所属分类：工控物联网与网络通信 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

DNS协议原理与安全

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

DNS在互联网中的核心作用 · 学习目标 · 课程整体框架与学习路径

课程导入DNS

DNS基础概念

域名空间结构 · FQDN · 域

DNS基础概念

DNS协议报文格式

DNS报文头部 · 问题部分 · 资源记录（RR）格式

DNS协议报文格式

DNS查询与解析流程

递归查询 · 迭代查询 · 解析器与权威服务器的交互

DNS缓存机制

缓存原理 · TTL（生存时间） · 缓存命中与失效

DNS缓存机制

DNS区域与委派

区域文件结构 · SOA记录 · NS记录

DNS动态更新与通知

DDNS（动态DNS） · NOTIFY机制 · 增量区域传输（IXFR）与全量区域传…

DNS动态更新

DNS安全威胁概览

DNS劫持 · 缓存投毒 · DDoS放大攻击

DNS安全威胁概览

DNS缓存投毒攻击原理

Kaminsky攻击 · ID猜测 · 端口随机化

DNS缓存投毒攻击原理

DNSSEC（DNS安全扩展）原理

数字签名 · 信任链 · 密钥管理

DNSSEC部署与验证

签名区域 · 信任锚配置 · 验证流程

DNS over HTTPS（DoH）与DNS over TLS（DoT）

加密传输原理 · 协议对比 · 部署场景与隐私保护

DNS过滤与内容安全

基于DNS的恶意域名拦截 · 家长控制 · 企业安全策略

DNS隧道攻击

原理 · 检测方法 · 防御措施

DNS隧道攻击

DNS放大攻击与反射攻击

原理 · 利用方式 · 缓解措施（如响应速率限制

DNS放大攻击

DNS劫持与中间人攻击

本地劫持 · 路由器劫持 · 运营商劫持

DNS日志分析与监控

日志字段 · 异常检测 · 流量分析

DNS日志分析

DNS安全配置最佳实践

BIND · Unbound · PowerDNS等常见服务器安全加固

DNS安全配置最佳实践

DNS故障排查与诊断

常用工具（dig · nslookup · host

DNS故障排查

DNS性能优化

负载均衡 · Anycast · 缓存策略

DNS性能优化

全局负载均衡（GSLB） · 智能DNS解析 · 基于地理位置的路由

DNS隐私与合规

GDPR影响 · 数据最小化 · 加密DNS的合规性

DNS在物联网与云环境中的安全

云DNS服务 · 容器环境DNS · IoT设备DNS风险

DNS攻击案例实战分析

真实世界中的DNS攻击事件（如Dyn… · WannaCry域名生成算法等）复盘

DNS攻击案例实战分析

DNS安全测试与评估

渗透测试方法 · 漏洞扫描 · 安全审计

DNS安全测试

DNS应急响应与恢复

攻击检测 · 隔离 · 恢复流程

DNS应急响应

DNS协议扩展与未来趋势

EDNS(0) · DNS over QUIC · 去中心化DNS（如区块链DNS）

DNS协议扩展

综合实战项目

搭建一个安全的DNS服务环境 · 配置DNSSEC · 加密传输

综合实战项目DNS

常见问题与误区

DNS配置常见错误 · 安全误区 · 性能陷阱

常见问题误区

课程总结与认证

核心知识点回顾 · 技能图谱 · 推荐学习资源

课程总结认证