你知道什么是dns流量嗎?dns流量是干什么的?監控dns流量有哪些方法?如果上面三個問題都不清楚的話，以下是有關dns流量的知識。

1、dns流量是什么意思?

dns你可以理解為網址轉換成網站實際IP地址的設備，它建有網站網址和實際IP數據庫。按照就近的網速越快，比如你用上海的dns連接上海的百度服務器，不至于連接東北的百度服務器拖慢響應時間。

2、監控dns流量有哪些方法?

①入侵檢測系統

要求系統對未授權客戶的 DNS 請求發送報告。你也可以制定規則來計數或報告 NXDomain 響應、包含較小 TTL 數值記錄的響應、通過 TCP 發起的 DNS 查詢、對非標準端口的 DNS 查詢和可疑的大規模 DNS 響應等。

DNS 查詢或響應信息中的任何字段、任何數值基本上都“能檢測”。

②防火墻

所有的防火墻都允許自定義規則以防止 IP 地址欺騙。添加一條規則，拒絕接收來自指定范圍段以外的 IP 地址的 DNS 查詢，從而避免域名解析器被 DDOS 攻擊用作開放的反射器。

啟動 DNS 流量檢測功能，監測是否存在可疑的字節模式或異常 DNS 流量，以阻止域名服務器軟件漏洞攻擊。

③DNS 服務器監控

應用管理器可對域名系統( DNS )進行全面深入的可用性和性能監控，也可監控 DNS 監控器的個別屬性，比如響應時間、記錄類型、可用記錄、搜索字段、搜索值、搜索值狀態以及搜索時間等。

④解析器日志記錄

本地解析器的日志文件是調查 DNS 流量的最后一項，也可能是最明顯的數據來源。在開啟日志記錄的情況下，你可以使用 Splunk 加 getwatchlist 或是 OSSEC 之類的工具收集 DNS 服務器的日志，并搜索已知惡意域名。

以上就是有關監控dns流量有哪些方法的知識介紹。