dns服务器设置linux，dns防护怎么做？
1.授权DNS服务器限制名字服务器递归查询功能，递归dns服务器要限制递归访问的客户（启用白名单IP段）
2.限制区传送zone transfer，主从同步的DNS服务器范围启用白名单，不在列表内的DNS服务器不允许同步zone文件
allow-transfer{ };
allow-update{ };
3.启用黑白名单
已知的攻击IP 加入BIND的黑名单，或防火墙上设置禁止访问；
通过acl设置允许访问的IP网段；
通过acl设置允许访问的IP网段；通过acl设置允许访问的IP网段；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
6.删除DNS上不必要的其他服务。创建一个DNS服务器系统就不应该安装Web、POP、gopher、NNTP News等服务。
建议不安装以下软件包：
1）X-Windows及相关的软件包；2）多媒体应用软件包；3）任何不需要的编译程序和脚本解释语言；4）任何不用的文本编辑器；5）不需要的客户程序；6）不需要的其他网络服务。确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供；
7.使用dnstop监控DNS流量
#yum install libpcap-devel ncurses-devel
下载源代码 http://dns.measurement-factory.com/tools/dnstop/src/dnstop-20140915.tar.gz
#；
9.增强DNS服务器的防范Dos/DDoS功能
使用SYN cookie
增加backlog,可以一定程度减缓大量SYN请求导致TCP连接阻塞的状况
缩短retries次数:Linux系统默认的tcp_SYNack_retries是5次
限制SYN频率
防范SYN Attack攻击: # echo 1 > /proc/sys/net/ipv4/tcp_syncookies 把这个命令加入"/etc/rc.d/rc.local"文件中；
10.[防中间人攻击(Man in the Middle Attack)]：对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；
11.[防ddos攻击]提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中; 使用入侵检测系统，尽可能的检测出中间人攻击行为; 在域名服务系统周围部署抗攻击设备，应对这类型的攻击;利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；
12.[防 缓存窥探(Cache Snooping)]：限制递归服务的服务范围，仅允许特定网段的用户使用递归服务；
13.[防缓存中毒(或DNS欺骗)(Cache Poisoning or DNS Spoofing)]：对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示; 部署dnssec；
14.建立完善的数据备份机制和日志管理系统。应保留最新的3个月的全部解析日志，并且建议对重要的域名信息系统采取7×24的维护机制保障，应急响应到场时间不能迟于30分钟。
Linux怎么查看dns设置DNS服务器？
方法1：查看网卡配置文件一般来说dns配置都会加在网卡的配置文件里面，可以直接查看 /etc/sysconfig 网卡文件下 查看dns设置
方法2：查看dns配置文件当然最简单的方法就是查看dns配置文件，resolv.conf文件里面的 nameserver地址
方法3：解析测试如果您不记得那些文件的目录，可以使用nslookup命令查看。先安装nslookup（如果有跳过）
如nslookup www.baidu.com，解析这个主机头看到的地址就是 dns服务器地址。
怎么设置dns服务器如果没有配置dns服务器怎么操作，先确认网卡名。ifconfig查看
配置dns可以直接写到网卡配置文件里面，如编辑 vi /etc/sysconfig/network-scripts/ifcfg-eth0
上述方法其实也是写到dns配置解析文件里面的，/etc/resolv.conf里面。
设置好之后，需要重启网卡服务才会生效。注意配置的dns服务器地址必须要能连上才能用哈。
用域名发布网站的整个过程？
力尽不知热，但惜夏日长。
芳菲歇去何须恨，夏木阳阴正可人。
竹外桃花三两枝，春江水暖鸭先知。
寒雨连江夜人吴，平明送客楚山孤。
竹外桃花三两枝，春江水暖鸭先知。
野火烧不尽，春风吹又生。
国破山河在，城春草木深。
春种一粒粟，秋收万颗子。
手机如何更改或设置DNS？
手机更改或设置DNS服务器的方法：第一步，手机下滑通知栏，在开关处，无线连接处长按进入无线列表。打开手机的设置，找到【WIFI】。
