什么是 DNS 转发及其 5 大优势

了解 DNS 转发、其类型和最佳实践，以提高网络性能、效率和安全性。

作者：

阅读时间 6 分钟
什么是 DNS 转发及其 5 大优势
目录-

DNS 转发有助于加快网络速度，如果用户请求你的域名，但他们的 DNS 服务器无法在缓存中找到相应的 IP 地址，你就应该使用 DNS 转发。拥有广泛域名空间的公司通常会使用这一程序。

请继续阅读博客，了解什么是 DNS 转发，以及它如何用于外部和内部地址。 

什么是DNS转发？

DNS转发是一个过程，另一个指定的服务器（根提示服务器）处理不可解决的地址或DNS查询，因为最初联系的服务器没有答案。一般来说，所有旨在将域名转换成IP地址的服务器都被分配了一个特定的转发器，用于转发所有他们无法解决的请求。 

这种技术被拥有非常大的命名空间的企业或合作的公司使用，因为他们可以解决对方的命名空间。 

什么是 DNS Fowarder？

DNS 转发器是 DNS 服务器的一种配置，用于将本地无法解决的查询转发给另一个 DNS 服务器，通常是外部服务器。这种转发 DNS 服务器通常充当中间服务器，负责将 DNS 请求转发给更权威的 DNS 服务器，以便有效地解决查询问题。 

DNS转发是如何工作的？

现在，让我们看看DNS转发的工作程序。

当内部DNS信息是私有的，如果根提示服务器暴露在公众面前，它可以在线传输，因为内部网络中没有使用DNS转发器。如果你的网络的ISP收费很高，或者由于没有内部DNS转发器，连接速度不快，你也可以使用它。这是因为内部DNS转发器增加了外部流量，使其处理起来很复杂。 

使用DNS转发器将有助于为外部DNS数据建立一个内部缓存，以减少外部DNS流量。 

DNS 转发类型

让我们来讨论一下两种主要的 DNS 转发类型以及它们各自的工作原理： 

1.有条件转发

DNS 条件转发是使用 DNS 服务器来转发某些域名的查询，而不是转发所有查询。它们根据查询中提到的主机名将查询发送到特定的转发器。DNS 有条件转发通过在转发过程中添加基于名称的条件，增强了传统的转发功能。DNS 条件转发的好处在于它能建立更安全、更快速、更可靠的互联网连接。在这种情况下，DNS 服务器会向转发器发送递归查询。

2.递归转发

在这种 DNS 转发类型中，一台 DNS 服务器会将查询转发给另一台 DNS 服务器。第二个服务器进行递归查询来解决查询。DNS 服务器将查询转发给中央 DNS 服务器进行解析就是一种使用案例。

转发与缓存

在 DNS 转发中，DNS 服务器会将其无法直接解决的客户端查询发送到另一台 DNS 服务器（转发器）。这可用于卸载查询解析任务或实施特定的查询路由策略。

DNS 缓存包括临时存储以前的查询结果，以减少延迟并提高性能。当 DNS 服务器有缓存记录时，它会立即提供查询，而不是转发查询。 

DNS 转发的优势

让我们来探讨一下 DNS 转发的各种好处： 

1.提高查询效率

将查询转发到特定 DNS 服务器可大大缩短查询时间，加快响应速度，减少延迟。 

2.集中管理

DNS 转发可简化 DNS 管理。这对大型企业尤其有利，管理员可以通过指定几个 DNS 服务器，集中管理和控制 DNS 查询解析。

3.安全问题

将 DNS 查询转发到安全可信的 DNS 服务器有助于防止 DNS 欺骗等网络攻击。 

4.负载平衡

通过将查询解析任务分配给指定的 DNS 服务器，DNS 转发可以帮助平衡网络负载。这最终可防止单个 DNS 服务器负载过重。 

5.多域支持

对于拥有多个内部或外部域的组织而言，条件转发可实现无缝的特定域查询解析。 

如何在微软Windows Server 2008 R2和2016上配置DNS转发器？

在开始配置 DNS 转发程序之前，请注意 SIA 递归 DNS 服务器的 IP 地址，并确保已配置根文件。一个 IP 地址查询工具可以帮助你轻松找到自己域名的 IP 地址。根提示文件列出了活动目录域联系用于递归查询的根 DNS 服务器。这可以通过 Windows Server 图形用户界面或命令行完成。

