⑴ 保护DNS服务器几种有效方法
DNS软件是黑客热衷攻击的目标，它可能带来安全问题，在网络安全防护中，DNS的安全保护就显得尤为重要。本文结合相关资料和自己多年来的经验列举了四个保护DNS服务器有效的方法。以便读者参考。 1.使用DNS转发器 DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力，把查询请求从DNS服务器转给转发器， 从DNS转发器潜在地更大DNS高速缓存中受益。 使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话， 这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器，而是让它使用转发器来处理未授权的请求。 2.使用只缓冲DNS服务器 只缓冲DNS服务器是针对为授权域名的。它被用做递归查询或者使用转发器。当只缓冲DNS服务器收到一个反馈，它把结果保存在高速缓存中，然后把 结果发送给向它提出DNS查询请求的系统。随着时间推移，只缓冲DNS服务器可以收集大量的DNS反馈，这能极大地缩短它提供DNS响应的时间。 把只缓冲DNS服务器作为转发器使用，在你的管理控制下，可以提高组织安全性。内部DNS服务器可以把只缓冲DNS服务器当作自己的转发器，只缓冲 DNS服务器代替你的内部DNS服务器完成递归查询。使用你自己的只缓冲DNS服务器作为转发器能够提高安全性，因为你不需要依赖你的ISP的DNS服务 器作为转发器，在你不能确认ISP的DNS服务器安全性的情况下，更是如此。 3.使用DNS广告者 DNS广告者是一台负责解析域中查询的DNS服务器。例如，如果你的主机对于domain.com 和corp.com是公开可用的资源，你的公共DNS服务器就应该为 domain.com 和corp.com配置DNS区文件。 除DNS区文件宿主的其他DNS服务器之外的DNS广告者设置，是DNS广告者只回答其授权的域名的查询。这种DNS服务器不会对其他DNS服务器进行递归查询。这让用户不能使用你的公共DNS服务器来解析其他域名。通过减少与运行一个公开DNS解析者相关的风险，包括缓存中毒，增加了安全。 4.使用DNS解析者 DNS解析者是一台可以完成递归查询的DNS服务器，它能够解析为授权的域名。例如，你可能在内部网络上有一台DNS服务器，授权内部网络域名 internalcorp.com的DNS服务器。当网络中的客户机使用这台DNS服务器去解析techrepublic.com时，这台DNS服务器通过向其他DNS服务器查询来执行递归 以获得答案。 DNS服务器和DNS解析者之间的区别是DNS解析者是仅仅针对解析互联网主机名。DNS解析者可以是未授权DNS域名的只缓存DNS服务器。你可以让DNS 解析者仅对内部用户使用，你也可以让它仅为外部用户服务，这样你就不用在没有办法控制的外部设立DNS服务器了，从而提高了安全性。当然，你也可以让DNS解析者同时被内、外部用户使用。
⑵ 教你怎么使用国外的免费DNS服务器
为了避免国内的这些政策，建议使用国外的域名服务： 如果您还没有注册域名，请不要在国内注册域名，我们直接代理enom.com 的域名，使用enom分布在全球各地的DNS服务器，推荐各位使用。 如果您已经在国内注册了域名，建议把您的域名转移到国外。 如果您已经在国内注册了域名，但由于国内注册商赖皮，不给您转移密码，您还可以使用国外的免费DNS服务器。 国外免费DNS服务器 国外免费DNS服务器有除了everydns.com还有很多。 例如：ZoneEdit：只支持5个域名的免费解析服务（但要求域名流量不能太大），也提供动态的域名解析。现在似乎又做起来域名销售的服务。 Edit DNS：提供从DNS域名解析服务，并支持修改A， CNAME， MX， NS， TXT， PTR， and AAAA records等，支持免费的子域名，域名重定向等服务。 PowerDNS：提供免费的DSN解析，也有收费的服务。免费的服务的功能较少。 