HQY 一个和谐有爱的空间

一、一般特征

1、权威和递归 DNS 服务器（解析器和缓存）

托管域名DNS、将域名分配给计算机和设备以便于访问、创建和委派子域、解析Internet上的其他域名、通过集中式DNS缓存加快Internet访问等所需的所有DNS服务器特性和功能。

2、高性能 DNS 服务器引擎和用户界面

非常适合托管和管理从几个域到 +100,000 个域的任何地方。

用户界面经过优化，可以处理非常大的域名组合。

3、高度可配置

Simple DNS Plus具有配置DNS服务所有方面的选项，包括许多竞争产品中没有的独特但重要的选项，例如通过IP地址限制递归的能力。选项组织良好，易于在中央选项对话框中管理，可直接从主程序窗口的第一个工具栏按钮获得。

当然，该软件预配置了适合大多数用户的设置。

4、远程管理/Windows Server Core

Simple DNS Plus 用户界面可以在连接到远程 Simple DNS Plus 服务器的台式计算机上运行，无需远程桌面、VNC 或类似功能即可轻松快速地管理服务器。

您甚至可以远程管理在Windows Server Core上运行的Simple DNS Plus服务（服务器上没有GUI） - 详细信息。

5、直接支持动态 IP 客户端

Simple DNS Plus 支持 TSIG 身份验证的动态 DNS 更新。

此更新方法比通常使用的基于 HTTP 的更新方法和其他专有更新方法更有效，因为它直接通过 DNS 协议发生。

可以使用多个动态 IP 更新程序应用程序。

提供了 DynSite 和 DirectUpdate 的安装教程。

Simple DNS Plus还可以通过使用DynDNS服务插件或使用Web服务器前端，为更通用的基于HTTP的更新客户端提供动态DNS服务。此处提供了 ASP.NET 经典 ASP 示例代码。

6、全面支持 IDN（国际化域名）

在Simple DNS Plus中，您可以直接输入带有本机字符的域名（无需转换密码），并可以选择在用户界面的任何位置显示本机字符或密码域名，并在这些模式之间快速切换。

7、IPv6的

Simple DNS Plus 完全支持 IPv6。

8、易于与其他应用程序集成

您可以从其他应用程序或网站创建DNS记录或整个DNS区域，并提示Simple DNS Plus通过我们基于REST / JSON的HTTP API动态加载和使用这些记录。

事实上，您可以通过HTTP API控制软件中的几乎所有内容。

我们为 HTTP API 提供了一个 Swagger / OpenAPI 规范文件，以便与一长串自动化工具一起使用 - 例如，以几乎任何编程/脚本语言生成客户端代码。

您可以通过 Swagger UI 探索、使用和测试 HTTP API。看看 https://simpledns.plus/swagger-ui

HTTP API 还支持 CORS，可以从网页上的 javascript 访问 HTTP API、用于安全连接的 SSL 以及详细的调试日志文件。

Simple DNS Plus还允许您通过各种插件连接来自不同来源的其他应用程序和数据，并且可以通过开放式插件架构进行扩展。

9、100% .NET 托管代码 / 64 位

这提供了出色的性能 - 在 Simple DNS Plus 以本机 64 位模式运行的 64 位计算机上也是如此。

而且它非常安全，因为缓冲区溢出等常见安全问题根本不会发生。

10、简单而强大

Simple DNS Plus之所以“简单”，是因为它易于使用的用户界面和自动化功能。

所有选项和设置都可以直接从直观的 Windows 用户界面获得。

它为常见任务（例如设置新区域、导入数据、进行批量更新

二、简化的 DNS 管理

1、区域版本控制

Simple DNS Plus存储了每个区域的多个旧版本（每个版本由SOA记录序列号标识）。这样可以轻松跟踪更改，并在更新导致问题时恢复以前的版本。您可以查看、比较、导出或还原区域的旧版本。

2、快速访问标准区域文件 （RFC1035）

Simple DNS Plus在内部以优化的二进制格式存储DNS数据，但您始终只需右键单击区域并选择“查看/另存为标准区域文件...”，或使用导出向导将所有或一组区域导出为标准文件。

3、快速区域向导/区域模板

在一个简单的对话框中，输入 Web 服务器和邮件服务器的域名和 IP 地址，然后单击“确定”。

这就是设置新区域所需的全部内容。IP 地址甚至可以预先填充默认值。

快速区域向导是基于模板的，您可以轻松地创建自己的模板，其中包含设置现在域时所需的 DNS 记录等。（可选）添加输入字段和 VB.NET 代码。更多细节。

4、挂起区域

通过暂停区域，您可以暂时停止为区域提供数据，而无需删除该区域。

例如，如果您正在为其他人托管域名，而他们忘记支付账单，这可能很有用......

