首页
学习
活动
专区
圈层
工具
发布

VPN后指定域名走内网DNS解析

技术点:通过NRPT 进行指定DNS解析NRPT(Name Resolution Policy Table,名称解析策略表)是 Windows 中存储 DNS 命名空间与对应处理规则(如指定 DNS 服务器...、强制 DNSSEC 验证、DirectAccess 分流等)的策略表,DNS 客户端发查询前会先匹配 NRPT,命中则按策略处理,未命中则走常规 DNS 解析。...这里通过NRPT创建规则,对内网域名走腾讯云DNS终端节点,其他域名走系统默认DNS解析大致步骤:1.  配置VPN及路由;2.  配置好私有解析;3. ...创建终端节点,给VPN客户端提供 DNS地址4.  客户端配置NRPT 对私有域名设置走终端节点进行DNS解析详细操作:1. ...配置私有解析本文创建个私有域名bigmen11.com,添加解析记录3.  创建终端节点,给VPN客户端提供 DNS地址这里的DNS IP地址为 10.10.0.2464.

37510
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    DNS协议端口

    DNS协议端口 1.DNS网络层协议 DNS同时支持UDP和TCP访问,当名字解析器发出一个查询请求,并且返回响应报文中的TC位设置为1时,名字解析器通常使用TCP重发原来的查询请求,TCP能将用户的数据流分为一些报文段...此外,为了减轻单台DNS服务器的负载,有时要将同一DNS区域的内容保存在多个DNS服务器中(主从备份,分布式存储),这时,就要用到DNS的“区域传输”功能。...故DNS主要使用UDP,TCP为辅,如果是UDP,那么无论是名字解析器还是名字服务器都必须自己处理超时和重传。...此外,DNS不像其他的使用UDP的应用一样,大部分操作集中在局域网上,DNS查询和响应通常经过广域网。分组丢失率和往返时间的不确定性在广域网上比局域网上更大。...这样对于DNS客户程序,一个好的重传和超时程序就显得更重要。 2.DNS使用端口 DNS服务器使用的熟知端口号无论对UDP还是TCP都是53

    2.6K20

    【DNS 解析】DNS 解析过程分析

    域名系统(英文:Domain Name System,缩写:DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用UDP端口53。...解析》对 DNS 解析的整个过程进行了阐述,在这里我就简单通过对这篇文章的分析来讲述解析这一过程吧。...最后的查找 ISP DNS 缓存和递归搜索那就更值得怀疑了,首先我设置的 DNS 解析地址不一定是 ISP 所提供的地址,我大可选择一些公共 DNS ,谷歌、微软、腾讯等公司都对外提供公共 DNS 解析...A 记录:地址记录,用来指定域名的 IPv4 地址(例如 8.8.8.8),如果需要将域名指向一个 IP 地址(外网地址),就需要添加 A 记录。...DoT 使用端口为 853 的TCP 连接进行数据传输,其不允许数据明文传输,需使用 TLS 加密通信。

    134.8K134

    Zabbix 监控指定端口

    Zabbix 监控指定端口 2018年10月14日 14:46:50 肓己 阅读数 2006更多 分类专栏: 教程记录 版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明...本文链接:https://blog.csdn.net/bacteriumX/article/details/83047122 前言 实现监控指定端口是否被监听效果,保证服务的正常运行。...2、 填入监控项名称,选择类型(注意默认类型是Zabbix 客户端,如果是主动监控的需要选择Zabbix 客户端主动式),选择键值,键值选择后填入需要监控的端口,可以起一个新的应用集Port listen...4、监控测试 浏览最新数据,可以看到该监控状态为1,即该端口在监听状态。 ? 停止该端口的服务后,出现告警: ? 服务再开启后,状态恢复: ? 至此,端口监控操作完成。

    4.1K20

    ubuntu开放指定端口

    今天在服务器上开启web服务让别人访问的时候遇到一些问题,在内网中别人使用ip加端口访问的时候一直访问不到,折腾了半天,发现原来使端口没开放 了解到一般linux中端口都是默认关闭的,需要开启的时候需要自己开启...开放端口 由于我的服务器使用的os是Ubuntu,所以这里就介绍一下Ubuntu下的方法,其他linux应该也是大同小异,需要自己去尝试 安装iptables 一般情况下,ubuntu安装好的时候,iptables...apt-get install iptables 添加规则 在终端输入 $ sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT 中间的80为所需要开放的端口...保存规则 在终端输入$ sudo iptables-save 完成上述命令我们就完成了开放指定的端口,但是如果此时服务器重启,上述规则就没有了,所以我们需要对规则进行一下持续化操作 持续化规则 这里我们需要在安装一下工具来帮我们实现...iptables-persistent 持久化规则 12 sudo netfilter-persistent save sudo netfilter-persistent reload 完成上述操作就可以永久打开我们需要的端口了

