简介:

DNS_Sec搭建

DNS(域名解析协议):树形结构域名,最顶层的称为根域(.),下面的有常见的.com,.net,org,top、.edu、.gov、.mil、.top等。DNS的作用为全网做域名解析,计算机、、包括服务器在内要上网的设备都需要有一个IP地址,这个可以是IPv4/IPv6(还没有普及)。

因为IP地址过于难记,所以采用比较可记化的域名地址。如:mp.toutiao.com等。

 

上面就是他的域名和对应的IP的地址

命令:nslookup ##地址解析

实验:

环境:

 

DNS1操作:

 

DNS2操作:

 

Client操作:

 

DNS1操作:

 


 

加密后的环境:

 

打开dns存放文件

 

复制加密密钥,将其发送给需要信任的DNS服务器:这里是DNS2

 

DNS2:操作

我将对面的DNSsec复制过来

 

导入DNSkey

 


 

Client操作

Powershell测试:

 

重点:关注

胜象大百科