dns伺服器維護

1、電腦dns伺服器發生故障怎麼解決

解決方法：
1、打開網路鄰居後，打到本地連接—右鍵—屬性

2、打到ipv4選項，雙擊

3、點擊手動設置DNS單選框，在下面填入8.8.8.8

註：8.8.8.8 是google的DNS伺服器，一般不會出什麼問題

4、然後,找到本地連接,先停用,再啟用下

5、設置好後，點確定，重新訪問網頁，會發現可以訪問了

【DNS是什麼】

DNS 是域名系統 (Domain Name System)
的縮寫，是網際網路的一項核心服務，它作為可以將域名和IP地址相互映射的一個分布式資料庫，能夠使人更方便的訪問互聯網，而不用去記住能夠被機器直接讀取的IP數串。

當訪問一個網頁，也就是輸入一個網址的時候，需要把網址轉成對應的伺服器IP，做這件事的過程就叫DNS解析。比如，訪問
www.baidu.com,會轉到220.181.111.85這個伺服器。

如果DNS設置錯誤，也就是說輸入www.baidu.com的時候，不知道去請求哪吧伺服器，就會出現訪問不了網站的情況

2、域名服務系統所維護的信息是

域名服務系統所維護的信息是：域名和ip地址之間的對應關系。

由於IP地址是以數字來代表的，對用戶來說，數字的記憶非常困難，因此Internet提供了一種域名服務，為每一台主機分配一個主機名，這個主機名由幾個部分組成，每個部分與IP地址相應的部分是一一對應的。

比如：微軟公司的Web伺服器的IP地址是207.46.230.229，其對應的域名是www.microsoft.com，不管用戶在瀏覽器中輸入的是207.46.230.229還是www.microsoft.com，都可以訪問其Web網站。

(2)dns伺服器維護擴展資料：

域名伺服器的類型

1、主域名伺服器

負責維護一個區域所有域名信息，為特定域名的所有信息的權威來源，可以修改信息。

2、輔助域名伺服器

當主域名伺服器出現故障，關機或負載過重等情況，輔助域名伺服器作為備份伺服器來提供域名解析服務，輔助域名伺服器是從另一台遠程域名伺服器下載的所有域名信息，域名信息不具有修改許可權。

3、緩存域名伺服器

當從遠程域名伺服器獲得域名解析信息後，將其緩存到高速緩存中，當下次需要請求相同的域名解析時，直接從本地緩存中讀取，緩存域名信息不具有權威性。

4、轉發域名伺服器

轉發域名伺服器用來請求不在本地域名伺服器上的信息，當收到域名請求服務時，現在本地緩存中查取，如果查詢不到。即依次向指定的域名伺服器發出請求，直到查到所需信息返回結果。否則，返回無法映射的信息。

3、DNS伺服器的作用是：

dns是由多個dns伺服器組成的分層分布式系統。DNS伺服器是注冊加入DNS的任何計算機。它有一個域名和IP地址的索引，當被請求時，它可以告訴您與域名相關聯的當前IP地址。DNS的全名是域名系統或域名服務。

它的主要功能是將熟悉的地址（域名）「翻譯」成計算機能理解的IP地址。此過程稱為DNS域名解析。DNS伺服器通常由Internet服務提供商（ISP）提供資金，如電信/移動寬頻。他們在全國各地建立了許多DNS伺服器組。

(3)dns伺服器維護擴展資料：

DNS伺服器類型：

1、主域名伺服器

負責維護一個區域的所有域名信息，是特定的所有信息的權威信息源，數據可以修改。

2、輔助域名伺服器

當主域名伺服器出現故障、關閉或負載過重時，輔助域名伺服器作為主域名伺服器的備份提供域名解析服務。輔助域名伺服器中的區域文件中的數據是從另外的一台主域名伺服器中復制過來的，是不可以修改的。

