在W2K上使用存取控制设定加强BIND DNS安全性

摘要

BIND DNS是可以架设在不同的网络平台、不同的层次和分布在不同的地理区域上的在互联网上使用最普遍的DNS软件,同样可以架设在Windows2000环境中.本文简要说明了在Windows2000环境中架设BIND DNS服务器的方法,分析说明了在BIND DNS基本安全功能之外,通过限制和防止递归解析、DNS分割、控制查询源、限制DNS间的通讯、限制区域传递等手段强化BIND DNS安全性.