游刃有余控制DNS緩存

在上網(wǎng)訪問的時候，DNS緩存功能會在背后默默支持用戶，由于這種支持多數(shù)在系統(tǒng)后臺進行，很多朋友對DNS緩存的存在視而不見。事實上，巧妙利用和控制DNS緩存功能，可以讓用戶上網(wǎng)沖浪更高效、更安全！為此，本文下面就對DNS緩存控制和利用方面的內(nèi)容進行總結，希望大家對它的控制能做到游刃有余！

刷新DNS緩存

有的時候，IE瀏覽器不能正常顯示某個網(wǎng)站的頁面內(nèi)容，而系統(tǒng)中的QQ、MSN等聊天工具卻能正常使用，這種問題多半是由于DNS解析不正確造成的，如果在嘗試更換新的DNS服務器地址后，上述故障現(xiàn)象仍然存在的話，很可能是由于調整域名指向之前訪問過指定網(wǎng)站域名，域名解析所指向的IP地址已經(jīng)被自動緩存到本地系統(tǒng)的DNS文件夾中了，在其后的訪問中本地系統(tǒng)會自動使用保存在本地DNS文件夾中的解析記錄，從而造成網(wǎng)站訪問錯誤。要想解決這種上網(wǎng)瀏覽故障，只要手工刷新本地系統(tǒng)的DNS緩存即可，這里推薦大家兩種手工刷新本地DNS緩存的操作方法。

首先采用修復連接法。關閉所有已經(jīng)打開的瀏覽器，之后依次單擊“開始”|“控制面板”命令，彈出系統(tǒng)控制面板窗口，從中逐一點擊“網(wǎng)絡和共享中心”|“更改適配器設置”圖標，彈出網(wǎng)絡連接列表界面，用鼠標右鍵單擊正在上網(wǎng)訪問的網(wǎng)絡連接圖標，從彈出的右鍵菜單中執(zhí)行“診斷”命令（如圖1所示），這樣Windows 7系統(tǒng)就能自動刷新本地DNS緩存內(nèi)容。

其次使用命令刷新法。依次單擊“開始”|“所有程序”|“附件”|“運行”命令，彈出系統(tǒng)運行對話框，在其中輸入“cmd”命令，單擊回車鍵后，切換到DOS命令行工作窗口，在該窗口的命令提示符下，輸入字符串命令“ipconfig / flushdns”，單擊回車鍵后，本地DNS緩存中過時的內(nèi)容就會被自動清空。

調整緩存空間

如果用戶對上網(wǎng)瀏覽安全性要求不是很高的話，將本地系統(tǒng)的DNS緩存功能啟用起來，能夠有效提高域名解析速度，提高上網(wǎng)訪問效率。不過，默認狀態(tài)下Windows系統(tǒng)只會從硬盤空間中開辟很小的空間來保存DNS緩存內(nèi)容，這樣只有少部分被訪問過的站點地址解析記錄會被保存記錄下來，要是想辦法將該緩存空間容量變得更大一些，那么系統(tǒng)就能記錄更多網(wǎng)站的地址解析記錄，從而保證用戶在平時訪問各類網(wǎng)站時，都能擁有不錯的上網(wǎng)沖浪速度和效率。要讓DNS緩存空間變得更大，只要按照下面的操作來調整系統(tǒng)配置：

首先依次單擊“開始”|“所有程序”|“附件”|“運行”命令，彈出系統(tǒng)運行對話框，輸入“regedit”命令，單擊回車鍵后，彈出系統(tǒng)注冊表編輯窗口，將鼠標定位到該界面左側位置處的HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters目錄上，看看指定目錄下面是否存在雙字節(jié)值“CacheHashTableBucketSize”，要是發(fā)現(xiàn)它不存在的話，可以用鼠標右鍵單擊Parameters目錄，從彈出的右鍵菜單中依次選擇“新建”|“雙字節(jié)值”命令，并將新創(chuàng)建的鍵值取名為“CacheHashTableBucketSize”，再用鼠標雙擊該鍵值，彈出如圖2所示的編輯對話框，在這里輸入數(shù)值“00000001”，并單擊“確定”按鈕返回；

