【正文】 。 retry 0W 。當用戶IP為電信IP地址段時，訪問DNS服務器的時候，首先會匹配視圖“c”，返回對電信用戶可以訪問的相關服務器的域名及IP地址信息。 DNS主輔服務器的搭建主服務器：從服務器：主服務器的主配置文件：zone { type master。 }。 refresh 15M 。配置完從服務器之后，重啟服務器，在/var/named/chroot/var/named/slaves目錄中會自動生成它的區(qū)域文件，如果想要添加記錄，則將序列號加1。在主服務器的主配置文件中加入:allowtransfer { 。 DNS的高級特性：基于密碼的IP地址驗證修改主配置文件，添加增量區(qū)域傳送：Increamental zone transfer(IXFR)使用命令dnsseckeygen生成密鑰對，： 秘鑰生成圖生成一對秘鑰，將公鑰發(fā)送給從服務器，： 公鑰發(fā)送圖修改主服務器的主配置文件添加，： 主服務器配置在從服務器的主配置文件中添加，： 從服務器配置搭建輔助服務器是為了減輕網絡擁塞的問題，但是這樣，并不安全，隨便一臺主機都可以指向主服務器。heartbeat按照/etc/，再/etc/。二是對于DNS的查詢數(shù)據(jù)流量監(jiān)控，網絡管理人員監(jiān)控到異常的數(shù)據(jù)流時,分析情況,然后和其他的網絡設備進行聯(lián)動,保護DNS服務器。參加此次的畢業(yè)設計,豐富了我的理論知識和實踐經驗,但是由于本人的經驗尚且欠缺,論文中難免存在一些不足和錯誤之處,敬請各位老師多多指導。2011年07期.[13] 田紹亮，左明，吳紹偉. 一種改進的基于動態(tài)反饋的負載均衡算法[J].計算機工程與設計。譚老師以其認真負責的治學態(tài)度、孜孜以求的敬業(yè)精神和大膽創(chuàng)新的進取精神深深感染了我，對我今后的工作和學習也產生了深遠影響，在此，我要向他表示衷心的感謝！南華大學計算機科學與技術學院的老師在對我專業(yè)思維及專業(yè)技能的培養(yǎng)上，細心指導，辛勤耕耘，為我今后的工作和繼續(xù)學習打下了良好基礎。46 do47 curl I l H Host:$domain $server_ip o /tmp/ /dev/null 2amp。amp。200 OK39。rndckey修改為自己的。 2. 根據(jù)bind設置修改腳本中的三個變量domain=keyname=rndckeykeysecret=gAnBYq6xSv7FKTZFmzAD0Q==：allowupdate {key rndckey。amp。1。 echo connect || exit 120 }21 22 用來刪除DNS記錄23 function del_record(){24 /usr/local/bind/bin/nsupdate EOF25 key $keyname $keysecret26 update delete $domain A $127 send28 quit29 EOF30 }31 32 用來增加DNS記錄33 function add_record(){34 /usr/local/bind/bin/nsupdate EOF35 key $keyname $keysecret36 update add $domain 3600 A $137 send38 quit39 EOF40 }41 42 用來檢測在線ip列表健康狀態(tài)43 function online_detect(){44 if [ s /tmp/${domain} ] 。s online electronic banking systems[D]. Computer amp。2004,25(4):596598.[7] 吳虎，劉云超. 。繼續(xù)挖掘DNS在應用方面的潛在特性,提供更好的服務。，通過DNS服務器解析結果，：，同時能完成所有的訪問。