在用户界面中，通过“暂停”图标和红色区域名称可以轻松识别挂起的区域。

当有人在暂停区域中请求名称时，Simple DNS Plus可以像配置区域一样进行响应，或者合成响应（重定向到“域暂停”网页），或者响应错误。

5、批量更新向导

只需一个快速步骤即可快速轻松地更新数千个区域：

- 查找并替换 IP 地址。

- 查找并替换主机名

- 更新 DNS 记录 TTL 值

- 更新区域电子邮件服务器（MX 记录）

- 更新区域 DNS 服务器（NS 和 SOA 记录）

- 更新 SOA 记录数据字段

- 将辅助服务器提升为主服务器（将所有辅助区域转换为主区域）

- 更新辅助区域的主 DNS 服务器 IP 地址

6、复制区功能

使用任何现有区域作为模板快速设置新区域。

7、导出/导入向导

这使得使用标准格式将 DNS 区域移入和移出其他 DNS 服务器实现变得非常简单。

8、反向区域的简单 IP 到名称映射对话框

忘记“in-addr.arpa”和反转 IP 地址段。

使用“IP 到名称映射”，您只需在反向区域表示的每个 IP 地址旁边键入相应的主机名即可。

“自动扫描”功能可以扫描所有正向区域的 A 记录，并自动创建匹配的反向记录。

9、“区域组”，便于管理大型域组合

您可以在自定义组中排列区域，也可以按主要/次要状态排列区域。

10、自动创建反向 DNS 记录

添加或修改 A 记录（或 AAAA 记录）时自动创建/更新反向 DNS。

11、DNS 记录和区域注释字段

输入单个 DNS 记录和区域的注释。例如，客户帐号，或有关某些记录用途的提醒等。

对于动态更新或通过 DHCP 更新的 DNS 记录，注释字段将自动包含时间戳和有关更新的其他信息。

三、强大的 DNS 功能

1、插件系统

Simple DNS Plus有一个插件系统，用于从各种外部来源获取DNS数据并提供附加功能。

单击此处查看可用插件列表。

插件系统对用户和第三方开放，以开发自己的插件（基于 .NET）。

2、JavaScript 插件 v. 9.1 中的新功能

在 JavaScript 中为 DNS 查询处理编写自己的自定义逻辑。您的脚本代码通过 Google 的 V8 JavaScript 引擎（与 Chrome 和 Node.js 引擎相同）高效运行。更多信息。

3、自动 DNSSEC 签名和密钥滚动更新

Simple DNS Plus 可以托管 DNSSEC 签名区域，并在记录更新时以可配置的时间间隔自动重新签名区域。

它可以自动滚动 ZSK——以可配置的时间间隔生成新密钥并删除旧密钥。

它包括易于使用的 GUI 工具，用于 DNSSEC 签名、管理 DNSSEC 密钥、生成 DS 记录（注册商 DNSSEC 委派）、设置等。

当然，所有这些也可以通过HTTP API获得。

4、自动解析的别名记录 （ALIAS）

ALIAS记录是由Simple DNS Plus在每次请求时解析的虚拟别名记录 - 提供“扁平化”（无CNAME记录链）的合成记录，其中包含来自隐藏源名称的数据。这可以用于不同的目的 - 包括解决域顶点的 CNAME 记录的经典问题（对于区域名称/“裸域”）。

5、自动执行辅助 DNS 服务器

辅助 Simple DNS Plus 服务器可以配置为“超级从属”服务器，这意味着主服务器上的所有更新都会自动传输到辅助服务器。这包括创建和删除区域。

（在其他 DNS 服务器上，您必须在主服务器和辅助服务器上创建和删除区域）。

一切都是完全自动化的 - 当在记录编辑器中进行更改时，Simple DNS Plus会立即通知辅助服务器并启动区域传输。

Simple DNS Plus也可以配置为标准的辅助DNS服务器，然后自动检查主服务器上的更新。

与Simple DNS Plus中的其他所有内容一样，区域传输是根据DNS标准（RFC）实现的，因此它与其他标准DNS服务器100%兼容。

6、NAT IP 别名转换

仅在对 LAN 客户端的 DNS 响应中，此函数会将指向 NAT 路由器的公共 IP 地址的 A 记录更改为指向本地服务器的相应专用 IP 地址。这样，例如，来自本地网站的 LAN 客户端的 HTTP 请求将直接发送到本地 Web 服务器，而不是通过 NAT 路由器（这通常不起作用）。

