开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

dns内网解析设置

DNS（Domain Name System，域名系统）内网解析设置是指在一个组织内部网络中配置DNS服务器，以便将内部域名解析为对应的IP地址。这种设置通常用于局域网（LAN）环境，以提高网络访问效率和安全性。

基础概念

DNS内网解析设置涉及以下几个关键概念：

DNS服务器：负责将域名解析为IP地址的服务器。
内部域名：组织内部使用的域名，通常不对外公开。
IP地址：网络设备的唯一标识符。
区域文件：存储域名和IP地址映射关系的文件。

优势

提高访问效率：内部域名解析可以减少对外部DNS服务器的依赖，提高域名解析速度。
增强安全性：内部域名解析可以防止外部用户访问内部资源，提高网络安全性。
简化管理：通过集中管理内部域名和IP地址的映射关系，简化网络管理。

类型

主DNS服务器：存储区域文件并处理域名解析请求。
辅助DNS服务器：从主DNS服务器复制区域文件，提供冗余和负载均衡。
缓存DNS服务器：缓存解析结果，减少对外部DNS服务器的请求。

应用场景

企业内部网络：企业内部使用自定义域名访问内部资源，如文件服务器、邮件服务器等。
学校内部网络：学校内部使用域名访问教学资源、图书馆系统等。
政府机构内部网络：政府机构内部使用域名访问内部管理系统、公共服务等。

常见问题及解决方法

问题1：DNS解析失败

原因：

DNS服务器配置错误。
网络连接问题。
域名不存在或拼写错误。

解决方法：

检查DNS服务器配置，确保IP地址和端口设置正确。
检查网络连接，确保设备能够访问DNS服务器。
确认域名拼写正确，并检查域名是否存在。

问题2：DNS缓存污染

原因：

DNS缓存中存在错误的解析记录。
外部DNS服务器返回错误的解析结果。

解决方法：

清除本地DNS缓存，可以使用命令ipconfig /flushdns（Windows）或sudo systemd-resolve --flush-caches（Linux）。
配置DNS服务器使用可靠的DNS源，避免使用不可信的DNS服务器。

问题3：DNS服务器负载过高

原因：

DNS服务器处理请求过多。
DNS服务器配置不当，导致性能瓶颈。

解决方法：

增加DNS服务器的处理能力，如升级硬件或增加服务器数量。
配置辅助DNS服务器和缓存DNS服务器，分担主DNS服务器的负载。

示例代码

以下是一个简单的BIND（Berkeley Internet Name Domain）配置文件示例，用于设置DNS内网解析：

// named.conf
options {
    directory "/var/named";
    forwarders { 8.8.8.8; 8.8.4.4; };
};

zone "example.com" IN {
    type master;
    file "example.com.zone";
};

zone "1.168.192.in-addr.arpa" IN {
    type master;
    file "1.168.192.zone";
};

// example.com.zone
$TTL 86400
@       IN      SOA     ns1.example.com. admin.example.com. (
                        2023010101 ; Serial
                        3600       ; Refresh
                        1800       ; Retry
                        604800     ; Expire
                        86400      ; Minimum TTL
                )
        IN      NS      ns1.example.com.
        IN      NS      ns2.example.com.
ns1     IN      A       192.168.1.1
ns2     IN      A       192.168.1.2
www     IN      A       192.168.1.100

// 1.168.192.zone
$TTL 86400
@       IN      SOA     ns1.example.com. admin.example.com. (
                        2023010101 ; Serial
                        3600       ; Refresh
                        1800       ; Retry
                        604800     ; Expire
                        86400      ; Minimum TTL
                )
        IN      NS      ns1.example.com.
        IN      NS      ns2.example.com.
1       IN      PTR     www.example.com.

参考链接

通过以上配置，可以实现内部域名www.example.com解析到IP地址192.168.1.100。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

在腾讯云上使用自建DNS

在腾讯云上使用自建DNS , 这是一个非常非常非常硬的需求。非常多的程序模块要求，通过DNS解析去访问调用，但是，当你把dns改为自己的，接着腾讯云提供的套件服务，也就无法运行了...