MyDomain：其上主要还是做域名和虚拟主机销售服务，有提供免费的DNS服务，免费的域名和E-mail转向，修改A/MX记录、支持多个子域名服务。 除了上面几个国人用得较多外，其它的还有granitecanyon.com、hn.org、dynu.com、24link.com、yi.org、dyndns.org、no-ip.com、dnsmadeeasy.com等，以及最近谷歌提供的Google Public DNS服务。 你可以上他们的网站查询他们DNS服务器分布的情况，也可以在dnsreport上查询域名DNS解析服务的具体状态报告。 安全就在于它能阻止一些网站盗取你的重要信息，能很好地保护你的私人信息； 快速就是在于它采用了大量智能缓存技术，先是通过缓存进行解析，如果缓存不存在，则转换到最近的DNS服务器进行解析，再存入缓存；另外一点就是它有着高效多位的分布网络（在USA、EUROPE有多个公布网点、而且正在筹备英国和香港的网点）。 自动纠错功能，就如你输入.cmo时，它会自动帮你纠正为.com，并做好解析。 解析方法：这里以推荐的国外everydns.com免费的DNS服务器来解析国内注册的域名为例说明解析方法 第一步，先到 everydns.com 去注册一个用户，然后登录进去，在Add new domain： （basic）部分填写自己的域名，然后点击（basic）按钮添加自己的域名到everydns，这时候屏幕左上角就会出现刚添加的域名了，点击一下这个域名，就可以在右侧给自己的域名添加解析了。 第二步，登录到国内域名的后台，直接修改DNS服务器为everydns的服务器，everydns一共有4个DNS服务器，分别是：ns1.everydns.net， ns2.everydns.net， ns3.everydns.net， ns4.everydns.net。国内一般可以写两个DNS服务器，从上面这4个中随便挑2个就可以了
⑶ dns状态异常怎么解决
更改适配器。
域名系统（英文：DomainNameSystem，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。
虽然因特网上的节点都可以用IP地址唯一标识，并且可以通过IP地址被访问，但即使是将32位的二进制IP地址写成4个0～255的十位数形式，也依然太长、太难记。因此，人们发明了域名(Domain Name)，域名可将一个IP地址关联到一组有意义的字符上去。
用户访问一个网站的时候，既可以输入该网站的IP地址，也可以输入其域名，对访问而言，两者是等价的。
域名由因特网域名与地址管理机构(ICANN，Internet Corporation for Assigned Names and Numbers)管理，这是为承担域名系统管理、IP地址分配、协议参数配置，以及主服务器系统管理等职能而设立的非盈利机构。
ICANN为不同的国家或地区设置了相应的顶级域名，这些域名通常都由两个英文字母组成。例如：.uk代表英国、.fr代表法国、.jp代表日本。中国的顶级域名是.cn，.cn下的域名由CNNIC进行管理。
⑷ 为什么有时候会提示DNS错误
尊敬的用户您好：
建议你打开“网络与共享中心”找到“更改适配器设置”右击“无线网络连接”，出现一个菜单，选择“属性”,将出现对话框，选择“internet协议版本4”再点属性，你就能看到“常规”
，选择“使用下面的ip地址”，下面一个也选择第二个。
然后从开始里面找到“运行”在打开中输入cmd，确认，你就可以看到一个对话框，在里面输入ipconfig/all（请确保在联网状态下，就是可以登上QQ），看回车键，你就可以看到一系列的数
据，找到“无线网络”的ipv4的地址，对应的输入到“internet协议版本4”中，dns也对应输入其中，确定，搞好之后，按确认就ok了。
中国电信提供最优质的网络通讯服务，老友换新机，网龄抵现金，百兆宽带免费体验，超清电视iTV，电信活动可以直接通过营业厅查询。
⑸ 设置DNS，网络是否安全
DNS只是解析功能。也就是说帮助你的机器尽快找到他上级的域名解析站点。它是否设置不会影响到你的网络安全问题。
