3DNS可以帮你优化网速和查漏洞
除了基本的翻译工作之外，DNS还能为我们带来哪些优势呢？今天，笔者就向大家简单介绍三种DNS能够告诉我们的事儿。
一、检测垃圾邮件和Botnet僵尸网络
检测垃圾邮件
众所周知，Botnet僵尸网络就是许多台被恶意代码感染、控制的与互联网相连接的计算机。而当一个运行一个垃圾邮件的时候，会有大量的邮件被发送到一个预定的域名列表里；就导致一个已经不存在的域名，被高频率的访问。另外，在图示一圾邮件和Botnet僵尸网络，并迅速识别受损及其，解决问题。
二、优化网络速度，降低网络成本
DNS数据可以告诉我们是否出现网络堵塞，并识别网络堵塞的原因。上图是未经过滤的图片，根据颜色的不同，可以看出网络速度的不同。继续研究的话你可以调节DNS服务器配置，改善网络速度，减少在某些应用程序上的等待时间，甚至有可能节省网络成本。
三、发现软件漏洞
正常的DNS应该是稳定的，但如果你发现Servfail响应异常，那可能意味着出现了网络漏洞。它或者意味着软件漏洞，或这意味着你的服务器配置相对较差，可能会增加你的风险。
恶意DNS劫持
Google DNS服务器平均每天处理超过1500亿个查询。在2014年3月17日，根据网络监测公司BGPMon数据，Google的公开DNS服务器IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。类似这样的事件时有发生，我们所需要做的就是利用一切手段，防止这样的事件发生。
长久以来，DNS一直未作为分析网络问题的标准，甚至可能性。但是如今根据相关测试我们可以看出，DNS可以告诉我们的还有很多。比如检测垃圾邮件和Botnet僵尸网络；优化网络速度，降低网络成本和发现软件漏洞。
尽管DNS看起来优势多多，但是DNS域名服务器安全问题由来已久，比如2009年的519事件，因为DNSPOD用户域名相互攻击造成DNSPOD宕机，大量请求压力让运营商服务器受到了影响，导致南方六省断网、服务器崩溃。后来的DNS域名被篡改、DDOS攻击、内部威胁等问题也持续存在。
如何防止恶意攻击 保护DNS服务器
一般来讲，只要不是网络服务供应商受到重大攻击，企业网络完全陷入瘫痪的可能性不大。而企业DNS服务器会面临的漏洞主要包括：DNS IPv6漏洞、公用DNS服务器上的漏洞、内部威胁和社会工程学四大方面。而要提高企业DNS服务器安全问题也十分简单。
1、控制入口
即对主要网络资源访问权限进行管控。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。比如，你可以配置企业的DNS服务器，禁止区域传输请求，或者仅允许针对组织内特定服务器进行区域传输，以此来进行安全防范；在基于Windows的DNS服务器中，你也应该在DNS服务器相关的文件系统入口处设置访问控制，这样只有需要访问的帐户才能够阅读或修改这些文件。
2、做好Plan B
几乎在所有企业级IT应用场景中冗余和备份都是不可缺少的一部分，所以做好灾难备份和恢复、做好风险评估方面就显得异常重要。此外，在管理方面，企业还需要制定相关规范，遇到问题形成快速反应机制。
3、专业支持
俗话说，网络安全工作要靠三分技术、七分管理，所谓管理就是控制入口、做好备用方案，而三分技术才是企业稳定运行的基础。这就需要企业找到专业的软硬件服务器供应商，匹配专业的技术人员，建立一个健康的IT生产环境，保证DNS服务器及企业网络安全。
根域解析故障
对于普通消费者而言，除了遇到类似2014年1月21日中国互联网根域名服务器(DNS)故障这种所有通用顶级域名的根域解析出现异常，导致大量网站域名解析不正常，网站无法打开的情况之外，大多数时候，DNS服务器只是躲在小黑屋中，帮助我们实现正向/反向解析的翻译官，似乎没什么大用。但是正因为大量默默无名的DNS服务器在刻苦工作，才有了我们发达的互联网生态。
