服务咨询
全天高效服务
![](https://haocst.com/wp-content/uploads/2023/09/事业部网站-网络安全与可视化.png)
- Tel:13533491614
IP协议DNS
DNS是基于IP的网络中的一项重要服务,是互联网的核心组成部分。互联网上的所有交换伙伴都是通过使用IP地址来相互通信的,这些地址被计算机用于相互联网。用户只需输入域名,不必记住由数字和点组成的长长的IP地址,就可以提出请求。当发出请求时,域名在DNS服务器的帮助下被翻译成数字。然后,这些服务器控制用户到达哪个源服务器。这个过程也在相反的方向运作–将IP地址解析为名称,因为DNS服务器在两点之间来回翻译查询,因此是双向的。这个过程被称为反向查找。
DNS是 “域名系统 “的缩写,DNS的功能可以比作电话簿。它管理着域名和IP地址之间的分配,就像名字和电话号码之间的经典电话簿一样。
域名空间有一个树状结构,(左图)。树的叶子代表标签。标签是由字符组成的字符串,每个1-63字节长,用点分开。在这个结构中,一个域是以点结束的;在打字的时候,通常会省略这个点。然而,从形式上看,这个点属于一个完整的域名。此外,一个完整的域名由一个路径的所有标签的连接组成。我们的完整域名是allegro-packets.com。包括所有点在内,不得超过255个字节。完整的域名也被称为完全限定域名(FQDN)。
域名总是从右到左进行解析。这意味着,标签越靠右,它在树上的位置就越高。域名末尾的点将第一个层次的标签与根分开。第一层是顶层域。该图说明了域的树状结构。
当DNS请求无法解析时,用户经常说网络有问题。如果使用了不正确的DNS服务器,即使是网络管理员也很难发现这个故障。网络IT基础设施内的故障会导致相当大的成本,而DNS数据的损坏会成为攻击的起点。
当涉及到数据包丢失时,DNS是一个敏感的协议。当 “互联网不工作 “时,DNS可能因数据包丢失而中断,并引发错误或成为各种应用场景中断的原因。例如,无法访问网站、无法发送电子邮件、无法上传图像或无法启动流。如果DNS的数据包丢失使服务器的IP地址无法确定,就会发生这种类型的错误。有了这些基本信息,您就可以方便地进行故障排除,因为如果很清楚在哪里查找错误,就可以节省时间、金钱和挫折感。
作为传输数据的连接协议,DNS主要使用UDP,或者如果超过UDP数据包的最大容量512字节,则使用TCP;这并不罕见。那么,为什么这种限制仍然存在?UDP的有效载荷与IPv4有关。
如果尝试通过TCP传输数据,尽管TCP被阻止,但仍必须通过UDP应答该请求,尽管已超过数据包的最大大小。这将成为一个问题,并导致数据包被丢弃。因此,存在不正确的DNS名称解析,甚至无法解析的域。因此,服务、应用程序和“互联网”运行缓慢或根本不起作用。
由于互联网几乎是所有组织和流程不可或缺的一部分,因此必须确保无故障的工作流程。检查和控制DNS有助于全面了解“Internet”,以便在紧急情况下快速查找和修复错误。Allegro网络万用表使检查DNS协议变得极其简单。
从固件版本3.0开始,可以检查更多的DNS详细信息,从而更容易检测错误。例如,可以查看有关响应时间、状态、请求频率以及它们被应答(或未被应答)频率的更多统计信息。不再需要花费很长时间检查pcap来查找错误。使用Allegro DNS模块,可以减少搜索次数,并可以直接调用不同的DNS统计数据。DNS分析可以实时执行,也可以在选定的时间间隔内执行。
仪表板显示许多不同的请求和响应时间的统计数据,用于名称解析而不执行主动搜索。这使得 Allegro 网络万用表能够实现高效的被动名称解析。
DNS模块为每个域名存储最后通告的IP地址。由于内容交付网络的负载平衡机制,例如和虚拟主机,一个名字可以被解析到多个IP地址。此外,一个IP地址也可以使用多个名称。Allegro仪表板总是显示在网络上看到的最新信息。
DNS模块由五个标签组成。DNS服务器、已解析域名、服务器响应时间、服务器响应代码和DNS记录类型。
组织通常具有本地DNS服务器,该服务器应用于名称解析。这也是通过DHCP等机制在客户端系统上自动采用的。但是,并非所有系统都是以这种方式配置的,有时还会故意使用外部DNS服务器。使用Allegro网络万用表可以轻松确定使用了哪些DNS服务器:
在“DNS STATISTICS”项中的“L3-IP”类别下,第一个选项卡显示了所有使用的DNS服务器的列表。这里,服务器的业务量被图形显示,并且该列表可以例如通过发送到DNS服务器的请求的数量来分类。如果此处列出了意外的服务器,则可以轻松显示与此服务器的连接。单击“DNS Connections”(DNS连接)将进入一个列表,该列表显示到此服务器的所有DNS连接,从而能够识别使用此DNS服务器的系统。
一体化网络流量监控解决方案,网络取证分析,故障排除,满足从办公室到数据中心的不同规模需求。