31、DNS与目录服务：功能、安全与结构解析

DNS与目录服务：功能、安全与结构解析

1. DNS日志记录与功能

1.1 BIND日志类别

BIND提供了多种日志类别，用于记录不同类型的DNS相关事件：
- Lame Delegation ：记录不良委托。
- Notify ：异步更改通知。
- Queries ：通过在引导文件中设置“query - log”选项来启用查询日志记录。
- Response - checks ：可揭示格式错误响应的相关信息。
- Update ：记录动态DNS更新事件。
- Xfer - in ：记录与区域传输相关的事件。
- Xfer - out ：记录向远程辅助或从名称服务器进行区域传输的相关事件。

此外，BIND还提供一系列调试级别，用于生成详细的调试输出，辅助普通日志记录功能。通过向名称服务器发送INT信号，可将名称服务器缓存数据转储到数据库文件，即服务器运行目录（如/usr/tmp或/var/tmp）下名为named_dump.db的文件中，检查该文件可发现缓存异常和区域数据损坏问题。

1.2 Windows 2000 DNS日志控制

Windows 2000 DNS数据默认以ASCII格式记录到%windir%\system32\dns\dns.log文件中。其日志选项如下：
| 日志选项 |