内网私有域名解析

大家可能知道，在网络被发明出来之后一段时间，大家采用 IP + Port 的方式一起共享资源。后来随着资源越来越多，这样一种方式显得非常不友好。比如说，现在有 254 个 IP，每个 IP 上有 20 个 Web 应用，那么我们就必须记住 5080 个 IP + Port 的组合，简直太折磨人了。于是在 1983 年，保罗・莫卡派乔斯发明了域名解析服务和域名服务（DNS，Domain Name System）。从此以后，大家开始用域名来访问各种各样的应用服务。显然，相比原来 IP + Port 的方式，域名的含义更加具象、更容易被人记住。

05

Windows Server 2016

在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询

05

内网转发及隐蔽隧道 | 应用层隧道技术之使用DNS搭建隧道(iodine)

iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。

01

DNS分离解析的实现方法详解

DNS的分离解析，是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。也就是内外网客户请求访问相同的域名时，能解析出不同的IP地址，实现负载均衡。

02

内网转发及隐蔽隧道 | 使用DNS进行命令控制(dnscat2)

dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。

01

让木马 DNS 数据传输成为历史：看我怎么让 xshell 病毒失效

00

让木马病毒DNS数据传输成为历史：看我如何让XShell病毒失效

基础词汇解释： DnsA记录传输：利用dns解析过程，在请求解析的域名中包含需外传的数据，如xxxxxx.hack.com。则最终hack.com的dns服务器会收到xxxxx这个数据回传。 dns的txt类型回包：一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。终端请求某恶意域名的dns解析，dns返回txt记录，包含黑客需要的回传内容，如模块更新数据、指令等概述：随着越来越多的公司安全意识提高，大量公司已封锁socket通信，仅允许员工通过http/https协议外网，同时采取了越来越

07

第35篇：某区宽带用户路由器DNS被篡改事件分析（DNS重绑定攻击）

1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。

04

基于Windows Server 2012 R2的DNS服务器搭建详解

在工作中，我们可能被要求在内网中建立一个DNS服务器，来让内网中的主机使用，通过对DNS服务器的解析更改，可以让内网中的主机无法访问某一个网址，亦或是访问内部网址，总之，建立企业内部的DNS服务器是及其重要的。接下来开始讲解如何基于Windows Server 2012 R2系统来建立DNS服务器。

03

网关服务器iptables的SNAT与DNAT地址转换

SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。

05

Linux 使用 DNSMasq 自建 DNS 服务器

DNS(Domain Name System) 是一个为计算机、服务器或其他任何需要接入互联网或私有网络提供分级域名分发系统(hierarchical and decentralized naming system)。

03

ATT&CK视角下的红蓝对抗:十.内网穿透之利用DNS协议进行隧道穿透

DNS隧道（DNS Tunneling）也是隐蔽隧道的一种方式，通过将其他协议封装在DNS协议中传输建立通信。大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS隧道提供了条件，可以利用它实现诸如远程控制、文件传输的操作。使用dns搭建隧道的工具也有很多，比如dnscat2、DNS2tcp、iodine等。由于iodine工具使用比较稳定，这里使用iodine进行演示，它可以通过一台dns服务器制作一个Ipv4通道，iodine分为客户端和服务端，Iodine不仅有强制密码措施，还支持多种DNS记录类型，而且支持16个并发连接，因此很多时候Iodine是DNS隧道的第一选择。

电脑无法加域，ping域名显示为公网IP，这是什么问题？怎么解决？

众所周知，电脑要加域，必须能正确地解析域名，但是客户说，新电脑ping域名却显示为公网IP，导致电脑无法加域。听到这种问题，第一反应就是DNS的问题。

01

网站安全维护公司渗透测试项目详情

上一节讲到了渗透测试中xss跨站攻击检测方法和防护,这一节也是关于跨站攻击的另一个手法CSRF，很多客户找到我们Sinesafe想要了解更多的跨站攻击检测方法以及防御此类攻击的办法,想要让网站的安全性更加坚固,对此提醒大家渗透测试网站必须要拿到授权才能测试哦！

