游刃有余控制DNS緩存

在上網訪問的時候，DNS緩存功能會在背后默默支持用戶，由于這種支持多數在系統后臺進行，很多朋友對DNS緩存的存在視而不見。事實上，巧妙利用和控制DNS緩存功能，可以讓用戶上網沖浪更高效、更安全！為此，本文下面就對DNS緩存控制和利用方面的內容進行總結，希望大家對它的控制能做到游刃有余！

刷新DNS緩存

有的時候，IE瀏覽器不能正常顯示某個網站的頁面內容，而系統中的QQ、MSN等聊天工具卻能正常使用，這種問題多半是由于DNS解析不正確造成的，如果在嘗試更換新的DNS服務器地址后，上述故障現象仍然存在的話，很可能是由于調整域名指向之前訪問過指定網站域名，域名解析所指向的IP地址已經被自動緩存到本地系統的DNS文件夾中了，在其后的訪問中本地系統會自動使用保存在本地DNS文件夾中的解析記錄，從而造成網站訪問錯誤。要想解決這種上網瀏覽故障，只要手工刷新本地系統的DNS緩存即可，這里推薦大家兩種手工刷新本地DNS緩存的操作方法。

首先采用修復連接法。關閉所有已經打開的瀏覽器，之后依次單擊“開始”|“控制面板”命令，彈出系統控制面板窗口，從中逐一點擊“網絡和共享中心”|“更改適配器設置”圖標，彈出網絡連接列表界面，用鼠標右鍵單擊正在上網訪問的網絡連接圖標，從彈出的右鍵菜單中執行“診斷”命令（如圖1所示），這樣Windows 7系統就能自動刷新本地DNS緩存內容。

其次使用命令刷新法。依次單擊“開始”|“所有程序”|“附件”|“運行”命令，彈出系統運行對話框，在其中輸入“cmd”命令，單擊回車鍵后，切換到DOS命令行工作窗口，在該窗口的命令提示符下，輸入字符串命令“ipconfig / flushdns”，單擊回車鍵后，本地DNS緩存中過時的內容就會被自動清空。

調整緩存空間

如果用戶對上網瀏覽安全性要求不是很高的話，將本地系統的DNS緩存功能啟用起來，能夠有效提高域名解析速度，提高上網訪問效率。不過，默認狀態下Windows系統只會從硬盤空間中開辟很小的空間來保存DNS緩存內容，這樣只有少部分被訪問過的站點地址解析記錄會被保存記錄下來，要是想辦法將該緩存空間容量變得更大一些，那么系統就能記錄更多網站的地址解析記錄，從而保證用戶在平時訪問各類網站時，都能擁有不錯的上網沖浪速度和效率。要讓DNS緩存空間變得更大，只要按照下面的操作來調整系統配置：

首先依次單擊“開始”|“所有程序”|“附件”|“運行”命令，彈出系統運行對話框，輸入“regedit”命令，單擊回車鍵后，彈出系統注冊表編輯窗口，將鼠標定位到該界面左側位置處的HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Dnscache\\Parameters目錄上，看看指定目錄下面是否存在雙字節值“CacheHashTableBucketSize”，要是發現它不存在的話，可以用鼠標右鍵單擊Parameters目錄，從彈出的右鍵菜單中依次選擇“新建”|“雙字節值”命令，并將新創建的鍵值取名為“CacheHashTableBucketSize”，再用鼠標雙擊該鍵值，彈出如圖2所示的編輯對話框，在這里輸入數值“00000001”，并單擊“確定”按鈕返回；

其次依照相同的操作辦法，在Parameters目錄下手工創建一個名為“CacheHashTableSize”的雙字節鍵值，將其數值設置為十六進制的“00000180”，在Parameters目錄下手工創建一個名為“MaxCacheEntryTtlLimit”雙字節鍵值，將其數值設置為十六進制的“0000fa00”，在Parameters目錄下手工創建一個名為“MaxSOACacheEntryTtlLimit”雙字節鍵值，將其數值設置為“0000012d”，最后將計算機系統重新啟動一下，這樣用戶上網瀏覽的效果就會明顯得到改觀了。

停用DNS緩存

為了盡可能地改善上網瀏覽速度，不少用戶都啟用了本地計算機系統的D N S緩存功能，這樣用戶日后只要瀏覽過某個網站內容，那么它的站點地址解析記錄就會被智能存儲到DNS緩存中，下次重新瀏覽同樣的站點內容時，瀏覽器就不需要連接DNS服務器進行專門解析，而會從本地DNS緩存中調用相關解析記錄了，這樣網站解析速度就能大大提升。不過，啟用了DNS緩存服務后，非法用戶也能從DNS緩存中偷偷發現到自己的上網隱私；要是用戶不想讓自己的隱私信息被DNS緩存“出賣”的話，可以依照下面的操作，來暫時停用本地計算機的DNS緩存服務，從而禁止DNS緩存服務智能存儲網站地址解析記錄：

首先打開本地計算機的“開始”菜單，選擇“運行”命令，切換到系統運行對話框，輸入字符串命令“services.msc”，單擊“確定”按鈕后，彈出系統服務列表界面；從該界面中找到DNS Client服務，并用鼠標雙擊該服務選項，彈出目標系統服務的屬性對話框；