7、循环负载分配选项

如果您有多个包含相同内容的 Web 服务器（或其他 Internet 服务器），Simple DNS Plus 可以使用循环自动在服务器之间分配连接负载。

循环循环轮流工作，即分发一个服务器 IP 地址，然后移动到列表的后面;下一个服务器IP地址被分发出去，然后移动到列表的末尾;依此类推，具体取决于正在使用的服务器数量。

8、支持标准动态更新

Windows 客户端（Me/2000 及更高版本）可以自动在 DNS 数据库中注册自己。

（每个区域的 IP 地址权限列表）。

这包括对 Microsoft Active Directory 使用的 SRV 记录的支持。

9、增量区域传输

Simple DNS Plus存储了每个区域的许多旧版本，并且可以计算当前版本和旧版本之间的差异集，因此辅助DNS服务器不需要在每次发生更改时都对整个区域进行区域传输。

这样可以节省 CPU 周期和带宽。

10、重定向滥用者的选项（为未经授权的用户合成 DNS 记录）

当来自互联网的某人（未经授权）试图通过您的DNS服务器解析外部域名时，Simple DNS Plus可以使用合成（虚假）DNS记录进行响应，例如将该人重定向到注册网页或类似网页。

当有人错误地将他们的域名注册指向您的 DNS 服务器时，此功能也很有用 - 例如，已取消帐户但未更改域注册的 ISP 客户。

11、支持所有记录类型的通配符记录 （ *.domain-name ）

如果您在同一台服务器上托管多个子域，则此功能可以实时节省时间。

12、重定向不存在域的 DNS 请求 （NXDOMAIN）

通常，当您在 Web 浏览器中打开不存在的域名时，您要么收到错误页面，要么被重定向到由 Web 浏览器公司（或 DNS 注册表）控制的某个搜索网站。

当然，由于网站上的拼写错误和错误链接，这种情况一直都在发生。

现在，您可以利用这些失败的请求（来自配置为使用DNS服务器的任何客户端），方法是将它们重定向到Web服务器，而不是将此流量提供给浏览器公司。

13、特定于域的 DNS 转发（也称为“条件转发”）

对于不同的域名，您可以使用转发到不同的DNS服务器。

例如，如果您希望能够解析 Internet 域名以及托管在另一个内部 DNS 服务器上的私有域名，这将很有帮助。

14、扩展 DNS 转发

如果需要将来自 Internet 的传入请求转发到另一个内部 DNS 服务器，则可以使用此唯一选项。

15、Microsoft Active Directory 兼容性

Simple DNS Plus支持所需的RFC2782（SRV记录）和RFC2136（DNS更新），并与Microsoft Active Directory很好地集成。

四、强大的安全功能

1、基于 TLS 的 DNS （DoT） / 基于 HTTPS 的 DNS （DoH） v. 9.0 中的新增功能

标准 DNS 查询 （UDP/TCP） 以纯文本形式发送，这意味着任何“监听”网络的人都可以读取它们。这是一个隐私问题，尤其是在用户设备和解析DNS服务器之间的第一站（想想咖啡店的wifi热点）。

基于 TLS 的 DNS （DoT） 和基于 HTTPS 的 DNS （DoH） 对 DNS 查询和响应进行加密，以确保用户数据的私密性和安全性。

2、防止 DNS 欺骗（又名“缓存中毒”）

“DNS欺骗”是用于恶意缓存中毒的术语，其中伪造数据被放置在DNS服务器的缓存中。

欺骗攻击可能导致严重的安全问题，例如导致用户被定向到错误的 Internet 站点或电子邮件被路由到未经授权的邮件服务器。

Simple DNS Plus通过以下几种方式自动防止这种情况：

- 它会自动过滤掉收到的任何与已发送请求不匹配的响应。

- 检查接收到的 DNS 应答中的所有记录的权限，并忽略应答 DNS 服务器无权限的记录。

- 它使用随机请求 ID。

- 它从随机端口号（又名“端口随机化”）发送出站 DNS 请求。

- 它对相同的请求进行排队，以防止“生日攻击”。

- 它有一个选项“忽略不是来自请求发送到的 IP 地址的响应”。

- 它有一个选项“忽略不与请求问题部分不相呼应的响应”。

- 它有一个选项来随机化传出 DNS 请求的查询名称的字母大小写，并且只接受正确呼应此 （DNS0X20） 的响应。

3、按客户端 IP 地址限制递归

您可以准确指定希望服务器为其执行递归的客户端（按 IP 地址/子网）。

4、响应过滤阻止“DNS 重新绑定攻击”

