基础

资料 说明
DNS, Domain Name System 爆全的DNS资料索引，世上还是好人多，感动
SWITCHlan Services: DNS References DNS RFC 索引，也很全
Domain Name Service DNS 很清晰的DNS基础介绍
Understanding the DNS Protocol DNS协议介绍

工具

工具 简介
statdns 每月发布全球com/net/org等域名的统计，上面还有dns相关工具的整理、RFC的列表，非常不错
DNS Looking Glass 可指定节点查询给定域名的RR，支持正向、反向解析，以WEB API形式提供服务，也是statdns的
viewdns 探测工具
DiG HOWTO 解析工具
WhoisMind 看域名whois信息的firefox扩展
IntoDNS 检查权威DNS配置
dns-tools dns 工具箱
Comparison_of_DNS_server_software dns 软件对比
just dns lookup 从全球各地探测指定域名
massivedns 探测
chinaz站长dns工具 从国内各地探测指定域名，也可指定dns

节点

安全

资料 说明
Attacking the DNS Protocol DNS攻击
An analysis of the DNS cache poisoning attack DNS缓存中毒分析
BIND 9 DNS Cache Poisoning Bind9 缓存中毒资料
BIND 8 DNS Cache Poisoning Bind8 缓存中毒资料
关于DNSCURVE DNSCurve笔记，关于加密DNS解析请求

厂商

厂商 简介
icann 政策
iana DNS相关事件
dns-oarc DNS相关技术、漏洞及报告
caida 数据分析
Nominum 牛X厂商，权威、递归都有

书

时间 书 读后感
2011 Pro DNS and BIND 较详细的协议介绍，以及问题讨论，很全
2008 构建可扩展的Web站点 第9章中讨论负载均衡的段落，涉及TTL影响及GSLB的不足，很不错
2006 DNS and Bind 必读
2006 DNS in Action 讲实际配置，简单明白，适合一读
2002 DNS and BIND Cookbook 问题手册型的书，实际操作比较好找答案
2000 The Concise Guide to DNS and BIND 问题手册型的书，快速翻阅之

RFC

时间 RFC编号 简介
2010 RFC 5966 用TCP做DNS查询的相关事项，过一遍
2008 RFC 5358 DNS反射攻击的预防，比较口水话，随便看看
2006 RFC 4592 泛域名，感觉不错，值得一读
2005 RFC 4033 / RFC 4034 / RFC 4035 讲DNSSEC， 这几份读的很烦躁
2004 RFC 3833 威胁分析，关键资料
2003 RFC 3596 / RFC 3152 / RFC 1886 DNS的IPv6支持，AAAA方案
2002 RFC 3364 DNS的IPv6支持讨论，AAAA和A6的优缺点PK，看看不错
1998 RFC 2308 否定缓存，写的挺好，值得一读
1997 RFC 2181 DNS介绍，基础必看
1997 RFC 2136 动态更新支持，UPDATE
1996 RFC 1996 域更新的通知机制NOTIFY
1996 RFC 1995 域配置的增量更新IXFR
1989 RFC 1101 域名规范，大概看下
1987 RFC 1034 / RFC 1035 DNS介绍，基础必看