以前对DNS(Domain Name System)认识就大概的知道是一个提供域名解析服务，作为互联网的基础设施，任何一个IT人员都会或多或少都接触到DNS，随着我最近的接触不断提高，我发现DNS还是有很多细节技术需要认识和把握的，本文以一个中型互联网企业搭建域DNS服务器架构为基础，从安全的角度看待DNS进行描述，都是一些经验之谈，希望读者能有所收获。
DNS通过开放53端口，通过该端口来监听请求并提供响应的服务，DNS 监听 TCP 和 UDP 都是 53 端口。如果攻击人员在扫描主机端口的时候发现一台主机开放了53端口，那么就可以判断这是一台DNS服务器，并且对外了。对外开放53端口，也就意味着运行外部对这台DNS服务器进行安全扫描，如何进行安全扫描，DNS会有哪些安全问题，后面会说。
出于性能的考虑，DNS查询请求用UDP协议交互并且每个请求的大小小于512字节，但是如果返回的请求大小大于512字节，交互双方会协商使用TCP协议。
说完DNS的端口，那就接着说DNS的服务，DNS提供出来的就是域名解析服务（将域名转换为IP地址的过程），这个服务是怎么实现域名解析服务的？我说一下大概查询过程（如下两张图）
假设你想访问 sspai.com 这个网站，那么就如走这个流程
如果使用类linux系统，可以使用 dig 命令来显示整个分级查询的过程，
而具体实现这个查询过程的技术有
这里的每种查询技术都不简单，迭代、递归查询也是实现DNS服务的核心，但不是我这篇文章想讲述的重点，所以忽略。想了解细节的可以自己查询一下网络资料，反向查询有挺多安全知识的，我就单独写成一篇文章了：https://www.cnblogs.com/mysticbinary/p/13344930.html
查询的技术细节可以不用关心，但是常见的DNS记录类型还是要关心的：
答应我！下次你在看到A、AAAA、SOA、NS、MX、CNAME、PTR一定要一秒之内想出他们是干嘛的。因为太重要了。答应我！下次你在看到A、AAAA、SOA、NS、MX、CNAME、PTR一定要一秒之内想出他们是干嘛的。因为太重要了。答应我！下次你在看到A、AAAA、SOA、NS、MX、CNAME、PTR一定要一秒之内想出他们是干嘛的。因为太重要了。
从安全的角度上看，为了保证服务的安全可靠，至少应该有两条NS记录，而A记录和MX记录也可以有多条，这样就提供了服务的冗余性，防止出现单点失败。
因为DNS服务就是一个类似分布式的服务，分布式就是分散的，如何保证各个分散的机器能及时的同步消息呢？在主域名服务器和从域名服务器之间维护同一个zone文件。可以简单的理解为，DNS设定一个协议来在主域名服务器和从域名服务器之间维护同一个zone文件。主要有以下两种同步的手段有：
ZONE文件是DNS上保存域名配置的文件，一个域名对应一个ZONE文件。
如果你的企业局域网只有一台DNS服务器，那么就不需要AXFR、IXFR
如果你的企业局域网有多台DNS服务器，那么就需要AXFR、IXFR
做DNS监控，就会用到ES技术，通过记录，你会发现你记录的DNS服务器clientIp为127.0.0.1，并且在固定周期就会传输AXFR类型的Domain。
DNS本身的DNS服务漏洞、区域转发配置错误、找真实IP绕过WAF等，都是常见的DNS安全，今天就到这把，后续有精力在写了.....
微信公众号： Mysticbinary
Github：https://github.com/Mysticbinary
#本文所包含的App
