当前位置：闪电软件园 > 网络 > 服务器区 >

Simple DNS Plus 9.1 Build 116 x64

(认准闪电软件园)

浏览（）
更新时间：2024-07-03
软件大小：未知
界面语言：简体中文
授权方式：共享软件
运行环境：Win7/win8/win10
官方网站：闪电软件园

软件标签：Simple DNS Plus　

Simple DNS Plus是简单而强大的 Windows DNS 服务器。提供更多的功能和自动化优势，直观的界面中提供各种你需要的选项和设置，各种任务都提供向导方便您快速完成操作，对高级用户来说也能按照需求的方式进行调整和操作

功能特色

一、一般特征

1、权威和递归 DNS 服务器（解析器和缓存）

托管域名DNS、将域名分配给计算机和设备以便于访问、创建和委派子域、解析Internet上的其他域名、通过集中式DNS缓存加快Internet访问等所需的所有DNS服务器特性和功能。

2、高性能 DNS 服务器引擎和用户界面

非常适合托管和管理从几个域到 +100,000 个域的任何地方。

用户界面经过优化，可以处理非常大的域名组合。

3、高度可配置

Simple DNS Plus具有配置DNS服务所有方面的选项，包括许多竞争产品中没有的独特但重要的选项，例如通过IP地址限制递归的能力。选项组织良好，易于在中央选项对话框中管理，可直接从主程序窗口的第一个工具栏按钮获得。

当然，该软件预配置了适合大多数用户的设置。

4、远程管理/Windows Server Core

Simple DNS Plus 用户界面可以在连接到远程 Simple DNS Plus 服务器的台式计算机上运行，无需远程桌面、VNC 或类似功能即可轻松快速地管理服务器。

您甚至可以远程管理在Windows Server Core上运行的Simple DNS Plus服务（服务器上没有GUI） - 详细信息。

5、直接支持动态 IP 客户端

Simple DNS Plus 支持 TSIG 身份验证的动态 DNS 更新。

此更新方法比通常使用的基于 HTTP 的更新方法和其他专有更新方法更有效，因为它直接通过 DNS 协议发生。

可以使用多个动态 IP 更新程序应用程序。

提供了 DynSite 和 DirectUpdate 的安装教程。

Simple DNS Plus还可以通过使用DynDNS服务插件或使用Web服务器前端，为更通用的基于HTTP的更新客户端提供动态DNS服务。此处提供了 ASP.NET 经典 ASP 示例代码。

6、全面支持 IDN（国际化域名）

在Simple DNS Plus中，您可以直接输入带有本机字符的域名（无需转换密码），并可以选择在用户界面的任何位置显示本机字符或密码域名，并在这些模式之间快速切换。

7、IPv6的

Simple DNS Plus 完全支持 IPv6。

8、易于与其他应用程序集成

您可以从其他应用程序或网站创建DNS记录或整个DNS区域，并提示Simple DNS Plus通过我们基于REST / JSON的HTTP API动态加载和使用这些记录。

事实上，您可以通过HTTP API控制软件中的几乎所有内容。

我们为 HTTP API 提供了一个 Swagger / OpenAPI 规范文件，以便与一长串自动化工具一起使用 - 例如，以几乎任何编程/脚本语言生成客户端代码。

您可以通过 Swagger UI 探索、使用和测试 HTTP API。看看 https://simpledns.plus/swagger-ui

HTTP API 还支持 CORS，可以从网页上的 javascript 访问 HTTP API、用于安全连接的 SSL 以及详细的调试日志文件。

Simple DNS Plus还允许您通过各种插件连接来自不同来源的其他应用程序和数据，并且可以通过开放式插件架构进行扩展。

9、100% .NET 托管代码 / 64 位

这提供了出色的性能 - 在 Simple DNS Plus 以本机 64 位模式运行的 64 位计算机上也是如此。

而且它非常安全，因为缓冲区溢出等常见安全问题根本不会发生。

10、简单而强大

Simple DNS Plus之所以“简单”，是因为它易于使用的用户界面和自动化功能。

所有选项和设置都可以直接从直观的 Windows 用户界面获得。

它为常见任务（例如设置新区域、导入数据、进行批量更新

二、简化的 DNS 管理

1、区域版本控制

Simple DNS Plus存储了每个区域的多个旧版本（每个版本由SOA记录序列号标识）。这样可以轻松跟踪更改，并在更新导致问题时恢复以前的版本。您可以查看、比较、导出或还原区域的旧版本。

