https://net.nthu.edu.tw/netsys/ 2026-04-05T16:22:50+08:00 https://net.nthu.edu.tw/netsys/ https://net.nthu.edu.tw/netsys/_media/wiki:favicon.ico text/html 2018-08-08T16:31:08+08:00 https://net.nthu.edu.tw/netsys/dns:bind_authoritative Authoritative DNS 伺服器的設定 Authoritative DNS server 為提供註冊 DNS 資源記錄所在的伺服器。 * 以下顯示 nthu.edu.tw 的 Authoritative DNS server 有 4 筆 (共有 4 個 IPv4 地址與 4 個 IPv6 地 址 ) # dig @140.114.64.1 nthu.edu.tw ns ; <<>> DiG 9.6-ESV-R8 <<>> @140.114.64.1 nthu.edu.tw ns ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56108 ;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 8 ;; QUESTION SECTION: ;nthu.edu.tw. IN … text/html 2013-09-24T11:44:05+08:00 https://net.nthu.edu.tw/netsys/dns:bind_recursive (Caching) recursive DNS 伺服器的設定 (Caching) recursive DNS 伺服器為提供遞迴查詢服務以解析任何 DNS 資源記錄，為避免 open DNS resolver 問題，應限制使用對象。 BIND ACL 設定 以下例子為設定 DNS 伺服器 140.114.XX.YY 的 named.conf 設定檔，限制校內 IP 位址方可查詢，以免造成 text/html 2009-09-23T11:38:09+08:00 https://net.nthu.edu.tw/netsys/dns:bind_version BIND 版本的查詢與設定 BIND (Berkeley Internet Name Domain) 為最常用來建置 DNS 伺服器的軟體之一，通常其預設安裝許可任何人查詢其版本資訊，為了避免有心人士以版本資訊而找到軟體漏洞，進而方便發動攻擊，因此，強烈建議使用 BIND 的 text/html 2009-11-04T15:32:12+08:00 https://net.nthu.edu.tw/netsys/dns:bind_zone_transfer BIND zone tranfer 的管制設定 Zone transfer 為 slave DNS 伺服器向其 master 取得 zone 註冊備份的管道，BIND (Berkeley Internet Name Domain) 為最常用來建置 DNS 伺服器的軟體之一，為了避免管制設定不夠嚴密，讓有心人士輕易取得單位內完整的 DN 註冊清單，進而方便發動掃描式攻擊，因此，強烈建議 text/html 2016-05-03T13:43:51+08:00 https://net.nthu.edu.tw/netsys/dns:dnsviz DNSVIZ 視覺化除錯工具 <http://dnsviz.net/> 經常有 DNS 管理者因設定不慎，例如使用 DNSSEC 但缺乏完整授權，而導致其 DNS 記錄無法被正確解析，此時我們可使用 <http://dnsviz.net/> 提供極佳的 DNS 視覺化除錯工具，快速地查明原因。提供幾筆查詢實例如下： text/html 2019-10-17T14:58:18+08:00 https://net.nthu.edu.tw/netsys/dns:open_resolver Open DNS resolver 的問題 * {{wiki:notice.png}} 自2014/01/20 (一)起，若偵測為 open DNS resolver 將自動阻斷其IP，請使用者務必修正問題，以免屆時網路遭阻斷。阻斷處理，詳「不當網路資訊」。 * 由於軟體及設備種類繁多，歡迎知悉某特定軟體或設備其修正方法者，能不吝提供資料，嘉惠眾人，詳： text/html 2013-04-26T08:16:03+08:00 https://net.nthu.edu.tw/netsys/dns:resolving_process DNS 記錄之解答過程 * 網際網路上資料封包的傳送要有目的端的 IP 位址才能送達，但 IP 位址對人們而言並不好用，例如：我們通常不會去記清華大學首頁的 IP 位址，但記網域名稱(domain name)