域控制器+DNS服务器是Window 2008Std。DHCP服务器是Cisco催化剂3560 & 3750注意：-如果我保持‘动态更新:只安全’比我的DNS<
浏览 0提问于2015-12-07得票数 1
2回答
我们要做的是阻止DHCP池上的出站端口53，并且只有出站端口53，除了为DHCP池设置的名称服务器(在本例中，in设置为OpenDNS，但我不认为这是相关的)。set system services dhcp pool 10.0.0.0/24 name-server 208.67.222.222
设置名称-服务器，但我一直无法找到一种方法来阻止出站DNS，而不是去OpenDNS服务器。
浏览 4提问于2016-02-05得票数 1
回答已采纳
问题是，在连接时，DNS条目是用DHCP给定的IP创建的，重新启动后，我就无法再连接到机器，因为DNS条目没有更新以反映新的静态IP。谢谢。
浏览 0提问于2015-12-17得票数 0
在管理Windows 2008时，服务器为某些域托管DNS (是名称服务器)，并托管一些可公开访问的应用程序。是否有一种方法可以禁用服务器上托管的DNS的递归查询，同时仍然允许服务器上的DNS查询工作？我想知道我们是否可以在本地DNS服务器</
浏览 0提问于2012-01-25得票数 17
回答已采纳
2回答
因此，我们是一个大学校园，在DNS管理中，所有学生的电话、桌子等都在DNS中注册他们的A记录。我们不希望他们这么做。理想情况下，我们只需要注册/更新它们的DNS记录的域连接设备。我们做了以下工作：DHCP:右键单击相应的DHCP范围>属性> DNS选项卡>取消选中“根据以下设置启用D
浏览 0提问于2016-06-06得票数 5
回答已采纳
重要的是，提供对工作资源的远程安全访问的VPN，以及用于DNS的专用DNS服务器(不是这样)，还可以像通常的业务DNS服务器那样阻止恶意软件域。DNS服务器面向internet并可访问。但是，DNS服务器并不被配置为只处理来自网络/VPN的请求.它将响应和服务任何它从互联网收到的请求。这是不安全吗？这并不是说有人用您的服务器解析域确实意味着什么，但同时这也意味着一个不相关
浏览 0提问于2021-05-04得票数 1
回答已采纳
这里的威胁模型是攻击者使用社交工程策略来访问DNS主机帐户，恶意地将记录更改为自己的服务器。在这种情况下，您需要更长的时间来解决这个问题。我还在考虑第二种威胁模型:如果攻击者控制了电子邮件服务器，而我由于任何原因无法轻松地获得访问权限，那么我无法迅速将TTL更改为指向另一台服务器。为了最安全的DNS，我应该将我
浏览 0提问于2016-02-06得票数 1
回答已采纳
3回答
我想知道如何在Windows 2008 R2上正确地设置DNS转发器。我有三个域控制器。每个区议会都有以下各点：DNS角色静态IP地址64位
我注意到在DNS Forwarders下，每个DC只有一个DC列表，而不是两个
浏览 0提问于2014-03-19得票数 4
回答已采纳
1回答
当前禁用了AD域w/安全动态DNS更新(例如，任何客户端都可以更新DNS记录)。想要远离这一切。为了提高性能和弹性，我们将AD区域限制在绑定服务器上。但是，如果客户端指向绑定，显然动态DNS更新将无法工作。在AD中启用安全的DNS更新，并让DHCP服务器代表客户端处理DNS名称的更新。这似乎没有增加任何安全价值，因为任何人都可以
浏览 0提问于2017-01-23得票数 0
我听说大公司正在利用他们自己的内部DNS服务器通过内部资源进行路由。并想知道是否有任何具体的开发风险和考虑因素，特别是与失去可用性。
浏览 0提问于2022-11-05得票数 0
回答已采纳
1回答
Chrome忽略本地dns应答
、、、、
我有一个有大约300个设备的本地网络，一些是域连接的，有些不是我有windows服务器，2012r2，sith dns角色域连接的用户可以访问本地iis网页，而其他用户不能访问。在搜索和检查之后，问题是chrome不接受我的本地dns作为安全dns，所以如果我在chrome上打开安全dns，一切都很好。因此，任何不涉及客户端设备、服务器端解决方案的解决方案，只要有人连接到我的网络，购买，不加入域，都可以将dns记录视为安全</
浏览 0提问于2022-09-21得票数 0
5回答
我正在尝试建立一个完全故障安全的DNS系统。我们的web应用程序服务于基础设施是健全的多故障转移服务器，但DNS是我们的弱点。我们目前告诉我们的域名注册商使用我们的主机提供商名称-服务器。从这里，我使用虚拟DNS服务器转发到相关的web服务器/负载均衡器。
然而，我的问题是，如果域名注册服务器的域名服务器被关闭，那么我们肯定也会失去我们的网站吗？我对这个假设正确吗？如果是这样的话，我们怎样才能保证这件事的<
浏览 0提问于2010-02-17得票数 2
回答已采纳
如果我要创建一个托管在我家里的DNS服务器，那么我可以将它用于我的VPS服务器；我是否制造了任何可能被来自世界各地的未知客户端滥用的安全威胁？TL博士:如果我设置了一个DNS服务器，打开到互联网的端口53安全吗？
浏览 0提问于2017-09-08得票数 2
回答已采纳
2回答
我有一个独立的DNS服务器配置为“安全和非安全”动态更新。我还在同一台服务器上安装了DHCP角色。
如何确保只有DHCP服务器才能更新DNS中的记录？我不想让客户直接更新DNS记录。我希望结合DHCP服务器中的“名称保护”设置，至少没有人可以恶意覆盖现有的动态记录。
浏览 0提问于2016-02-27得票数 4
2回答
在企业或中型公司，DHCP服务器安装在哪里？在DHCP服务器方面，所遵循的通常做法是什么？因此，我必须在我的DNS Windows服务器上同时保持不安全和安全的动态更新，这是有风险的。请帮帮忙
浏览 0提问于2015-10-23得票数 4
1回答
我是否可以在静态WAN IP上承载DNS服务器，并将其用作通过DHCP在另一个具有独立WAN IP的网络上分配的DNS服务器？考虑到我可以使用谷歌的dns或OpenDNS，而不是我的ISP默认提供的服务器，我可以想象这会很好。
如果这是可能的话，想知道是否有任何安全考虑，或者我是否只是DMZ DNS服务器本身。
浏览 0提问于2019-07-09得票数 0
3回答
试图将一个新服务器添加到我们的域，但它拒绝加入，错误是
The DNS servers used by this computer for name resolution are not responding.that this computer is connected to the network, that these are the corre
浏览 0提问于2017-02-28得票数 2
1回答
如何让我的非Windows (Linux，Mac)计算机正确注册他们的IP地址到我的DNS服务器？服务器名称: AD1 OS: Windows 2008 R2角色: DNS、AD、DHCPDHCP设置
我从单纯的安全变成了不安全和不安全，看它是否能解决问题。事实并非如此。30对指定DNS服务器的<em
浏览 0提问于2014-04-30得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