    14.2K21

    【DNS解析】​跨账号共享DNS解析

    跨账号共享DNS解析 使用场景 跨账号共享DNS解析,适用于以下场景: 公司内部,不同的分公司管理不同的地区前缀子域名,用来管理DNS解析指向网站地址、cdn服务商、邮箱设置等。...因此DNS解析需要在不同的账号进行细化管理。 不同公司之间,A公司在腾讯云注册了域名,因为业务需要,必须把域名的dns管理权限共享另一个客户管理。...这种情况下,域名注册、续费、信息管理在 A 公司账号,域名的dns记录配置等在 B 公司账号上操作。因此需要 A公司 将域名的DNS管理共享给 B公司。...在DNS解析由A账号共享到B账号后,B账号只能管理域名的解析记录配置,只有A账号可以管理域名的注册、续费等操作。...操作指南 1、DNS解析域名的权限管理、添加域名共享 [1653620319198.png] 操作步骤 在添加域名共享窗口中,输入框中,输入需共享的 腾讯云 账号ID。

    51K80

    DNS解析

    如果时间设置太短,会导致用户每次访问网站都要重新解析一次域名。 第2步,查找系统缓存。 如果用户的浏览器缓存中没有,浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。...如果你在这里指定了一个域名对应的IP地址,那么浏览器会首先使用这个IP地址。例如,我们在测试时可以将一个域名解析到一台测试服务器上,这样不用修改任何代码就能测试到单独服务器上的代码的业务逻辑是否正确。...正是因为有这种本地DNS解析的规程,所以黑客就有可能通过修改你的域名解析来把特定的域名解析到它指定的IP地址上,导致这些域名被劫持。 第3步,查找路由器缓存。...大约80%的域名解析都到这里就已经完成了,所以ISP DNS主要承担了域名的解析工作。 第5步,递归搜索。  ...2、DNS的预解析 可以通过用meta信息来告知浏览器, 我这页面要做DNS预解析 dns-prefetch-control" content="on" /

    49.5K10

    DNS解析

    如果时间设置太短,会导致用户每次访问网站都要重新解析一次域名。 第2步,查找系统缓存。 如果用户的浏览器缓存中没有,浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。...如果你在这里指定了一个域名对应的IP地址,那么浏览器会首先使用这个IP地址。例如,我们在测试时可以将一个域名解析到一台测试服务器上,这样不用修改任何代码就能测试到单独服务器上的代码的业务逻辑是否正确。...正是因为有这种本地DNS解析的规程,所以黑客就有可能通过修改你的域名解析来把特定的域名解析到它指定的IP地址上,导致这些域名被劫持。 第3步,查找路由器缓存。...大约80%的域名解析都到这里就已经完成了,所以ISP DNS主要承担了域名的解析工作。 第5步,递归搜索。  ...2、DNS的预解析 可以通过用meta信息来告知浏览器, 我这页面要做DNS预解析 dns-prefetch-control" content="on" />

    51K81

    dns解析

    正是因为有这种本地DNS解析的规程,所以黑客就有可能通过修改你的域名解析来把特定的域名解析到它指定的IP地址上,导致这些域名被劫持。...dig -x 58.247.214.47 +short 反查qq.com,不过qq.com没有这个记录,所以就查不来 通过指定ns服务器来查看解析记录 dig @ns1.qq.com qq.com...如果没有指定dns服务器,就采用系统默认的dns服务器。...A 记录:地址记录,用来指定域名的 IPv4 地址(例如8.8.8.8),如果需要将域名指向一个 IP 地址(外网地址),就需要添加 A 记录。...,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或者破坏原有正常服务的目的。

    59.2K30

    Zabbix 监控指定端口 原

    Zabbix 监控指定端口 版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。...本文链接:https://blog.csdn.net/bacteriumX/article/details/83047122 前言 实现监控指定端口是否被监听效果,保证服务的正常运行。...2、 填入监控项名称,选择类型(注意默认类型是Zabbix 客户端,如果是主动监控的需要选择Zabbix 客户端主动式),选择键值,键值选择后填入需要监控的端口,可以起一个新的应用集Port listen...4、监控测试 浏览最新数据,可以看到该监控状态为1,即该端口在监听状态。 ? 停止该端口的服务后,出现告警: ? 服务再开启后,状态恢复: ?...至此,端口监控操作完成。 (adsbygoogle = window.adsbygoogle || []).push({});

    2.7K10

    DNS解析过程

    递归解析 假如我们本地客户端是A,有三个域名解析服务器B、C、D,首先在本地客户端A发起一次DNS解析请求,对B服务器请求解析DNS,B服务器查询后并无解析记录,则B服务器对C服务器请求解析DNS,,C...A → B → C → D A ← B ← C ← D 迭代解析 假如我们本地客户端是A,有三个域名解析服务器B、C、D,首先在本地客户端A发起一次DNS解析请求,对B服务器请求解析DNS,B服务器查询后并无解析记录...,返回到A未查询成功并携带C服务器的地址,客户端A对C服务器请求解析DNS,C服务器查询后并无解析记录,返回到A未查询成功并携带D服务器的地址,客户端A对D服务器请求解析DNS,查询到解析记录,并将解析记录返回到...对于域名解析的缓存时间为60s,可以通过地址栏输入chrome://net-internals/#dns清除DNS缓存。...本地域名解析服务器 客户端向本地域名服务器请求解析,本地域名服务器一般是运营商ISP提供的,一般是通过53端口发送UDP报文请求服务器解析DNS,从客户端到本地域名服务器的解析是递归查询的。

    46.9K10
    领券