图形用户界面

您可以按照以下步骤，使用图形用户界面在 Windows 上设置 DNS 转发器。

  1. 单击开始，转到管理工具 > DNS。
  2. 右键单击你想配置为转发器的DNS服务器。
  3. 导航至 "操作 "菜单，点击 "属性 "选项卡。
  4. 选择转发者标签。
  5. 单击 "编辑"。
  6. 在编辑转发器对话框中，输入 SIA 递归 DNS 服务器的主 IP 地址，然后按 Enter。
  7. 添加SIA递归DNS服务器的二级IP地址，然后按Enter键。
  8. 删除被列为转发者的其他服务器。在转发者列表中只保留主要和次要的递归DNS服务器。
  9. 在转发查询超时前的秒数部分添加一个值，指定DNS服务器等待响应的秒数。
  10. 单击 "确定"。
  11. 启用 "如果没有转发器，则使用根提示 "选项。该选项可确保根提示文件中的 DNS 服务器在本地解析名称。
  12. 在属性对话框中，点击确定。

命令行界面

按照这些步骤，使用命令行界面在Windows上配置DNS转发。 

  1. 打开以下命令提示符。注意必须以管理员身份运行。 

Type dnscmd <ServerName> /ResetForwarders <PrimaryIPaddress …> [/TimeOut <Time>] /noslave and press Enter.

 在哪里？ 

  • <ServerName> is the DNS server’s domain name or IP address.
  • <PrimaryIPaddress> are IP addresses of the DNS servers where you forward queries. 
  • 您需要用空格分隔每个 IP 地址。
  • <Time> refers to the time-out settings time. It is calculated in seconds.

外部地址的DNS转发

DNS 转发非常重要，因为如果没有一个指定的 DNS 服务器作为转发器，将所有外部查询路由到该服务器，那么所有内 内部 DNS服务器都必须处理这些请求。这是不可取的，因为

  1. 如果 DNS 没有明确区分外部和内部，那么内部 DNS 数据就很有可能被泄露。 
  2. 如果你没有暗示DNS转发，流量负载就会增加。当你指定一个DNS服务器作为转发者时，它处理所有的外部DNS决议，并创建一个外部地址的缓存，以尽量减少递归查询的数量，从而削减流量。 

如果你的公司规模小，带宽有限，暗示DNS转发可以使网络更有效率和速度。

内部地址的DNS转发

专家建议通过 DNS 转发来处理内部地址的子集。此外，对于包括多个域和子域的大型内联网，由一个 专用服务器.这些请求一般采用有条件转发 DNS 原则进行转发。

DNS转发的最佳实践

DNS对于当今互联网驱动的世界至关重要。如果你只有一个DNS服务器，它应该被配置为一个转发者。如果你有一个以上的服务器，那么你可以将其中一个、一些或所有的服务器配置为转发器。除此以外，你可以遵循下面列出的做法，以确保DNS转发器的最佳性能。 

禁用递归

递归允许DNS服务器代表客户查询其他服务器。这有助于DNS转发过程，但也使你的网络暴露在安全风险中。因此，如果你禁用它，受到攻击的可能性就会减少。它还会减少流量负载，你的网络会变得很迅速。 

启用DNSSEC验证

DNSSEC 或域名系统安全扩展是一种安全协议，可防止 域名系统欺骗和 缓存中毒攻击.如果启用，DNS 转发器会检查数字签名。如果签名不匹配，响应将被丢弃，并向客户端发送错误信息。

然而，你应该只通过安全连接来使用它。否则，黑客可以截获并修改正在交换的数据。

监控DNS服务器

定期监测DNS服务器会提醒你潜在的技术问题，使你能够采取快速行动。这减少了停机时间，否则会严重影响你的业务。 

您还应该检查 DNS 转发器日志，以发现可疑活动或不负责任的用户行为，从而防范潜在的安全风险。 

创建和测试备用配置

一个备用的配置将允许你在发生故障时切换到不同的转发器。这将再次减少停机时间，并保持你的资源可以使用。在建立一个新的设置之前，不要跳过测试备用配置。 

定期备份DNS服务器数据

恶意行为者攻击你的服务器并试图修改或删除数据。备份DNS服务器数据有助于快速恢复，而不会破坏你网络上的交通流。如果没有备份，将需要几个小时甚至几天来恢复一切，强烈影响你的业务。

Ahona Rudra的最新文章(查看全部)
p=reject 之后的生活：为什么 DMARC 之旅远未结束DMARC.-What-is-it-and-how-does-it-WorkDMARC.-What-is-it-and-how-does-it-Work什么是 DMARC？DMARC 电子邮件安全指南