其次依照相同的操作辦法，在Parameters目錄下手工創(chuàng)建一個名為“CacheHashTableSize”的雙字節(jié)鍵值，將其數(shù)值設置為十六進制的“00000180”，在Parameters目錄下手工創(chuàng)建一個名為“MaxCacheEntryTtlLimit”雙字節(jié)鍵值，將其數(shù)值設置為十六進制的“0000fa00”，在Parameters目錄下手工創(chuàng)建一個名為“MaxSOACacheEntryTtlLimit”雙字節(jié)鍵值，將其數(shù)值設置為“0000012d”，最后將計算機系統(tǒng)重新啟動一下，這樣用戶上網(wǎng)瀏覽的效果就會明顯得到改觀了。

停用DNS緩存

為了盡可能地改善上網(wǎng)瀏覽速度，不少用戶都啟用了本地計算機系統(tǒng)的D N S緩存功能，這樣用戶日后只要瀏覽過某個網(wǎng)站內(nèi)容，那么它的站點地址解析記錄就會被智能存儲到DNS緩存中，下次重新瀏覽同樣的站點內(nèi)容時，瀏覽器就不需要連接DNS服務器進行專門解析，而會從本地DNS緩存中調用相關解析記錄了，這樣網(wǎng)站解析速度就能大大提升。不過，啟用了DNS緩存服務后，非法用戶也能從DNS緩存中偷偷發(fā)現(xiàn)到自己的上網(wǎng)隱私；要是用戶不想讓自己的隱私信息被DNS緩存“出賣”的話，可以依照下面的操作，來暫時停用本地計算機的DNS緩存服務，從而禁止DNS緩存服務智能存儲網(wǎng)站地址解析記錄：

首先打開本地計算機的“開始”菜單，選擇“運行”命令，切換到系統(tǒng)運行對話框，輸入字符串命令“services.msc”，單擊“確定”按鈕后，彈出系統(tǒng)服務列表界面；從該界面中找到DNS Client服務，并用鼠標雙擊該服務選項，彈出目標系統(tǒng)服務的屬性對話框；

其次選擇“常規(guī)”選項卡，彈出如圖3所示的選項設置頁面，在這里查看一下指定服務的運行狀態(tài)是否正常，一旦發(fā)現(xiàn)它已處于工作狀態(tài)時，那就意味著DNS緩存功能正在發(fā)揮作用，此時只要單擊“停止”按鈕，并且將該服務的啟動類型修改為“自動”，最后按下“確定”按鈕保存設置操作，如此一來DNS緩存功能就不會輕易“出賣”自己的上網(wǎng)隱私了。

控制緩存權限

所謂控制緩存權限，主要是指對DNS緩存配置操作權限進行控制，要是對這種權限進行嚴格控制，那么日后其他用戶就不會輕易破壞DNS緩存配置內(nèi)容，這樣用戶上網(wǎng)沖浪時的穩(wěn)定性就會大大增加。通常DNS緩存配置內(nèi)容主要存儲在系統(tǒng)注冊表有關目錄和DNS目錄中，用戶可以對它們的操作權限進行認真授權，那么非法用戶就不能任意調整DNS緩存配置中的內(nèi)容了。要想達到這種控制效果，不妨按照下面的操作步驟來進行：

首先以超級用戶身份登錄DNS服務器，打開對應系統(tǒng)的“開始”菜單，從中依次選擇“程序”|“附件”|“Windows資源管理器”選項，彈出系統(tǒng)資源管理器界面，將鼠標定位到該界面中的“WinNT/System32/DNS”文件夾上，同時用鼠標右鍵單擊該文件夾圖標，從彈出的右鍵菜單中選擇“安全”命令，切換到目標文件夾的安全設置頁面，在這里刪除掉所有用戶的訪問權限，再按“添加”按鈕彈出賬號選擇對話框，導入自己認為可信的用戶賬號。