02

渗透测试跨站攻击手法剖析

上一节讲到了渗透测试中xss跨站攻击检测方法和防护,这一节也是关于跨站攻击的另一个手法CSRF，很多客户找到我们Sinesafe想要了解更多的跨站攻击检测方法以及防御此类攻击的办法,想要让网站的安全性更加坚固,对此提醒大家渗透测试网站必须要拿到授权才能测试哦！

04

干货 | SSRF的防御与绕过

http://www.baidu.com@10.10.10.10与http://10.10.10.10请求是相同的

05

Web负载均衡学习笔记之K8S内Ngnix微服务服务超时问题

在K8S内部署微服务后，发现部分微服务链接超时，Connection Time Out。

02

一次 Node.js 服务线上问题引出的 DNS 缓存方案研究与思考

某天上午，运营同学突然在群里反馈很多用户来报登录问题。起初以为是内网接口服务异常了，但接口反馈没有产生异常的日志，也就是说异常请求还没打过去。于是我们登录服务器，筛选了下Node.js服务的日志：

02

利用bind实现内网域名解析走内网默认dns，其他域名解析走公网公共dns或自建dns

如果是非AD要用别的DNS，但又不想云平台的内网域名解析不了，那就添加内网域名解析到hosts或者参考如下方法配置。

06

Black Hat USA 2020议题：SSRF漏洞利用新思路

2020年BlackHat大会上，Joshua Maddux介绍了一种针对SSRF的新颖利用思路，得到了广泛的关注。此类攻击是通过构造一个HTTPS Server，使TLS session中携带攻击载荷，攻击行为触发主要通过一个受限的SSRF漏洞（甚至一个钓鱼网页），结合TLS协议和DNS协议的特性，把攻击报文发到受害者内网的TCP服务中，达到SSRF漏洞攻击面扩大的效果。本文将针对此攻击进行较深入介绍和演示，供大家学习参考。

05

一次 Node.js 服务线上问题引出的 DNS 缓存方案研究与思考

某天上午，运营同学突然在群里反馈很多用户来报登录问题。起初以为是内网接口服务异常了，但接口反馈没有产生异常的日志，也就是说异常请求还没打过去。于是我们登录服务器，筛选了下Node.js服务的日志：

03

内网中间人的玩法

在内网渗透测试中，我们可以欺骗攻击网络配置和服务。这种攻击方式主要针对ARP（地址解析协议）、DHCP（动态主机配置协议）和DNS服务器配置不当造成的安全隐患。还有一种比较常见的攻击方式就是中间人攻击，他能够使我们通过监控网络流量获取敏感信息。我们可以对网络设备采取安全措施来预防攻击。但是，由于一些协议固有的弱点来进行攻击，本文就是利用LLMNR NetBIOS和WPAD机制来进行中间人攻击。

00

浅谈云上攻防——CVE-2020-8562漏洞为k8s带来的安全挑战

前言 2021年4月，Kubernetes社区披露了一个编号为CVE-2020-8562的安全漏洞，授权用户可以通过此漏洞访问 Kubernetes 控制组件上的私有网络。通过查阅此漏洞披露报告可发现，这个漏洞拥有较低的CVSS v3评分，其分值仅有2.2分，与以往披露的Kubernetes高危漏洞相比，这个拥有较低评分的漏洞极其容易被安全研究人员以及运维人员所忽视。但经过研发测试发现，在实际情况中，这个低风险的漏洞却拥有着不同于其风险等级的威胁：在与云上业务结合后，CVE-2020-8562漏洞将会为

05

SSRF安全指北

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。SSRF是笔者比较喜欢的一个漏洞，因为它见证了攻防两端的对抗过程。本篇文章详细介绍了SSRF的原理，在不同语言中的危害及利用方式，常见的绕过手段，新的攻击手法以及修复方案。

03

基于腾讯云自建高可用DNS方案实践

本篇主要介绍如何在腾讯云平台下自建高可用DNS环境，来满足企业在云上的内外网域名解析的需求。这里主要介绍两种方案的实现方式，方案一: 基于Centos 系统自带的Bind软件构建智能解析方案；方案二：基于CoreDNS与ETCD来构建CoreDNS高可用方案，在阐述两个方案实现的前，咱们一起回顾下DNS的基础概念及原理。

