你知道什么是dns流量吗?dns流量是干什么的?监控dns流量有哪些方法?如果上面三个问题都不清楚的话，以下是有关dns流量的知识。
1、dns流量是什么意思?
dns你可以理解为网址转换成网站实际IP地址的设备，它建有网站网址和实际IP数据库。按照就近的网速越快，比如你用上海的dns连接上海的百度服务器，不至于连接东北的百度服务器拖慢响应时间。
2、监控dns流量有哪些方法?
①入侵检测系统
要求系统对未授权客户的 DNS 请求发送报告。你也可以制定规则来计数或报告 NXDomain 响应、包含较小 TTL 数值记录的响应、通过 TCP 发起的 DNS 查询、对非标准端口的 DNS 查询和可疑的大规模 DNS 响应等。
DNS 查询或响应信息中的任何字段、任何数值基本上都“能检测”。
②防火墙
所有的防火墙都允许自定义规则以防止 IP 地址欺骗。添加一条规则，拒绝接收来自指定范围段以外的 IP 地址的 DNS 查询，从而避免域名解析器被 DDOS 攻击用作开放的反射器。
启动 DNS 流量检测功能，监测是否存在可疑的字节模式或异常 DNS 流量，以阻止域名服务器软件漏洞攻击。
③DNS 服务器监控
应用管理器可对域名系统( DNS )进行全面深入的可用性和性能监控，也可监控 DNS 监控器的个别属性，比如响应时间、记录类型、可用记录、搜索字段、搜索值、搜索值状态以及搜索时间等。
④解析器日志记录
本地解析器的日志文件是调查 DNS 流量的最后一项，也可能是最明显的数据来源。在开启日志记录的情况下，你可以使用 Splunk 加 getwatchlist 或是 OSSEC 之类的工具收集 DNS 服务器的日志，并搜索已知恶意域名。
以上就是有关监控dns流量有哪些方法的知识介绍。
