dns防护怎么做？
1.授权DNS服务器限制名字服务器递归查询功能，递归dns服务器要限制递归访问的客户（启用白名单IP段）
2.限制区传送zone transfer，主从同步的DNS服务器范围启用白名单，不在列表内的DNS服务器不允许同步zone文件
allow-transfer{ };
allow-update{ };
3.启用黑白名单
已知的攻击IP 加入bind的黑名单，或防火墙上设置禁止访问；
通过acl设置允许访问的IP网段；
通过acl设置允许访问的IP网段；通过acl设置允许访问的IP网段；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
4.隐藏BIND的版本信息；
5.使用非root权限运行BIND；
6.删除DNS上不必要的其他服务。创建一个DNS服务器系统就不应该安装Web、POP、gopher、NNTP News等服务。
建议不安装以下软件包：
1）X-Windows及相关的软件包；2）多媒体应用软件包；3）任何不需要的编译程序和脚本解释语言；4）任何不用的文本编辑器；5）不需要的客户程序；6）不需要的其他网络服务。确保域名解析服务的独立性，运行域名解析服务的服务器上不能同时开启其他端口的服务。权威域名解析服务和递归域名解析服务需要在不同的服务器上独立提供；
7.使用dnstop监控DNS流量
#yum install libpcap-devel ncurses-devel
下载源代码 http://dns.measurement-factory.com/tools/dnstop/src/dnstop-20140915.tar.gz
#；
9.增强DNS服务器的防范Dos/DDoS功能
使用SYN cookie
增加backlog,可以一定程度减缓大量SYN请求导致TCP连接阻塞的状况
缩短retries次数:Linux系统默认的tcp_synack_retries是5次
限制SYN频率
防范SYN Attack攻击: # echo 1 > /proc/sys/net/ipv4/tcp_syncookies 把这个命令加入"/etc/rc.d/rc.local"文件中；
10.：对域名服务协议是否正常进行监控，即利用对应的服务协议或采用相应的测试工具向服务端口发起模拟请求，分析服务器返回的结果，以判断当前服务是否正常以及内存数据是否变动。在条件允许的情况下，在不同网络内部部署多个探测点分布式监控；
11.提供域名服务的服务器数量应不低于2台，建议独立的名字服务器数量为5台。并且建议将服务器部署在不同的物理网络环境中; 使用入侵检测系统，尽可能的检测出中间人攻击行为; 在域名服务系统周围部署抗攻击设备，应对这类型的攻击;利用流量分析等工具检测出DDoS攻击行为，以便及时采取应急措施；
12.：限制递归服务的服务范围，仅允许特定网段的用户使用递归服务；
13.：对重要域名的解析结果进行重点监测，一旦发现解析数据有变化能够及时给出告警提示; 部署dnssec；
14.建立完善的数据备份机制和日志管理系统。应保留最新的3个月的全部解析日志，并且建议对重要的域名信息系统采取7×24的维护机制保障，应急响应到场时间不能迟于30分钟。
linux dns清缓存命令？
使用systemd-resolved刷新DNS
如果使用的是systemd-resolved，则在Linux上刷新DNS的最简单方法是使用“ systemd-resolve”命令，后跟“ -flush-caches”。
或者，您可以使用“ resolvectl”命令，然后使用“ flush-caches”选项。
$ sudo systemd-resolve –flush-caches
$ sudo resolvectl flush-caches
为了验证您的Linux DNS缓存是否确实被刷新，您可以使用“ –statistics ”选项，该选项将突出显示“缓存”部分下的“当前缓存大小”。
aix修改hosts后如何刷新？
命令行(cmd)运行:ipconfig /flushdns #清除DNS缓存内容。
ps:ipconfig /displaydns //显示DNS缓存内容
linux下，文件位置：/etc/hosts
刷新方式：systemctl restart nscd。
刷新dns缓存是什么意思？
一：什么是dns缓存
DNS缓存是指在正常访问ip之后，系统会将这个ip存储起来，当再次访问的时候，系统就会直接把本地的DNS缓存提取显示，等于是加速了网址的解析。
DNS记录存储在区域文件中，用于将域名转换为IP地址，还包括域名的服务器名称和邮件服务器信息，例如域名前面常用的“www”，则这些别名也将列在DNS记录中。
由于DNS记录完全由文本组成，因此在需要时可以进行修改。但是，一个错误可能会将域名重定向到错误的Web服务器，这就是为什么在保存区域文件之前准确输入DNS信息并仔细检查更改条目的原因。
二：怎么清理dns缓存
使用cmd命令修改，打开电脑中的运行，在输入框中输入cmd，点击确定，在窗口中输入ipconfig/flushdns，按下回车，就刷新dns缓存了。
三：消除DNS缓存有什么好处
很多人遇到突然就上不了网了，这时候可能就是dns指向不对了，我们只要清理一下dns缓存，重新分配IP就可以了。
chroot技术增强dns服务的安全性？
安装caching-nameserver包，会生成named.caching-nameserver.conf文件，是DNS缓存服务的配置文件，named.conf是DNS的主配置文件，我们可以利用这个文件来做named.conf的模板配置文件。
bind-chroot增加bind服务器的安全性，早期linux服务都是以root权限启动和运行的，随着技术发展，各种服务变得悦来越复杂，导致bug和漏洞悦来越多。
黑客利用服务的漏洞入侵系统，能获得root级别的权限，从而控制整个系统。
为了减少这种攻击所带来的负面影响，现在服务器软件通常设计以root权限启动，然后服务器进程自行放弃root,再以某个低权限的系统账户来运行进程。
这种方式的好处是该服务被攻击者利用漏洞入侵时，由于进程权限较低，攻击者得到的访问权限是基于这个较低权限的。
安装bind-chroot后，DNS服务的目录就变成了/var/name/chroot.