令后就能看到电脑网卡的IPv6 DNS地址配置情况，如下图。

3.4 然后在“CMD”命令行中执行命令“netsh interface ipv6 delete dnsservers “本地连接”2001:dn8:8000:1:202:120:2:101”，就可以把电脑网卡上的ipv6 DNS地址删除掉。

注意事项

删除电脑IPv6 DNS地址的命令格式，必须按要求输入，不能有任何的差错，否则不能正确执行。

实验十 怎样让别人无法修改DNS的内容

DNS设置在TCP/IP中，我们可以通过禁用TCP/IP来实现。

1.1 首先点击“开始”菜单，点击运行。2 在打开的运行框中输入gpedit.msc，按确定。

2.3 依次展开“用户配置管理模板网络网络连接”4 在右侧窗口中找到“禁用TCP/IP高级配置”。

3.5 双击打开将“已启用”选中，确定。

然后再强制执行组策略即可生效。

保护DNS服务器的几种方法

DNS软件是黑客热衷攻击的目标，它可能带来安全问题。下面是保护DNS服务器的几种方法。

禁用区域传输

区域传输发生在主DNS服务器和从DNS服务器之间。主DNS服务器授权特定域名，并且带有可改写的DNS区域文件，在需要的时候可以对该文件进行更新。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。从DNS服务器被用于提高来自内部或者互联网DNS查询响应性能。

然而，区域传输并不仅仅针对从DNS服务器。任何一个能够发出DNS查询请求的人都可能引起DNS服务器配置改变，允许区域传输倾倒自己的区域数据库文件。恶意用户可以使用这些信息来侦察你组织内部的命名计划，并攻击关键服务架构。你可以配置你的DNS服务器，禁止区域传输请求，或者仅允许针对组织内特定服务器进行区域传输，以此来进行安全防范。

使DNS只用安全连接

很多DNS服务器接受动态更新。动态更新特性使这些DNS服务器能记录使用DHCP的主机的主机名和IP地址。DDNS能够极大地减

轻DNS管理员的管理费用，否则管理员必须手工配置这些主机的DNS资源记录。

然而，如果未检测的DDNS更新，可能会带来很严重的安全问题。一个恶意用户可以配置主机成为台文件服务器、Web服务器或者数据库服务器动态更新的DNS主机记录，如果有人想连接到这些服务器就一定会被转移到其他的机器上。

你可以减少恶意DNS升级的风险，通过要求安全连接到DNS服务器执行动态升级。这很容易做到，你只要配置你的DNS服务器使用活动目录综合区(ActiveDirectoryIntegratedZones)并要求安全动态升级就可以实现。这样一来，所有的域成员都能够安全地、动态更新他们的DNS信息。

使用防火墙来控制DNS访问

防火墙可以用来控制谁可以连接到你的DNS服务器上。对于那些仅仅响应内部用户查询请求的DNS服务器，应该设置防火墙的配置，阻止外部主机连接这些DNS服务器。对于用做只缓存转发器的DNS服务器，应该设置防火墙的配置，仅仅允许那些使用只缓存转发器的DNS服务器发来的查询请求。防火墙策略设置的重要一点是阻止内部用户使用DNS协议连接外部DNS服务器。

在DNS注册表中建立访问控制

在基于Windows的DNS服务器中，你应该在DNS服务器相关的注册表中设置访问控制，这样只有那些需要访问的帐户才能够阅读或修改这些注册表设置。

HKLMCurrentControlSetServicesDNS键应该仅仅允许管理员和系统帐户访问，这些帐户应该拥有完全控制权限。在DNS文件系统入口设置访问控制

在基于Windows的DNS服务器中，你应该在DNS服务器相关的文件系统入口设置访问控制，这样只有需要访问的帐户才能够阅读或修改这些文件。

%system_directory%DNS文件夹及子文件夹应该仅仅允许系统帐户访问，系统帐户应该拥有完全控制权限。实验十一 在windows07 查看DNS服务器属性

步骤：

打开“控制面板”里的“管理工具”