3、緩存域名伺服器

從某個遠程伺服器取得每次域名伺服器的查詢回答，一旦取得一個答案就將它放在高速緩存中，以後查詢相同的信息就用高速緩存中的數據回答，緩存域名伺服器不是權威的域名伺服器，因為它提供的信息都是間接信息。

4、轉發域名伺服器

負責所有非本地域名的本地查詢。轉發域名伺服器接到查詢請求後，在其緩存中查找，如找不到就將請求依次轉發到指定的域名伺服器，直到查找到結果為止，否則返回無法映射的結果。

4、DNS伺服器異常怎麼回事

如果你用的是ADSL網路，就要把賬戶密碼輸入到路由器中，在路由器中選擇PPPOE模式，如果你用的是靜態回IP就要把IP和DNS輸入到答路由器中，選擇靜態IP模式，DNS即域名解析服務，說白了就是打開網頁用的，如果這個設置不對，網頁肯定打不開，把網通的DNS輸入到路由中，你的路由就是你的DNS伺服器了，

5、dns伺服器的問題，高手進

找到負責此二級域名（比如xxx.yyy）的權威DNS伺服器，在其上添加A記錄就可以了 域名注冊商通常都提供這種添加記錄的服務吧，這個方法比較簡單。 缺點就是每次修改數據都要通過注冊商提供的介面，數據生效時間也不能自己控制。 ---------------------------------------------------- 要是你自己搭權威DNS伺服器，讓上一級域名（yyy）把這個二級域名（xxx.yyy）授權給你自己的DNS伺服器，就可以自己維護數據了。 這個授權就是在yyy的dns伺服器上添加一條NS記錄和A記錄： xxx.yyy 86400 IN NS 你自己的DNS伺服器的域名（例如ns1.xxx.yyy） ns1.xxx.yyy 86400 IN A 你自己的DNS伺服器的IP 缺點就是自己要提供不間斷的DNS服務，還要掌握些DNS相關的知識。 ---------------------------------------------------- 建議採用第一種方法，讓注冊商給添個記錄就好了 數據文件中的記錄的樣子應該類似 xxx.yy 86400 IN A 123.123.123.123 最後的那個IP就是web伺服器的IP 需要你提供的只是域名和IP，其他參數就由他們搞定了

6、網路診斷dns伺服器發生故障怎麼維修

找到本地連接，右鍵點擊修復，然後在停用，再啟用一下就好了。
Internet
協議中的IP地址和DNS都設置為自動獲取。

7、DNS服務異常是什麼意思

DNS服務異常就是伺服器故障，找不到伺服器的地址。

解決方法如下：

1、首先打開此軟體，如下圖所示。當電腦中沒有此軟體，可通過其他能夠正常上網的電腦下載並復制到可移動設備中，在切換至當前電腦進行安裝。

2、進入後通過找到斷網急救箱並點擊打開，如下圖所示。

3、在打開後能夠看到修復DNS外還可修復其他選項，如下圖所示，此時通過點擊全面診斷並等待診斷完成.

4、通過診斷結果如下圖所示，當DNS存在問題或其他項存在問題，只需要點擊立即修復即可完成修復工作。

6、完成後檢查能否正常使用上網功能，如果不行的話可通過診斷修復完成頁面強力修復按鈕再次修復，可能會重啟電腦，做好數據保存。

(7)dns伺服器維護擴展資料

DNS重要性

1、技術角度看

DNS解析是互聯網絕大多數應用的實際定址方式； 域名技術的再發展、以及基於域名技術的多種應用，豐富了互聯網應用和協議。

2、資源角度看

域名是互聯網上的身份標識，是不可重復的唯一標識資源； 互聯網的全球化使得域名成為標識一國主權的國家戰略資源。

DNS主要功能

每個IP地址都可以有一個主機名，主機名由一個或多個字元串組成，字元串之間用小數點隔開。有了主機名，就不要死記硬背每台IP設備的IP地址，只要記住相對直觀有意義的主機名就行了。這就是DNS協議的功能。