其次返回系統(tǒng)“開始”菜單，單擊“運行”選項，在彈出的系統(tǒng)運行對話框中輸入“regedit”命令，打開系統(tǒng)注冊表編輯窗口，在該編輯窗口左側列表中，將鼠標定位到HKEY_LOCAL_MACHINE\\ SYSTEM\\CurrentControlSet\\ Services\\DNS目錄上，同時右擊該目錄名稱，從彈出的右鍵菜單中執(zhí)行“權限”命令，打開如圖4所示的編輯權限對話框，刪除這里的所有賬號名稱，再通過“添加”按鈕將自己認為可信的用戶賬號導入進來，并為它設置合適的訪問權限，最后將計算機系統(tǒng)重新啟動一下即可。

有的惡意用戶有時會利用遠程登錄方式，偷偷修改DNS服務器中的相關配置信息，影響DNS緩存的安全運行。為了避免這種現(xiàn)象，可以控制用戶遠程登錄DNS服務器的權限，禁止惡意用戶對其進行遠程連接或訪問，下面就是具體的禁止操作：

首先停用DNS服務器系統(tǒng)的Guest賬號，避免惡意用戶通過該賬號建立非法連接。在停用Guest賬號時，右擊系統(tǒng)桌面中的“計算機”圖標，執(zhí)行右鍵菜單中“管理”命令，依次展開計算機管理窗口中的“系統(tǒng)工具”|“本地用戶和組”|“用戶”目錄，雙擊該目錄下的Guest賬號，將其中的“賬號已停用”選項選中，同時單擊“確定”按鈕保存設置。

接著將遠程訪問權限僅授予合法用戶，讓其他人無法與DNS服務器建立遠程連接。要做到這一點，先打開組策略編輯對話框，將鼠標定位到“計算機配置”|“Windows設置”|“安全設置”|“本地策略”|“用戶權限分配”目錄上，雙擊該目錄下的“從網(wǎng)絡訪問此計算機”組策略，彈出如圖5所示的組策略屬性對話框，將所有用戶賬號依次刪除掉，再將自己認為合法的用戶賬號導入進來，同時授予其遠程訪問權限，最后將DNS服務器系統(tǒng)重新啟動一下，這樣非法用戶就不能隨意遠程修改DNS緩存配置了。

調整緩存端口

大家知道，DNS服務器只有開通53服務端口，客戶端系統(tǒng)才能享受到DNS緩存功能提供的域名解析服務。但是，地球人都知道53端口號碼是用于DNS服務的，也不是什么好事情，畢竟惡意用戶容易盯住這個眾人皆知的目標，并通過它來惡意攻擊DNS服務器，導致所有用戶都無法正常享受DNS服務。有鑒于此，我們可以按照如下步驟，調整DNS服務器的默認端口號碼，比方說可以將新的DNS服務端口號碼變成“66”：

首先以超級用戶權限登錄DNS服務器，打開Windows系統(tǒng)資源管理器窗口，將鼠標定位到該窗口的“WinNT/ System32/drivers/etc”文件夾圖標上，雙擊“etc”文件夾，在其后彈出的窗口中找到“services”文件；

其次用鼠標右鍵單擊目標文件，執(zhí)行右鍵菜單中的“打開方式”|“記事本”命令，使用記事本程序打開“services”文件，在彈出的文本編輯窗口中依次選擇“編輯”|“查找”命令，將查詢關鍵字設置為“Domain Name”，單擊“查找下一個”按鈕，將鼠標快速定位到如圖6所示的DNS服務與端口對應關系行上；

在這里，將默認的“53”端口調整為“66”，并執(zhí)行保存命令，如此一來DNS服務器日后會通過“66”端口為普通用戶提供DNS地址解析服務。而客戶端系統(tǒng)也需要按照上面的操作步驟，將本地系統(tǒng)的DNS端口調整為“66”，才能正常享受到DNS服務器提供的地址解析服務，否則會在域名解析過程中出現(xiàn)錯誤。