修改主機名：NETWOTKING=yesHOSTNAME=修改/etc/hosts文件： 修改heartbeat的配置文件/etc/bcast eth0 開啟廣播幀node 設置節(jié)點，與主服務器和輔助服務器主機名一致node 修改heartbeat的配置文件/etc/:定義了主服務器，提供客戶端訪問的虛擬IP，以及相關failover的服務。 不允許任何IP進行查詢。 expire (1 week) 86400 。file slaves/。主服務器的區(qū)域文件：$ORIGIN .$TTL 86400 IN SOA . root ( 42 。 }。cache_peer parent 80 0 no_query originserver roundrobin name=img//cache_peer表示如果本機緩存中找不到客戶端請求的數(shù)據(jù)，noquery表示不使用ICP協(xié)議進行聯(lián)系，而是使用HTTP協(xié)議進行聯(lián)系，聯(lián)系端口是80，originserver表示此服務器是源服務器，name表示別名。 expiry 1D) 。 serial () 3H 。 。 recursion yes。 。 }。 。 c。}。halogd模塊用于記錄集群中所有模塊和服務的運行信息。同時，從服務器向主服務器發(fā)送SOA query消息。特別是要等SOA和AXFR(刷新操作中)在一個連接上傳輸完。報文通過UDP可能會丟失，所以重傳機制是需要的，請求和應答可能在網絡中或者服務器處理的時候被重新排序，所以解析客戶端不能依賴請求的發(fā)送順序。生存時間(TTL)通常指數(shù)據(jù)在客戶端或者cache中保存的時間,一般來說資源記錄通常的生存時間為2天。查詢類通常都為lN,代表互聯(lián)網地址,即常說的IP地址,當然,某些站點也支持非lP地址。除了根服務器,都應該支持遞歸查詢。標識字段由客戶端程序設置并由服務器返回結果,一般來說該字段是一個序列號,客戶程序通常用它來判斷響應和查詢是否匹配。Squid[16]是linux系統(tǒng)中很常用的一款開源代理服務軟件，可以很好的實現(xiàn)HTTP、FTP以及DNS查詢、SSL等應用的緩存代理，功能十分強大。j=i。DNS迭代查詢DNS 迭代查詢就是DNS 服務器會向客戶機提供其他能夠解析查詢請求DNS 服務器地址，當客戶機發(fā)送查詢的請求時，DNS 服務器并不直接回復查詢的結果，而是告訴客戶機另一臺DNS 服務器的地址，客戶機再向這臺DNS 服務器提交請求，依次循環(huán)直到返回查詢結果為止，： DNS迭代查詢，首先DNS服務器在本地查詢不到客戶端請求的信息時，就會以DNS客戶端的身份向其他配置的DNS服務器繼續(xù)進行查詢，以便解析該名稱。第三章系統(tǒng)實現(xiàn)，實現(xiàn)了對內對外訪問的多鏈路自動選擇，及網絡負載均衡技術。2014年1月21日下午15時左右，中國大陸DNS被污染，導致眾多頂級域名被錯誤的解析到“”。而且如果選擇了正確的緩存解決方案，它可以隨著企業(yè)網絡的增長而擴大，而無需進行昂貴且耗時的重建。它的優(yōu)點是可以避免擁塞，能夠快速的準確的預估出網絡中可用帶寬，并根據(jù)估計值確定擁塞避免窗口，從而最大限度的利用網絡帶寬。其有靈活多樣的均衡策略把數(shù)據(jù)流量合理地分配給服務器群內的服務器共同負擔。對于企業(yè)的局域網來說通過代理服務器同樣可以接入Internet，但一般只能訪問web網站和FTP站點。代理（Proxy）是位于客戶端與服務器之間的一種中介，它分析客戶端向服務器的請求，如果請求的數(shù)據(jù)在代理緩存中已經存在，則會代替服務器進行響應[4]。所謂的智能DNS就是在實現(xiàn)了基本的DNS的功能之外，又能根據(jù)客戶端的IP地址的來源，自動智能化判斷客戶端的IP地址，然后再返回給客戶，不需要用戶進行選擇[2]。MX記錄也叫郵件路由記錄，作為路由記錄，用戶可以自己指定mail server，這樣便于操作郵箱設置。