网管经验谈:激发DNS潜能 自有主张(3)

4、 着眼文件，获取端口

　　为了提高DNS服务器运行安全性，我们常常需要将服务器系统中用不到的服务端口全部关闭掉，而只将少数几个正在使用的服务端口保留下来。那要是我们想将DNS服务器使用的通信端口保留下来时，我们究竟该保留什么号码的端口呢？其实，DNS服务所使用的通信端口会被自动记忆到系统的“services”文件中，我们只要打开该文件就能获取DNS服务的端口号码了，下面就是获取DNS服务端口的具体操作步骤：

　　首先打开系统的资源管理器窗口，找到服务器系统的安装目录，然后在该目录下依次展开“system32”、“drivers”、“etc”文件夹，在对应“etc”文件夹窗口中找到“services”系统文件，然后用鼠标右键单击该目标文件，从其后出现的右键菜单中单击“打开方式”命令，并选中“记事本”应用程序来打开“services”系统文件。

　　接下来在“services”文件编辑窗口中，单击菜单栏中的“编辑”选项，从弹出的下拉菜单中执行“查找”命令，然后在弹出的查找设置窗口中，输入字符串“Domain Name”，再单击设置框中的“查找下一个”按钮，那样一来光标就会自动出现于DNS服务内容描述处，如下图所示；在这里，我们将会清楚地看到DNS服务目前使用的通信协议有TCP、UDP这两种类型，而服务端口号码都为“53”，这么一来我们日后只需要将号码为“53”的系统端口开通，就能确保DNS服务正常工作了。

5、 查看日志，了解状态
　　
　　DNS服务器能否快速地进行域名解析操作，直接关系到我们能否快速地打开某个网站内容，而DNS服务器解析域名的速度，又与DNS服务器自身性能状态息息相关。很明显，我们只要定期了解DNS服务器的性能状态，看看其中是否存在问题，如果发现问题的话只要及时采取措施将它解决掉，那就能确保DNS服务器始终处于高效运行状态，如此一来我们访问网站的速度自然也就有保证了，那我们如何才能及时、全面了解到DNS服务器的状态信息呢？其实很简单，要想查看DNS服务器的日志内容，必须先按如下步骤将DNS服务器的日志记录功能启动起来：
 
　　首先依次单击系统“开始”菜单中的“程序”/“管理工具”/“DNS”命令，进入到DNS服务器控制台窗口；在该窗口的左侧列表区域，用鼠标右键单击目标DNS服务器项目，从右键菜单中单击“属性”选项，打开DNS服务器的属性设置界面。
 
　　其次在该设置界面中单击“日志”标签，然后在如下图所示的对应标签页面中，我们根据实际需要指定好DNS服务器需要记忆哪方面的状态信息，完成设置操作后单击“确定”按钮，那么日后DNS服务器就会自动将相关状态信息保存到指定的系统日志文件中了。

当我们需要查看DNS服务器的状态信息时，只需要打开指定的日志文件（该文件在默认状态下位于“%systemroot%\system32\dns\dns.log”），就能了解到DNS服务器各方面的状态信息了，比方说应答状态信息、发送状态信息、接收状态信息等，根据这些信息我们基本上就能判断出服务器此时的运行性能是否正常了。
 
　　总结：
　
　　无论是在Windows 2000服务器系统还是在Windows 2003服务器系统中，上面的几则DNS服务器优化设置方法都有效，而且优化设置步骤基本也相同；只是需要提醒各位注意的是，如果没有什么特别的上网控制需求时，我们最好保持DNS服务器相关参数的固定设置，毕竟随意变动其参数一定程度上会给整个局域网的管理与维护带来麻烦！

评论总数：1 条 [ 查看全部 ] 网友评论