Web 浏览器通常允许任何脚本、Java 对象、Flash 对象等通过 HTTP/TCP 与提供网页的服务器进行通信，只要该网页在浏览器中打开即可。这由网页 URL 中指定的主机名控制。“DNS 重新绑定攻击”是通过让主机名的 DNS 记录非常快速地超时（低 TTL 和其他技巧）来完成的，然后为主机名提供新的 IP 地址以响应下一个 DNS 请求（“重新绑定”）。新的 IP 地址将是您所在位置的 Intranet 服务器或设备的专用/本地 IP 地址。现在，通过一些脚本编写，攻击者实际上可以使用您的浏览器作为整个 Intranet 的网关 - 完全绕过您的防火墙。对于依赖主机名进行安全保护的其他 Internet 应用程序，也可能发生相同类型的攻击。浏览器公司正在采取措施在新的浏览器版本中防止这种情况，但通过过滤掉来自外部 DNS 服务器的 DNS 响应中的任何私有/本地 IP 地址，在 DNS 级别阻止此类攻击要有效和安全得多。

5、“隐形DNS”选项

黑客可能会使用称为“DNS 端口扫描程序”的软件实用程序来搜索潜在目标。该软件将虚拟DNS请求发送到不同服务端口上的一系列IP地址，只是为了注册哪些地址/端口响应。

然后，将进一步探测任何响应的地址/端口，以查找可能的漏洞。

Simple DNS Plus有一个特殊的“隐身”选项，它使这种DNS端口扫描程序不可见，除非DNS请求是针对本地区域中的数据或源自提供递归的客户端，否则不会响应DNS请求。

6、安全区域传输

通过限制谁可以对区域进行区域传输，避免泄露所有服务器地址和其他潜在敏感数据。

Simple DNS Plus支持安全区域传输（TSIG身份验证）。区域传输请求和响应都经过身份验证，因此这以两种方式提供保护;它可以防止未经授权的传输（只有具有正确密钥的人/服务器才能传输），并确保辅助服务器上的数据完整性（不可能在传输过程中欺骗/注入虚假数据）。

在辅助 DNS 服务器不支持 TSIG 签名区域传输的情况下，区域传输也可能受到 IP 地址的限制（安全性较低，但比让任何人区域传输您的数据要好得多）。

7、IP 地址阻止

忽略来自已知违规者的数据包（按 IP 地址）。您可以指定阻止的有效时间，并说明阻止 IP 地址的原因，以便于参考。当来自 IP 地址的请求被忽略时，此类注释也将显示在日志中。

快速发出过多请求（可能的 DoS 攻击）的 IP 地址可以自动添加到阻止列表中，也可以受到速率限制。

受信任 IP 地址的可编辑列表不受自动阻止/速率限制。

五、快速简便的诊断

1、DNS 查找工具

包括 WHOIS、基于 TLS 的 DNS （DoT） 和基于 HTTPS 的 DNS （DoH） v. 9.0

中的新功能 基于 GUI 的“nslookup”和“dig”的漂亮替代方案。

非常适合测试您的安装和解决各种网络问题。

通过“WHOIS”功能，您可以查看域名或IP地址所有者的详细信息（例如姓名，地址和电话）。

2、检查 Internet 委派向导

允许您自动测试本地区域数据中的 NS 和 SOA 记录是否与 Internet 上的实际当前委派匹配。这对于检查错误和确保您仍然拥有您认为自己拥有的域名都非常有用。例如，ISP也可以使用它来查看是否有任何客户离开了他们（将他们的DNS更改为另一个提供商）。

3、缓存快照查看器

使用这个直观的资源管理器样式工具浏览当前的 DNS 缓存。

4、看看幕后发生了什么 - 现场直播

Simple DNS Plus的“活动日志视图”显示谁在请求什么，以及如何实时找到答案。

所有内容都翻译成人类可读的文本。

这对于解决各种网络问题非常有用。

如果您想了解DNS的工作原理，这可能是一个真正的帮手。

5、详细日志文件

Simple DNS Plus可以选择将所有DNS查询和答案写入日志文件，然后您可以在方便时对其进行分析。

6、远程记录到 Syslog 服务器

可以使用标准 syslog 协议 （RFC3164） 将日志数据发送到远程 syslog 服务器。

这非常有用，可以集中日志记录和/或利用 syslog 服务器软件的各种警报功能。

7、传入请求数据的原始日志文件

这可用于分析DNS请求流量以进行安全审查，或者例如编译域名，客户等的使用情况统计信息。

8、Windows 性能计数器

Simple DNS Plus提供了9个不同的性能计数器，这些计数器可以与Windows性能监视器一起绘制图形，并由其他程序（如SNMP工具）轮询。

9、动画托盘栏图标

Simple DNS Plus 可以选择驻留在托盘栏（时钟旁边）中，因此它不碍事，但始终触手可及。

每当Simple DNS Plus处理请求时，Tray Bar图标都会亮起，因此即使程序最小化，您也会知道。

分享到：