点击“服务”，下拉列表框，找到“DNS client”

双击“DNS client”

可对其属性查看，或进行修改。

第三篇：计算机网络课程设计 DNS 服务器 实验报告

DNS中继服务器实验报告

07415

林珅（13）

071401 07415

刘磊（18）

071406 07415

李鸿（19）

071407

一、系统概述

1)运行环境：windows XP

2)编译：

Microsoft visual C++ 6.0 3)使用方法:

a)使用ipconfig/all，记下当前DNS服务器，例如为211.68.71.4 b)使用下页的配置界面，将DNS设置为127.0.0.1(本地主机)c)运行你的dnsrelay程序(在你的程序中把外部dns服务器设为前面记下的211.68.71.4)d)正常使用ping，ftp，IE等，名字解析工作正常

二、系统的功能设计

设计一个DNS服务器程序，读入“域名-IP地址”对照表，当客户端查询域名对应的IP地址时，用域名检索该对照表，三种检索结果：

1)检索结果为ip地址0.0.0.0，则向客户端返回“域名不存在”的报错消息（不良网站拦截功能）

2)检索结果为普通IP地址，则向客户返回这个地址（服务器功能）

3)表中未检到该域名，则向因特网DNS服务器发出查询，并将结果返给客户端（中继功能）

 考虑多个计算机上的客户端会同时查询，需要进行消息ID的转换

三、模块划分

DNS服务器主模块包含三个子模块，分别如下：

1)命令行参数处理模块：该模块用来处理通过命令行提示符来启动这个DNS服务器时所输入的命令行参数，管理员通过设置不同的参数可以使DNS服务器显示不同程度的提示和调试信息。所以这模块主要是依照输入的参数设置标志数据，以控制最后的各种信息的输出。

2)本地解析模块：本模块是在本DNS服务器本地保存的曾经解析过的或者需要屏蔽额域名和其对应IP信息文件中查找从应用程序来的请求解析的域名，在这个文件中查到需要的域名后取出对应的IP地址，并构造DNS应答数据包返回给发送此DNS域名解析请求的应用程序。

3)外部DNS服务器解析模块：当本地解析失败时，本DNS服务器会调用外部DNS服务器解析模块。此模块将应用程序发送的DNS请求报文转发给外部DNS服务器，然后接收外部服务器返回的应答信息，并根据这个信息给予应用程序相应的DNS应答。

三个模块与主模块的关系图如下，主模块调用这三个并列的模块，而本地解析模块调用文件查找子模块：

DNS服务器主模块调用命令行参数处理模块本地解析模块半调用外部DNS服务器解析模块调用文件查找子模块

四、软件流程图

开始创建套接字初始化接收缓冲命令行参数处理初始化设置UDP连接和套接字信息套接字绑定是否退出程序否接收UDPDNS数据包获取DNS包头参数是请求包DNS包类型应答包域名格式转换还原DNS数据包头ID设置外部DNS应答数据包向应用程序发送DNS响应数据包本地文件解析是找到对应IP？否设置DNS包头转换DNS数据包头ID设置外部DNS请求数据包向指定外部DNS转发请求设置应答结果发送DNS应答结果清除socket关闭套接字结束

五、主要数据结构

unsigned long upDNSaddr = inet_addr(DNS_SVR);

//外部DNS地址

unsigned short oID,nID,ID = 0,TYPE,CLASS,RDLENGTH,RDATA,flag,qdcount,ancount;

// oID,nID,ID为数据报ID // TYPE,CLASS,RDLENGTH,RDATA, flag,qdcount,ancount为报文的相应标志位

char initxt[100] = “C:dns.txt”,name[50];

// initxt[100]为配置文件路径，name[50]为保存文件域名或IP int opt = 0,isfind = 0,TTL,len = 0,leng,strlen = 512;

//opt为用户选项，isfind标志是否在本地文件找到记录的布尔变量 // TTL为生存周期,len 接收的数据报长度,leng发送的数据报长度 //strlen为保存接收到的sockaddr的长度

WSAData wsaData;

//套接口

WORD wVersionRequested;