主機名到IP地址的映射有兩種方式：

1）靜態映射，每台設備上都配置主機到IP地址的映射，各設備獨立維護自己的映射表，而且只供本設備使用；

2）動態映射，建立一套域名解析系統（DNS），只在專門的DNS伺服器上配置主機到IP地址的映射，網路上需要使用主機名通信的設備，首先需要到DNS伺服器查詢主機所對應的IP地址。 [1] 

通過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析（或主機名解析）。在解析域名時，可以首先採用靜態域名解析的方法，如果靜態域名解析不成功，再採用動態域名解析的方法。可以將一些常用的域名放入靜態域名解析表中，這樣可以大大提高域名解析效率。

參考資料來源：網路—DNS

8、如何維護DNS伺服器？

首先copy是系統安全性設置。比如關閉不必要的服務、埠，以及用戶管理、口令的復雜。
其實是備份。如果是windows系統。做好系統備份。如果遇到DNS故障，直接恢復系統既可以回復DNS。
如果是linux系統，把DNS配置文件備份好。以便將來可以迅速回復DNS服務。

9、如何維護DNS伺服器？

1.使用DNS轉發器

DNS轉發器是為其他DNS伺服器

完成DNS查詢的DNS伺服器。使用DNS轉發器的主要目的是減輕DNS處理的壓力，把查詢請求從DNS伺服器轉給轉發器， 從DNS轉發器潛在地更大DNS高速緩存中受益。

使用DNS轉發器的另一個好處是它阻止了DNS伺服器轉發來自互聯網DNS伺服器的查詢請求。如果你的DNS伺服器保存了你內部的域DNS資源記錄的話， 這一點就非常重要。不讓內部DNS伺服器進行遞歸查詢並直接聯系DNS伺服器，而是讓它使用轉發器來處理未授權的請求。

2.使用只緩沖DNS伺服器

只緩沖DNS伺服器是針對為授權域名的。它被用做遞歸查詢或者使用轉發器。當只緩沖DNS伺服器收到一個反饋，它把結果保存在高速緩存中，然後把 結果發送給向它提出DNS查詢請求的系統。隨著時間推移，只緩沖DNS伺服器可以收集大量的DNS反饋，這能極大地縮短它提供DNS響應的時間。

把只緩沖DNS伺服器作為轉發器使用，在你的管理控制下，可以提高組織安全性。內部DNS伺服器可以把只緩沖DNS伺服器當作自己的轉發器，只緩沖 DNS伺服器代替你的內部DNS伺服器完成遞歸查詢。使用你自己的只緩沖DNS伺服器作為轉發器能夠提高安全性，因為你不需要依賴你的ISP的DNS服務 器作為轉發器，在你不能確認ISP的DNS伺服器安全性的情況下，更是如此。

3.使用DNS廣告者(DNS advertisers)

DNS廣告者是一台負責解析域中查詢的DNS伺服器。
除DNS區文件宿主的其他DNS伺服器之外的DNS廣告者設置，是DNS廣告者只回答其授權的域名的查詢。這種DNS伺服器不會對其他DNS伺服器進行遞歸 查詢。這讓用戶不能使用你的公共DNS伺服器來解析其他域名。通過減少與運行一個公開DNS解析者相關的風險，包括緩存中毒，增加了安全。

4.使用DNS解析者

DNS解析者是一台可以完成遞歸查詢的DNS伺服器，它能夠解析為授權的域名。例如，你可能在內部網路上有一台DNS伺服器，授權內部網路域名 internalcorp.com的DNS伺服器。
DNS伺服器和DNS解析者之間的區別是DNS解析者是僅僅針對解析互聯網主機名。DNS解析者可以是未授權DNS域名的只緩存DNS伺服器。你可以讓DNS 解析者僅對內部用戶使用，你也可以讓它僅為外部用戶服務，這樣你就不用在沒有辦法控制的外部設立DNS伺服器了，從而提高了安全性。當然，你也 可以讓DNS解析者同時被內、外部用戶使用。