⑹ 全球13个DNS服务器10个在美国，美国能做到切断任意国家的互联网吗
当然不能。第一方面，美国国内的10个DNS服务器虽然对于13各DNS服务器来说所占的比例很大，但是脱离在美国的10台DNS后，另外的3台DNS服务器也是可以工作的，这三台也同样可以将世界各国网络连接起来，并不可以切断任意国家的互联网。
第五方面，美国内的10台DNS服务器虽然说是处于美国，听上去像是被美国操控的，但是事实上这个项目并没有被美国掌控。而是美国签订了协议让国际上的机构进行管理，这个庞大重要的项目早就不属于美国掌控了。因此，美国根本不能够切断任意国家的互联网。
⑺ 国内外有哪些优秀的公共DNS
对于大部分互联网用户来说，“DNS（域名系统）”这个名词稍显陌生。但实际上，作为网络基础设施的重要组成部分，DNS以其“调度员”的角色，将网址/域名解析成 IP 地址，在我们的上网过程中承担着不可或缺的重要地位。
一旦DNS服务器出现故障、被攻击或配置不合理，可能导致网络瘫痪、网站被劫持修改、网速缓慢、弹出广告等种种安全问题。
通常情况下，大家上网都是采用默认的DNS节点，由运营商就近提供。但事实上，为提升上网体验，很多网友都自行选择不错的免费公共DNS，对自己的电脑进行自行设置。目前市面上的公共DNS比较多，良莠不齐，小编特意搜集比较热点的几款公共DNS进行对比，优缺点各异，供大家选择参考。
互联网巨头Google家的公共DNS
首选地址：8.8.8.8
备用地址：8.8.4.4
功能测评：互联网巨头 Google的产品向来是有品质保证的，这个公共DNS也不例外，基本能够满足诸多DNS需求，这个可能也是目前全球范围内使用量最大的公共 DNS。BUT，这个公共DNS的机房在国外，国内没有节点，也就是说，对于国内上网的盆友们，一旦你配置了谷歌的公共DNS，就意味着走了一条“出口转内销”的路线，大大延长了上网速度，实在是不甚友好啊。
国内用户量较大的114DNS
首选地址：114.114.114.114
备选地址：114.114.114.115
功能测评：114 DNS在国内的用户量相当巨大，其 DNS 解析成功率高，同时满足电信、联通、移动各运营商用户，能访问更多的国内外网站。114DNS 做得比较早，有一定的技术积累，稳定性不错，速度虽然没有很优秀但也能让人满意。
我国首个IPv6公共DNS
首选地址：240c::6666
备选地址：240c::6644（仅作为纯IPv6过渡测试使用）
功能测评：这两年，由于国家政策的推动，国内通过IPv6上网的趋势明显增加，所以基于IPv6的公共DNS就显得非常必要。由下一代互联网国家工程中心推出的240c::6666，在安全性、稳定性、防劫持等方面都不错，节点在国内部署比较多，因此访问速度也是可以的。除此之外，为方便IPv6用户访问IPv4相关服务，IPv6公共DNS还有DNS64解析的测试服务，即通过该解析系统同样可以响应纯IPv6用户对纯IPv4网络资源的解析请求，这也在一定程度上避免了IPv4至IPv6过渡期所带来的内容尚未完全改造升级的困扰。
号称全球最快的CloudFlare DNS
首选地址：1.1.1.1
备选地址：1.0.0.1
功能测评：CloudFlare 是全球最大的 CDN / DDOS 防护服务提供商之一，其遍布全球的基础设施资源极其丰富，资金和技术实力相当雄厚，因此CloudFlare DNS 号称是全球最快的公共 DNS 。不过和Google家的公共DNS同理，国内网友只能是可望而不可及。
国内互联网巨头阿里家的AliDNS
首选地址：223.5.5.5
备选地址：223.6.6.6
功能测评：联想到阿里巴巴和阿里云在国内及云领域的技术实力，阿里云推出的免费 DNS 递归解析系统还是值得尝试的，宣称全球数百台服务器组成的集群，拥有充足的带宽资源，目标是成为国内互联网基础设施的组成部分，支持 BGP Anycast 以及 ECS 技术。
当然，除了以上这些，市面上还有很多公共DNS，宣称的功能也大同小异，用户还是要结合自己的实际需要及所处的城市来综合判断。