基于腾讯云自建高可用DNS方案实践

导语 | 本文推选自腾讯云开发者社区-【技思广益 · 腾讯技术人原创集】专栏。该专栏是腾讯云开发者社区为腾讯技术人与广泛开发者打造的分享交流窗口。栏目邀约腾讯技术人分享原创的技术积淀，与广泛开发者互启迪共成长。本文作者是腾讯云开发者社区的作者罗俊。本文主要介绍如何在腾讯云平台下自建高可用DNS环境，来满足企业在云上的内外网域名解析的需求。这里主要介绍两种方案的实现方式，方案一: 基于Centos 系统自带的Bind软件构建智能解析方案；方案二：基于CoreDNS与ETCD来构建CoreDNS高可用方案，在

01

如何在 Ubuntu 16.04 服务器上配置内网 DNS 服务

本文使用 BIND9，用尽量少的步骤，搭建出一个可用的内网 DNS 服务。另外要说明的一点是，本文不仅适用于 Ubuntu 16.04，也使用其后的 Ubuntu 系统（截止到目前位置，最新的 Ubuntu server 版本是 18.04，之后的版本无法保证）。

02

技术分享之 CoreDNS 来构建企业级 DNS 实现

DNS（Domain Name System）是一个全球化的分布式数据库，用于存储域名与互联网 IP 地址的映射关系。

04

centos7搭建dns服务器dnsmasq

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

04

非入域的腾讯云Windows机器的校时优化

内网dns：https://cloud.tencent.com/document/product/213/5225 ，确保dns列表里有内网DNS，且nslookup 内网域名要能解析出IP 基础网络机器比较特别，默认DNS必须放到前2位，放在后面不行，比如广州二区2个默认dns放到后面解析不了内网域名

06

只能上QQ和微信，却打不开网页，这次不是DNS的问题

一般来说，整个内网只能上QQ和微信，基本上就是DNS的问题了，比如说，域控服务器上面的DNS转发失效了，那就会出现这样的故障，除非DHCP服务给客户端下发DNS服务器的时候，把内网DNS服务器设置为首选，而把外网的DNS服务器设置为备用，才能避免这个故障。

03

远程下载的通用替代方案｜红队攻防

打了这么多的攻防演练了，很多时候我们可以执行命令了，但是没有回显、也不交互、添加加用户远程桌面没开、想远程下载木马有杀软拦截、循环写入遇到负载均衡、或者目标根本不出网

01

OpenWrt配置双AdGuard实现DNS国内外分流

从去年改造了家里的网络到现在都很稳定，但是最近自建的出墙偶尔抽风，我一直使用的Hysteria协议，发现有版本升级，于是升级了服务端，最后发现还是不丝滑，发现是我现在用的openwrt中的passwall插件不支持端口跳跃功能，所以在恩山论坛找了个最新的OpenWrt固件进行安装，前段时间刷到了一个利用双AdguardHome分流国内外DNS解析，说这样可以防DNS污染，反正这次要升级OpenWrt，所以就折腾了一下，为了保持以前服务正常使用，我直接重新启动了一个OpenWrt，等觉得没问题再销毁全部切换过来，本篇记录自己踩的坑，当水篇文章了~。

03

浅谈云上攻防--SSRF漏洞带来的新威胁

前言在《浅谈云上攻防——元数据服务带来的安全挑战》一文中，生动形象的为我们讲述了元数据服务所面临的一系列安全问题，而其中的问题之一就是通过SSRF去攻击元数据服务；文中列举了2019年美国第一资本投资国际集团（Capital One Financial Corp.，下“Capital One公司”）信息泄漏的案例；我们内部也监测到过类似的事件：测试人员通过SSRF漏洞攻击元数据服务，并将获取到的AK信息存储到日志服务中，然后在日志服务中获取到了AK信息，最终通过获取到的AK信息控制了超过200台服务器。