其次選擇“常規”選項卡，彈出如圖3所示的選項設置頁面，在這里查看一下指定服務的運行狀態是否正常，一旦發現它已處于工作狀態時，那就意味著DNS緩存功能正在發揮作用，此時只要單擊“停止”按鈕，并且將該服務的啟動類型修改為“自動”，最后按下“確定”按鈕保存設置操作，如此一來DNS緩存功能就不會輕易“出賣”自己的上網隱私了。

控制緩存權限

所謂控制緩存權限，主要是指對DNS緩存配置操作權限進行控制，要是對這種權限進行嚴格控制，那么日后其他用戶就不會輕易破壞DNS緩存配置內容，這樣用戶上網沖浪時的穩定性就會大大增加。通常DNS緩存配置內容主要存儲在系統注冊表有關目錄和DNS目錄中，用戶可以對它們的操作權限進行認真授權，那么非法用戶就不能任意調整DNS緩存配置中的內容了。要想達到這種控制效果，不妨按照下面的操作步驟來進行：

首先以超級用戶身份登錄DNS服務器，打開對應系統的“開始”菜單，從中依次選擇“程序”|“附件”|“Windows資源管理器”選項，彈出系統資源管理器界面，將鼠標定位到該界面中的“WinNT/System32/DNS”文件夾上，同時用鼠標右鍵單擊該文件夾圖標，從彈出的右鍵菜單中選擇“安全”命令，切換到目標文件夾的安全設置頁面，在這里刪除掉所有用戶的訪問權限，再按“添加”按鈕彈出賬號選擇對話框，導入自己認為可信的用戶賬號。

其次返回系統“開始”菜單，單擊“運行”選項，在彈出的系統運行對話框中輸入“regedit”命令，打開系統注冊表編輯窗口，在該編輯窗口左側列表中，將鼠標定位到HKEY_LOCAL_MACHINE\\ SYSTEM\\CurrentControlSet\\ Services\\DNS目錄上，同時右擊該目錄名稱，從彈出的右鍵菜單中執行“權限”命令，打開如圖4所示的編輯權限對話框，刪除這里的所有賬號名稱，再通過“添加”按鈕將自己認為可信的用戶賬號導入進來，并為它設置合適的訪問權限，最后將計算機系統重新啟動一下即可。

有的惡意用戶有時會利用遠程登錄方式，偷偷修改DNS服務器中的相關配置信息，影響DNS緩存的安全運行。為了避免這種現象，可以控制用戶遠程登錄DNS服務器的權限，禁止惡意用戶對其進行遠程連接或訪問，下面就是具體的禁止操作：

首先停用DNS服務器系統的Guest賬號，避免惡意用戶通過該賬號建立非法連接。在停用Guest賬號時，右擊系統桌面中的“計算機”圖標，執行右鍵菜單中“管理”命令，依次展開計算機管理窗口中的“系統工具”|“本地用戶和組”|“用戶”目錄，雙擊該目錄下的Guest賬號，將其中的“賬號已停用”選項選中，同時單擊“確定”按鈕保存設置。

接著將遠程訪問權限僅授予合法用戶，讓其他人無法與DNS服務器建立遠程連接。要做到這一點，先打開組策略編輯對話框，將鼠標定位到“計算機配置”|“Windows設置”|“安全設置”|“本地策略”|“用戶權限分配”目錄上，雙擊該目錄下的“從網絡訪問此計算機”組策略，彈出如圖5所示的組策略屬性對話框，將所有用戶賬號依次刪除掉，再將自己認為合法的用戶賬號導入進來，同時授予其遠程訪問權限，最后將DNS服務器系統重新啟動一下，這樣非法用戶就不能隨意遠程修改DNS緩存配置了。

調整緩存端口

大家知道，DNS服務器只有開通53服務端口，客戶端系統才能享受到DNS緩存功能提供的域名解析服務。但是，地球人都知道53端口號碼是用于DNS服務的，也不是什么好事情，畢竟惡意用戶容易盯住這個眾人皆知的目標，并通過它來惡意攻擊DNS服務器，導致所有用戶都無法正常享受DNS服務。有鑒于此，我們可以按照如下步驟，調整DNS服務器的默認端口號碼，比方說可以將新的DNS服務端口號碼變成“66”：

首先以超級用戶權限登錄DNS服務器，打開Windows系統資源管理器窗口，將鼠標定位到該窗口的“WinNT/ System32/drivers/etc”文件夾圖標上，雙擊“etc”文件夾，在其后彈出的窗口中找到“services”文件；

其次用鼠標右鍵單擊目標文件，執行右鍵菜單中的“打開方式”|“記事本”命令，使用記事本程序打開“services”文件，在彈出的文本編輯窗口中依次選擇“編輯”|“查找”命令，將查詢關鍵字設置為“Domain Name”，單擊“查找下一個”按鈕，將鼠標快速定位到如圖6所示的DNS服務與端口對應關系行上；

在這里，將默認的“53”端口調整為“66”，并執行保存命令，如此一來DNS服務器日后會通過“66”端口為普通用戶提供DNS地址解析服務。而客戶端系統也需要按照上面的操作步驟，將本地系統的DNS端口調整為“66”，才能正常享受到DNS服務器提供的地址解析服務，否則會在域名解析過程中出現錯誤。