linux练习

1. 域名劫持的解决方法

（1）注意查看可疑电子邮件：留意域名注册中的电子邮件，因为您的网站已被入侵，因此需要您登录。

（2）投资额外的安全预防措施：与您的域名注册商注册多步验证。额外的步骤会让黑客更难访问您的信息。另外，考虑在您的域名上放置“注册商锁定”，这需要您“解锁”才能将其传输。有了这个，黑客将需要您的电子邮件地址和您的注册商帐户。

（3）查看注册商：该注册商在输入多个不正确的密码后会自动锁定，并且不会向任何电子邮件地址发送登录凭据。同时支付更多费用以获取您的联系信息，包括隐藏公众视角的电子邮件。

（4）保持细致的记录：当您的域名被盗时，如果您可以随时提供所有权信息，例如注册和账单记录，那么它有助于起诉或恢复您的域名。

（5）选择一个企业级域名注册表：小企业的小领域最容易受到黑客的攻击，因为他们往往不像大公司那样拥有高度的安全性，将您的计划和保护提升到同一级别可以为您的域提供更多保护。

（6）随时关注安全补丁和软件：确保您将最新的安全补丁应用于您的Web服务器，以便黑客无法利用已知的软件漏洞。

（7）向注册商索取DNSSEC：DNSSEC是一种安全扩展，可以添加到您的域名系统中，以确保用户在点击访问您的网站和抵达您的网站时不会被重定向。

2. dns的递归查询

主机向本地域名服务器的查询一般都是采用递归查询。
所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服务器就以DNS客户的身份， 向其它根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。因此，递归查询返回的查询结果或者是所要查询的IP地址，或者是报错，表示无法查询到所需的IP地址。

3.dns全局转发与区域转发区别与实现方法

（1）全局转发对非本机所负责解析区域的请求，全转发给指定的服务器
（2）区域转发仅转发对特定的区域的请求，比全局转发优先级高

主机A  192.168.0.9  
主机B  192.168.0.54

1.全局转发
主机A
vim /etc/named.conf
listen-on port 53 { localhost; };
allow-query     { any; };
forward only;
forwarders { 192.168.0.54; };

主机B
vim /etc/named.rfc1912.zones
zone "abc.com" {
    type master;
    file "abc.com.zone";
};

vim /var/named/abc.com.zone
$TTL 86400      ; 1 day
@          IN SOA  dns1.abc.com. admin.abc.com. (
                                7         ; serial
                                86400      ; refresh (1 day)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
            NS  dns1.abc.com.
dns1        A   192.168.0.24
@           A   192.168.0.24
*           A   192.168.0.24

2.区域转发

主机A
vim /etc/named.conf
删掉或注释那两行forward
#forward only;
#forwarders { 192.168.0.54; };

vim /etc/named.rfc1912.zones
zone "abc.com" {
    type forward;
    forwarders { 192.168.0.54; };
};