//使用的套接口版本

struct sockaddr_in server,from,to,temp;

//server用于本地监听DNS数据报,from用于接收外部数据报

//to用于发送数据报,temp是保存发送请求的浏览器信息

char sendbuf[256],recvbuf[256];

//发送缓存和接收缓存

char *ptr = recvbuf

//以ptr的增减来达到在数组中指针移动的效果

六、测试用例以及运行结果

a)测试本地解析功能

请求一个本地DNS对照表中已有的某一记录，如2qq.cn：

在本地DNS对照表中找到记录，将相应的IP地址返回给用户：

调试信息级别0：dnsrelay

调试信息级别1：dnsrelay –d

调试信息级别2：dnsrelay –dd

b)测试中继功能：

请求一个本地DNS对照表中没有的记录，如www.xiexiebang.com。本地DNS没有找到相应记录，向外部web服务器转发请求，并接收相应的应答报文并转发给用户：

调试信息级别0：dnsrelay

调试信息级别1：dnsrelay –d

调试信息级别2：dnsrelay –dd c)

测试拦截功能：

请求一个不良网站，如www.xiexiebang.com:

向用户返回IP地址0.0.0.0，告知用户“域名不存在”的报错信息：

调试信息级别0：dnsrelay

调试信息级别1：dnsrelay –d

调试信息级别2：dnsrelay –dd

d)请求一个不存在的www.xiexiebang.com。当外部web服务器找不到相应的域名时返回超时信息，本地DNS服务器将此信息返回给用户。

调试信息级别0：dnsrelay

调试信息级别1：dnsrelay –d

调试信息级别2：dnsrelay –dd

e)请求一个不合法的域名，如123：

本地DNS服务器返回给用户“找不到该域名”的报错信息。

七、调试中遇到并解决的问题

1)使用socket连接的时候，刚开始只用了一个socket作为所有发送和接收的接口。在实际调试的过程中发现一个不能满足软件需求的实现，所以用一个socket负责发送数据报，另一个socket负责接收数据报。2)回应报文中域名是使用偏移指针的方式实现的，这是由于在域名段写入需要请求的域名时会与问题报文中的域名字段重复从而造成不必要的浪费，用偏移指针的方式既可以防止重复，也可以节省空间。

3)使用sendto函数时，一开始使用的是sizeof（sendbuf）来确定发送的数据报大小，但是实际操作中发现发送消息时只需要发送有用的部分，如果使用原来的方法会造成发送数据的冗余，需要精确确定发送数据的有效位数。

4)在编程过程中，对于指针的掌握不当造成了多次错误，例如在对于不同的标志位要转换成不同长度的指针进行赋值。

5)对于请求包的域名还原问题，需要注意数组下标与实际位数的区别。6)当请求的域名为不带www开头的域名时，本机会自动在其尾部追加“.localdomain”来形成新的域名，导致在本地解析工作中无法找到该域名对应的记录，从而转发给外部web服务器，这与本地解析工作是相违背的。所以后来每当在接收到写有“.localdomain”域名的时候，强行进行字符匹配并将其删除，从而完成本地解析工作。

八、心得体会

本次大作业为实现一个DNS中继服务器。通过完成本地域名解析、中继功能以及不良网站拦截等基本的三个功能，来实现用户访问外部服务器的需求。这次大作业的完成，需要我们阅读并了解RFC 1035文档。一开始的时候对RFC完全没有一个清晰地概念，只知道这是一个规格说明，而且初读其中的内容也觉得一头雾水。但后来在老师的提点下抓住了重点，然后一遍一遍反复的阅读，不懂的地方借助网络和图书资料，渐渐发现对DNS的原理和实现方法有了更加全面和深刻的理解，这对后期的程序编写起到了非常大的帮助作用。

通过本次网络实验，对小型网络应用程序的实现有了一定程度的理解，同时更加熟悉了winsock函数库。通过抓包分析UDP数据报文、DNS数据报文，对传输层和应用层的数据包发送和接收等工作原理也有了更深的理解。