反向代理服務器的主要功能是代理外部網絡上的主機訪問內部網絡。Reverse Proxy。設計反向代理服務器實現(xiàn)外網IP能夠訪問到內網資源的功能，利用智能DNS能夠自動識別用戶的域名地址來源的特性，根據(jù)客戶端源IP的不同而返回服務器不同的解析IP。本研究的根本是為了既能對跨運營商服務器的流量帶寬進行智能動態(tài)分配，有效的提高外網對內網的訪問速度，又能對服務器進行流量監(jiān)控和異常情況分析解決，保證服務器的高效正常的運行。但是目前還沒有一個成熟的安全防護系統(tǒng)出現(xiàn)，無法對現(xiàn)有DNS系統(tǒng)進行有效的防護。 DNS介紹DNS名次解析泛域名解析是指將域名解析到一個IP上，在該域名就相當于一個根域名，它的前面可以添加任何子域名，都可以訪問指向的web地址。他的初始值是系統(tǒng)默認的，在一定的時間范圍，超過這個范圍就會選擇丟包，其中含有8位域的是包頭。智能DNS的策略解析，就是自動智能的判斷訪問者，根據(jù)訪問者把域名智能的解析為不同的IP地址。代理服務的種類非常多，如果按所支持的協(xié)議來分的話，可以有HTTP代理、FTP代理、SSL代理、POP3代理、SOCKS代理等。但是，硬件負載均衡在功能、性能上優(yōu)于軟件方式，不過成本昂貴。集群和集群化集群通信系統(tǒng)[6]是一種用于集團調度指揮通信的移動通信系統(tǒng)，主要應用在專業(yè)移動通信領域。商業(yè)智能技術提供使企業(yè)迅速分析數(shù)據(jù)的技術和方法，包括收集、管理和分析數(shù)據(jù)，將這些數(shù)據(jù)轉化為有用的信息，然后分發(fā)到企業(yè)各處。其他的問題還有緩沖區(qū)投毒，無法知道非法的gTLD和ccTLD[10]而導致的根服務器污染，UDP的欺騙攻擊，DNSSEC中的根密鑰管理和更新問題等，與IPv6共存時DNS串行解析增加的新延遲，利用相似字符進行網絡釣魚等。其他12臺均為輔助根服務器，其中9個放置在美國，歐洲2個，位于英國和瑞典，亞洲1個，位于日本。當然DNS 也承擔著將I地址解析成域名的任務， 也就是反向解析，： DNS數(shù)據(jù)庫結構圖 DNS層次結構全國共有15臺根服務器，這15個根域名服務器作為全球DNS層次結構的頂層，他們可以為其他方式無法解析的所有域名查找提供最終的源。算法的優(yōu)點是其簡潔性，它無需記錄當前所有連接的狀態(tài)，所以它是一種無狀態(tài)調度。returnSi。在交互式的處理中，可能定義為用戶最后一次擊鍵和開始在計算機上顯示結果間的時間間隔。OPcode:0表示標準查詢,1表示反向查詢,2表示服務器狀態(tài)請求,3表示保留將來使用。首部標志后面的四個16bit的字段說明最后四個變長字段包含的條目數(shù)。最常用的類型是A,也就是期望獲得查詢主機名的IP地址。類型(type)、類(Class)的資源記錄被稱為資源記錄集(也稱為資源記錄序列,RRset,雙s)。建議的重試時間為25秒。其中一臺作為主DNS服務器，其他的作為輔助DNS服務器。從服務器向主服務器發(fā)送Zone transfer request消息請求AXFR。（3）集群資源管理模塊（CRM）CRM用于處理節(jié)點和資源之間的依賴關系，同時，管理節(jié)點對資源的使用，一般由CRM守護進程crmd、集群策略引擎和集群轉移引擎3個部分組成。acl ctc {。 zone { type master。 }。 file 。}。 }。 。 expiry 1D ) 。當用戶為網通IP地址段時，訪問DNS服務器時，會匹配到“ctc”，返回對網通用戶可以訪問的相關服務器IP。file 。 recursion yes。 retry 1W 。自動生成的配置文件：$ORIGIN .$TTL 86400 。 }。所以，我們還要進行優(yōu)化。格式：主服務器的節(jié)點名稱 虛擬對外的IP squid修改/etc/：auth 31 crc2 sha1 HI!3 md5 bdb52aa