第二步，按住连接中的wifi网络几秒就可以打开网络设置。第三步，选择【修改网络】，可以更改网络IP、DNS。
第四步，在网络连接的详细信息中，勾选【高级选项】。第五步，将IP设置为【静态】。第六步，这时候就可以看见静态IP设置，可以设置手机的DNS域名。
知识扩展：
手机，属于移动终端，是可以握在手上的移动电话机。早期因为个头较大有大哥大的俗称，目前已发展至5G时代。1973年4月，美国工程技术员“马丁·库帕”发明世界上第一部推向民用的手机，“马丁·库帕”从此也被称为现代“手机之父”。直至现在，手机成为人们生活中非常重要的工具，并像瑞士军刀一般功能多样化，并給人们带来美好的生活体验。
Android是一种基于Linux的自由及开放源代码的操作系统。Android一词的本义指“机器人”，同时也是Google于2007年11月5日宣布的基于Linux平台的开源手机操作系统的名称，该平台由操作系统、中间件、用户界面和应用软件组成。Android的系统架构和其操作系统一样，采用了分层的架构。从架构图看，Android分为四个层，从高层到低层分别是应用程序层、应用程序框架层、系统运行库层和Linux内核层。
Android在正式发行之前，最开始拥有两个内部测试版本，并且以著名的机器人名称来对其进行命名，它们分别是：阿童木（Android Beta），发条机器人（Android 1.0）。后来由于涉及到版权问题，谷歌将其命名规则变更为用甜点作为它们系统版本的代号的命名方法。甜点命名法开始于 Android 1.5 发布的时候。
作为每个版本代表的甜点的尺寸越变越大，然后按照26个字母数序：纸杯蛋糕（Android 1.5），甜甜圈（Android 1.6），松饼（Android 2.0/2.1），冻酸奶（Android 2.2），姜饼（Android 2.3），蜂巢（Android 3.0），冰激凌三明治（Android 4.0），果冻豆（Android4.1.X、Android 4.2.X和Android 4.3），奇巧（Android 4.4），棒棒糖（Android 5.0，Android 5.1.X）。
Android操作系统最初由Andy Rubin开发，主要支持手机。2005年由Google收购注资，并组建开放手机联盟开发改良随后，逐渐扩展到平板电脑及其他领域上，在不久的将来即将应用在微波炉，电冰箱等等电器上，发展前景很好。2008年10月第一部Android智能手机发布。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2012年11月数据显示，Android占据全球智能手机操作系统市场76%的份额，中国市场占有率为90%。安卓是目前最流行的手机智能平台，目前广泛的应用在智能手机上，在智能手机领域掀起了“Android风暴”。
如何把Linux系统加入到域？
1.配置DNS # vi /etc/resolv.conf nameserver 192.168.2.30 nameserver 192.168.2.32 # vi /etc/host.conf # nslookup 192.168.2.32 DNS查找 # net time SET 192.168.2.32 时间同步，客户端以服务器时间为准 2.samba 首先确保Linux系统中安装了samba包，并用下述命令来检查samba包的基础库支持，一般的RPM安装都不会有问题。 # smbd -b | grep LDAP HAVE_LDAP_H HAVE_LDAP HAVE_LDAP_DOMAIN2HOSTLIST ..
. # smbd -b | grep KRB HAVE_KRB5_H HAVE_ADDRTYPE_IN_KRB5_ADDRESS HAVE_KRB5 ... # smbd -b | grep ADS WITH_ADS WITH_ADS # smbd -b | grep WINBIND WITH_WINBIND WITH_WINBIND 3.krb5配置 配置编辑/etc/krb5.conf，配置完成后，执行 # kinit administrator@HXBANK.COM 4.Samba配置 编辑配置/etc/samba/smb.conf后，重启samba服务 # service samba restart # net ads join -U administrator@HXBANK.COM 加入域，这时需要输入域管理员密码 5.winbind配置 编辑/etc/nsswitch.conf，更改passwd和group为(files需视你linux系统配置NIS与否，如配置NIS，则为compat) passwd: files winbind group: files winbind 保存后（重）启动samba服务。（重）启动winbind。 用 wbinfo -u检索用户，wbinfo -g检索用户组来测试winbind是否正常