在本次大作业中，让我感触最深的就是这三年来编程实力的反映。在编程的过程中就不断的被一些低级错误影响了软件实现的进度，而且对在大一大二学到的知识点，例如文件的读取，不同进制数的转换等掌握不牢，导致需要花额外的时间去弥补以前遗忘的知识。在最终验收的阶段，通过比较其他组同学的程序就可以很明显的看出，自己程序的功能上比较单一，实现的方法也没有他们来的精妙。继而通过老师质疑的几个问题，也可以发现我们的程序还存在许多不足，例如思考的方面不够全面，思考的角度不够多向。细节反应一个程序的健壮性，而我们没有尽可能的考虑每一个可能的情况，导致仍存在许多漏洞。所以这次的大作业告诉了我们，在以后的学习与实践中，要时刻注意“细节”的重要性。这个不仅要在软件分析的时候要注意，在编程的时候要注意，在调试测试的时候要注意，在最后维护阶段也不能放松。这次的收获想必对未来从事的网络工作很有益处。

无论程序好还是坏，最重要就是亲手实践。借鉴别人的好代码永远只是模范，只有自己动手才会实现突破与创新。我们会在以后的学习与实践中不断提高自己的编程能力，日臻完善。

第四篇：dns管理软件

wddns是一套可通过web在线管理的智能DNS系统,基于bind+mysql构建开发，安装方便,快速,让你可在最短时间内架构一套DNS/智能DNS系统.目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省市)/搜索引擎蜘蛛等多线路,具有强大的监控功能，服务器健康检测，即宕机检测和切换，DNS服务器健康监控，宕机切换，防攻击检测，可选自动屏蔽攻击者IP，易扩展DNS服务器，数据自动同步等

结合wdcdn,即可组建一个自己的CDN网络，甚至可以架构一套大型或N多节点的CDN系统以及一套功能强大，高防的智能DNS系统

功能列表可设置或扩展N多台DNS服务器,默认是两台，如ns1.wddns.net,ns2.wddns.net后台增加/修改/删除域名，实时生效后台管理A记录,NS记录,MX记录,PTR记录,实时生效多用户功能，可限制普通用户的域名数量，记录数量健康检测，即宕机检测和监控，报警可发邮件或短信宕机切换，监控发现故障后，可选择故障切换(前提是有多台服务器)多台DNS服务器数据自动同步，也可手动同步某一台NS服务器数据负载均衡，可设置多台服务器现实均衡解析解析线路细分，按省,运营商,划分,即是可以按省份解析，还有针对搜索引擎的蜘蛛解析请求查询统计，可按小时，按天统计报表防攻击检测，可设置攻击的请求查询频繁值，并可选是否屏蔽攻击者IP，有攻击时自动屏蔽攻击者IP 12 DNS服务器监控，并可设置是否故障切换，即DNS服务器故障时切换至其它DNS服务器。

运行环境硬件要求

A 一般中等硬件配置就可，如Q8400，i3，i5等，对CPU要求不高

B 内存在2-16G不等，一般建议在4G，8G更好

C 硬盘要求不大,500G的都足够,现在硬盘也基本500G以上,可以SAS，SATA接口类型,还可以是SSD系统要求

A linux系统,支持版本wdOS/wdlinux_base/CentOS5.x,推荐wdOS

B 可以是32位,64位,大内存建议使用64位

C 安装wddns前,需先安装好wdcp 2.X版本,因为wddns需要用到wdcp的基础功能。

更多介绍可进 dns管理软件

第五篇：襄阳电信宽带DNS服务器

襄阳电信宽带DNS服务器：

202.103.44.150

202.103.24.68

客服电话：10000

襄阳网通（联通）宽带DNS服务器：218.104.111.122

218.104.111.114

客服电话：10010 襄阳总公司:0710-3700663 襄阳铁通（移动）宽带DNS服务器：61.232.206.102

61.232.206.100

61.234.145.102

客服电话：10050

襄阳广电宽带DNS服务器：

10.0.20.1

10.0.20.3

客服电话：0710-3567110