云太真

(上海政法学院计算机教学部，上海201701)

网络通讯及安全

校园网智能DNS配置实践与日志分析

云太真

(上海政法学院计算机教学部，上海201701)

根据校园网普遍多出口的现状和服务器访问存在网络瓶颈的现实，利用bind9提供的view视图进行了DNS配置，对DNS的常见攻击手法进行了防范，利用Linux命令对DNS的日志进行了分析。

DNS；BIND；校园网；DNS配置；DNS安全

Abstract：Campus network often have multi exports,leading to external users access server bottlenecks.This article uses the view instruction provided by BIND9 to configure the DNS,and to guard against the common DNS attack methods.Finally,the DNS logs are analyzed using the Linux command.

Key words：DNS；BIND；Campus network；DNS configuration；DNS security

DNS是校园网基础服务之一，对网络性能和安全有很重要的影响。Bind是最常用的DNS服务器软件，支持智能解析。基于校园网应用实际和目前Dos攻击泛滥的现状，本文基于建立在Centos系统中的Bind软件，针对校园网多出口的现状进行了配置，讨论了应对Dos攻击的对策和DNS日志的分析方法。

1 校园网的多出口与性能优化

目前的高校校园网，除了接入CERNET以外，普遍还接入了电信、联通等广域网，主要原因是CERNET资源有限，互联网上多数资源位于电信、联通的范围，而这些广域网之间的互联存在“瓶颈”限制[1]。CERNET的国际出口虽然屡次升级，但仍不能满足需求。而其他网络不能提供EDU域名，这就迫使多数高校必须同时接入多个网络，结构如图1所示。

图1 校园网链路拓扑图

另一方面，由于历史原因，高校接入CERNET，可以获得比较多的IPv4地址，而电信、联通的IP地址资源非常紧张，所以只能分配给接入单位少量IP地址，主要用于接入、NAT地址转换、地址映射等。校园网通常采取的对策是，服务器、内部网络接入使用CERNET分配的地址，这些机器访问教育网资源，通过教育网线路时，采用路由方式；……