
DNS
aischang
天道酬勤,不负自我
展开
-
Linux如何修改openfile参数
方法一:临时修改修改openfile参数为100000,命令如下:ulimit -SHn 100000 只对当前session生效方法二:修改配置文件,登录生效修改/etc/security/limits.conf文件,在文件中添加如下行:* soft nofile 100000* hard nofile 100000此方法需要重新登录session才能生效干货又来了,测试一下...原创 2021-05-12 20:23:14 · 2365 阅读 · 0 评论 -
DNS域名长度限制说明以及实验室实战
域名长度限制,是每个域名都需要遵循的。域名长度最大限制为多少个?每个段域名长度最大限制是63个字符,域名总长度则不能超过253个字符(不包含最后一个.点),在域名中大小写是没有区分的。域名有国际顶级域名和国家顶级域名,通用顶级域名共有8个。地理顶级域名共有243个国家和地区的代码,例如.CN代表中国,.UK代表英国。各个域名的注册管理机构注册域名共同的基本原则:1、可以包含英文字母(a-z,26个)、数字(0-9,10个),以及半角的连接符“-”(即中横线),不能使用空格及特殊字符(如!、$原创 2021-05-12 20:11:46 · 6986 阅读 · 0 评论 -
域名www.hilizi.com每次解析结果IP都不一样问题定位分析
在递归服务器上dig测试www.hilizi.com 每次得到的解析结果IP都不一样在网站站长之家查询域名的归属和ns记录使用dig测试对应的ns服务器获取该域名的解析结果,都为nxdomain抓包分析www.hilizi.com域名的解析情况,发现一个请求报文有3个应答报文(192.41.162.30是com域的授权IP)...原创 2021-05-06 18:10:09 · 644 阅读 · 0 评论 -
DNS系统SRV和NAPTR记录实验室验证和说明
配置域名d zone文件chang.hosts使用dig验证测试抓包查看报文的相关内容:原创 2021-05-01 13:19:40 · 1146 阅读 · 0 评论 -
DNS 协议字段解析结果rcode说明
Rcode Name Description Reference 0 NoError No Error RFC1035 1 FormErr Format Error RFC1035 2 ServFail Server Failure RFC1035 3 NXDomain Non-Existent D...原创 2019-11-18 16:56:59 · 2788 阅读 · 1 评论 -
BIND资源记录类型和value
TYPE Value Meaning Reference A 1 a host address [RFC1035] NS 2 an authoritative name server [RFC1035] MD 3 a mail destination(OBSOLETE - use MX) [RFC1035] M...原创 2019-06-03 17:45:26 · 955 阅读 · 0 评论 -
转:DNS BIND主辅同步之TSIG加密
Transaction signatures(TSIG)通常是一种确保DNS消息安全,并提供安全的服务器与服务器之间通讯(通常是在主从服务器之间)的机制。TSIG可以保护以下类型的DNS服务器:Zone转换、Notify、动态升级更新、递归查询邮件。TSIG适用于BIND v8.2及以上版本。TSIG使用共享秘密和单向散列函数来验证的DNS信息。 TSIG是易于使用的轻便解析器和命名机制。TSIG...原创 2019-05-15 17:29:43 · 941 阅读 · 0 评论 -
IPv6域名的正向解析和反向解析(bind)
IPv6的正向解析和反向解析1.配置AAAA 记录AAAA 记录和IPV4 的A 记录相似,需要在BIND的各个zone中进行配置。它在一个单独的记录中设定了全部地址。例如:$ORIGIN 10658123.cn. @ 86400 IN SOA dns1.aischang.com aischang.com ( 1481720691 3600 7200 604800...原创 2018-09-13 10:13:21 · 11613 阅读 · 0 评论 -
通过wireshark抓包详细分析dig +trace每个报文的请求
E:\dig>dig @10.1.1.8 www.shdc.95599.cn +trace; <<>> DiG 9.5.0-P2 <<>> @10.1.1.8 www.shdc.95599.cn +trace; (1 server found);; global options: printcmd. ...原创 2018-09-06 17:27:55 · 6433 阅读 · 0 评论 -
bind授权域名主辅同步,支持ipv6地址域传输
主服务器(8888::a63)配置:view "DefaultView" { match-clients {any;}; zone "." in { type hint; file "etc/named.root"; }; zone "10658123.cn...原创 2018-07-17 17:36:26 · 1109 阅读 · 0 评论