5.保護DNS不受緩存污染

DNS緩存污染已經成了日益普遍的問題。絕大部分DNS伺服器都能夠將DNS查詢結果在答復給發出請求的主機之前，就保存在高速緩存中。DNS高速緩存 能夠極大地提高你組織內部的DNS查詢性能。問題是如果你的DNS伺服器的高速緩存中被大量假的DNS信息「污染」了的話，用戶就有可能被送到惡意站點 而不是他們原先想要訪問的網站。

絕大部分DNS伺服器都能夠通過配置阻止緩存污染。WindowsServer 2003 DNS伺服器默認的配置狀態就能夠防止緩存污染。如果你使用的是Windows 2000 DNS伺服器，你可以配置它，打開DNS伺服器的Properties對話框，然後點擊「高級」表。選擇「防止緩存污染」選項，然後重新啟動DNS伺服器。

6.使DDNS只用安全連接

很多DNS伺服器接受動態更新。動態更新特性使這些DNS伺服器能記錄使用DHCP的主機的主機名和IP地址。DDNS能夠極大地減輕DNS管理員的管理費用 ，否則管理員必須手工配置這些主機的DNS資源記錄。

然而，如果未檢測的DDNS更新，可能會帶來很嚴重的安全問題。一個惡意用戶可以配置主機成為台文件伺服器、Web伺服器或者資料庫伺服器動態更新 的DNS主機記錄，如果有人想連接到這些伺服器就一定會被轉移到其他的機器上。

你可以減少惡意DNS升級的風險，通過要求安全連接到DNS伺服器執行動態升級。這很容易做到，你只要配置你的DNS伺服器使用活動目錄綜合區 (Active Directory Integrated Zones)並要求安全動態升級就可以實現。這樣一來，所有的域成員都能夠安全地、動態更新他們的DNS信息。

7.禁用區域傳輸

區域傳輸發生在主DNS伺服器和從DNS伺服器之間。主DNS伺服器授權特定域名，並且帶有可改寫的DNS區域文件，在需要的時候可以對該文件進行更新 。從DNS伺服器從主力DNS伺服器接收這些區域文件的只讀拷貝。從DNS伺服器被用於提高來自內部或者互聯網DNS查詢響應性能。

然而，區域傳輸並不僅僅針對從DNS伺服器。任何一個能夠發出DNS查詢請求的人都可能引起DNS伺服器配置改變，允許區域傳輸傾倒自己的區域數據 庫文件。惡意用戶可以使用這些信息來偵察你組織內部的命名計劃，並攻擊關鍵服務架構。你可以配置你的DNS伺服器，禁止區域傳輸請求，或者僅允 許針對組織內特定伺服器進行區域傳輸，以此來進行安全防範。

8.使用防火牆來控制DNS訪問

防火牆可以用來控制誰可以連接到你的DNS伺服器上。對於那些僅僅響應內部用戶查詢請求的DNS伺服器，應該設置防火牆的配置，阻止外部主機連接 這些DNS伺服器。對於用做只緩存轉發器的DNS伺服器，應該設置防火牆的配置，僅僅允許那些使用只緩存轉發器的DNS伺服器發來的查詢請求。防火牆策略設置的重要一點是阻止內部用戶使用DNS協議連接外部DNS伺服器。

9.在DNS注冊表中建立訪問控制

在基於Windows的DNS伺服器中，你應該在DNS伺服器相關的注冊表中設置訪問控制，這樣只有那些需要訪問的帳戶才能夠閱讀或修改這些注冊表設置。

HKLM\CurrentControlSet\Services\DNS鍵應該僅僅允許管理員和系統帳戶訪問，這些帳戶應該擁有完全控制許可權。

10.在DNS文件系統入口設置訪問控制

在基於Windows的DNS伺服器中，你應該在DNS伺服器相關的文件系統入口設置訪問控制，這樣只有需要訪問的帳戶才能夠閱讀或修改這些文件。

%system_directory%\DNS文件夾及子文件夾應該僅僅允許系統帳戶訪問，系統帳戶應該擁有完全控制許可權。