04

一文读懂DNS隧道

一.DNS隧道准备和我哥们在看一个站点的时候，发现是不出网的，但是站点可以做DNS查询，所以想着搭建一个DNS隧道。此篇文章为了读者看起来更加清楚，我的公网服务器与域名都是未打码的，希望各位大佬手下留情。 1.DNS隧道介绍 DNS隧道，是隧道技术中的一种。当我们的HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试使用DNS隧道。DNS隧道很难防范，因为平时的业务也好，使用也罢，难免会用到DNS协议进行解析，所以防火墙大多对DNS的流量是放行状态。这时候，如果我们在不出网机

01

DNS 解析之 HTTPDNS & Private DNS 介绍

从 banner 可以看到之前的产品名叫做「云解析」，现在升级成了「DNSPod」，访问控制台需要跳转到 console.dnspod.cn 了

Cobaltstrike 学习笔记（五）DNS 隐蔽隧道

DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。DNS隐蔽隧道基于互联网不可或缺的DNS基础协议，天然具备穿透性强的优势，是恶意团伙穿透安全防护的一把利器。

07

第六章 DNS服务（2）

DNS服务器的区域文件中也支持同一域名对应多个ip，则在解析时，客户端可获得不同排序的多个ip，从而在DNS上实现对服务器其的负载均衡功能，被称为轮询功能。其实若不做特殊指定，DNS默认是把多个ip轮流排序显示给客户的。配置如下:

02

干货| WEB安全漏洞之SSRF

“ ” 什么是SSRF 大家使用的服务中或多或少是不是都有以下的功能：通过 URL 地址分享内容通过 URL 地址把原地址的网页内容调优使其适合手机屏幕浏览，即所谓的转码功能通过 URL 地址翻译对应文本的内容，即类似 Google 的翻译网页功能通过 URL 地址加载或下载图片，即类似图片抓取功能以及图片、文章抓取收藏功能简单的来说就是通过 URL 抓取其它服务器上数据然后做对应的操作的功能。以 ThinkJS 代码为例，我们的实现方法大概如下： const re

03

服务器端请求伪造——SSRF

SSRF(Server-Side Request Forgery:服务器端请求伪造) 是由攻击者构造形成的由服务端发起请求的一个安全漏洞。

04

一文搞懂常用的网络概念：域名、静态IP和动态IP、域名解析DNS、动态域名解析DDNS

在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。

08

解决内网ubuntu20.04无法进行域名解析的问题

有时有些机器部署在内网，有关内网ubuntu如何通过fiddler代理执行apt命令、下载docker镜像的问题可以参考笔者的其他文章：https://blog.csdn.net/john1337/category_10165743.html

01

k8s 服务注册与发现（三）CoreDNS

作为一个加入 CNCF(Cloud Native Computing Foundation) 的服务 CoreDNS 的实现可以说的非常的简单。

01

高并发架构的CDN知识介绍

对一次网络请求过程的了解程度，一是展现你的专业知识；二是深刻的理解，让你在大型网站架构中做出更适合、可靠的架构。而DNS是这一切的出发点，本文结合一张常用架构图，来描述一下这个过程。

06

一文搞懂常用的网络概念：域名、动态IP、DNS、DDNS

在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。

02

入门级应急响应小贴士

本篇主要说明一下遇到拒绝服务攻击、DNS劫持、IOC告警以及APT事件的常规处理方式。

03

腾讯云自建DNS---IDC与云解析混合篇

大家好，本文主要介绍混合云场景中 IDC环境与腾讯云 DNS域名解析建设方案。以供参考~

01

CentOS 7.4 搭建分离解析的DNS服务器

环境：Linux服务器一台（双网卡）内网IP：192.168.80.101 设置为vmnet1 外网IP：192.168.90.101 设置为vmnet2 Linux客户端一台，IP地址：192.168.80.102 设置为vmnet1 Win7客户端一台，IP地址：192.168.90.10 设置为vmnet2

03

9块钱从购买域名到签发SSL证书

我们在日常工作中，经常可能会部署一些网站或者执行一些测试工作，无论是公网还是内网环境，都可能需要一些正规机构签发的SSL证书，本教程将会详细描述，如何使用9块钱购买一年的域名并无限申请签发免费的SSL证书，同时感谢阿里爸爸提供了一整套便宜易用的解决方案~~

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