文章編號: 316786 - 上次校閱: 2007年2月22日 - 版次: 1.4

DNS 伺服器安全快取以防侵害設定的描述

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

結論

本文提供 DNS 伺服器 」 保護快取以防侵害 」 設定的說明。Windows NT 4.0 和 Windows 2000 中的 Microsoft DNS 伺服器是否能夠快取干擾保護 (也稱為 [＜ 建置安全的快取以防侵害 」 或 SecureResponses")。預設情況下，不會啟用此設定在 Windows NT 4.0 和 Windows 2000 前版 Service Pack 3 (SP3)。啟用此設定之後 DNS 伺服器會忽略來自不授權為他們的伺服器的 DNS 資源記錄。雖然它可能會造成額外的 DNS 查詢，安全性優點將遠彌補成本的額外的查詢以便啟用 DNS 快取干擾保護強烈建議您。
回此頁最上方

其他相關資訊

在 Windows 2000 SP3 及更新版本中的預設會啟用 DNS 快取干擾保護。 在 Windows Server 2003 中預設會啟用 DNS 快取干擾保護。在 Windows 2003 DNS 登錄機碼設定不存在，但是設定預設會啟用。命令視窗內，您可以執行下列命令來檢查目前的設定：
Dnscmd Info /SecureResponses
如需有關如何啟用 DNS 快取干擾保護 Windows NT 4.0 或 Windows 2000 中的詳細資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項:
241352? (http://support.microsoft.com/kb/241352/EN-US/ ) 如何防止 DNS 快取干擾
回此頁最上方

快取干擾保護的範例

DNS 伺服器接收到這個回應會傳給名稱伺服器以進行 example.com 為查詢：
問題： www.example.com A
答案： 沒有記錄
驗證： example.com NS ns.isp.com
其他： ns.isp.com 1.2.3.4 A
DNS 伺服器永遠快取 NS 記錄在此回應，因為它是內從收到的 DNS 伺服器的授權單位的名稱。停用快取干擾防護，A 記錄也會快取。不過與啟用快取干擾保護，A 記錄會被忽略，DNS 伺服器會起始快取更新查詢，以便解析 ns.isp.com 位址。這是因為從 example.com 的名稱伺服器收到查詢，但此時 ns.isp.com example.com 網域之外。雖然額外的 DNS 查詢，才能解決原始查詢在此範例中，ns.isp.com 查詢的結果是將快取，因此影響應該是最少。
回此頁最上方

另一個範例的快取干擾保護

DNS 伺服器接收到這個回應會傳給名稱伺服器以進行 example.com 為查詢：
問題： www.example.com A
答案： 沒有記錄
驗證： microsoft.com NS ns.isp.com
其他： ns.isp.com 1.2.3.4 A
停用快取干擾防護，microsoft.com 的攻擊者的 NS 記錄會被快取，造成名稱解析失敗，或攔截的後續的查詢在 microsoft.com 網域的名稱。啟用快取干擾防護，NS 記錄和這個回應中的 [A] 記錄會忽略因為它們是兩者的 example.com 以外的名稱。
回此頁最上方
這篇文章中的資訊適用於:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
回此頁最上方
關鍵字：?
kbmt kbenv kbinfo kbnetwork KB316786 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：316786? (http://support.microsoft.com/kb/316786/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。