2、快速访问标准区域文件（RFC1035）

Simple DNS Plus在内部以优化的二进制格式存储DNS数据，但您始终只需右键单击区域并选择“查看/另存为标准区域文件...”，或使用导出向导将所有或一组区域导出为标准文件。

3、快速区域向导/区域模板

在一个简单的对话框中，输入 Web 服务器和邮件服务器的域名和 IP 地址，然后单击“确定”。

这就是设置新区域所需的全部内容。IP 地址甚至可以预先填充默认值。

快速区域向导是基于模板的，您可以轻松地创建自己的模板，其中包含设置现在域时所需的 DNS 记录等。（可选）添加输入字段和 VB.NET 代码。更多细节。

4、挂起区域

通过暂停区域，您可以暂时停止为区域提供数据，而无需删除该区域。

例如，如果您正在为其他人托管域名，而他们忘记支付账单，这可能很有用......

在用户界面中，通过“暂停”图标和红色区域名称可以轻松识别挂起的区域。

当有人在暂停区域中请求名称时，Simple DNS Plus可以像配置区域一样进行响应，或者合成响应（重定向到“域暂停”网页），或者响应错误。

5、批量更新向导

只需一个快速步骤即可快速轻松地更新数千个区域：

- 查找并替换 IP 地址。

- 查找并替换主机名

- 更新 DNS 记录 TTL 值

- 更新区域电子邮件服务器（MX 记录）

- 更新区域 DNS 服务器（NS 和 SOA 记录）

- 更新 SOA 记录数据字段

- 将辅助服务器提升为主服务器（将所有辅助区域转换为主区域）

- 更新辅助区域的主 DNS 服务器 IP 地址

6、复制区功能

使用任何现有区域作为模板快速设置新区域。

7、导出/导入向导

这使得使用标准格式将 DNS 区域移入和移出其他 DNS 服务器实现变得非常简单。

8、反向区域的简单 IP 到名称映射对话框

忘记“in-addr.arpa”和反转 IP 地址段。

使用“IP 到名称映射”，您只需在反向区域表示的每个 IP 地址旁边键入相应的主机名即可。

“自动扫描”功能可以扫描所有正向区域的 A 记录，并自动创建匹配的反向记录。

9、“区域组”，便于管理大型域组合

您可以在自定义组中排列区域，也可以按主要/次要状态排列区域。

10、自动创建反向 DNS 记录

添加或修改 A 记录（或 AAAA 记录）时自动创建/更新反向 DNS。

11、DNS 记录和区域注释字段

输入单个 DNS 记录和区域的注释。例如，客户帐号，或有关某些记录用途的提醒等。

对于动态更新或通过 DHCP 更新的 DNS 记录，注释字段将自动包含时间戳和有关更新的其他信息。

三、强大的 DNS 功能

1、插件系统

Simple DNS Plus有一个插件系统，用于从各种外部来源获取DNS数据并提供附加功能。

单击此处查看可用插件列表。

插件系统对用户和第三方开放，以开发自己的插件（基于 .NET）。

2、JavaScript 插件 v. 9.1 中的新功能

在 JavaScript 中为 DNS 查询处理编写自己的自定义逻辑。您的脚本代码通过 Google 的 V8 JavaScript 引擎（与 Chrome 和 Node.js 引擎相同）高效运行。更多信息。

3、自动 DNSSEC 签名和密钥滚动更新

Simple DNS Plus 可以托管 DNSSEC 签名区域，并在记录更新时以可配置的时间间隔自动重新签名区域。

它可以自动滚动 ZSK——以可配置的时间间隔生成新密钥并删除旧密钥。

它包括易于使用的 GUI 工具，用于 DNSSEC 签名、管理 DNSSEC 密钥、生成 DS 记录（注册商 DNSSEC 委派）、设置等。

当然，所有这些也可以通过HTTP API获得。

4、自动解析的别名记录（ALIAS）

ALIAS记录是由Simple DNS Plus在每次请求时解析的虚拟别名记录 - 提供“扁平化”（无CNAME记录链）的合成记录，其中包含来自隐藏源名称的数据。这可以用于不同的目的 - 包括解决域顶点的 CNAME 记录的经典问题（对于区域名称/“裸域”）。

5、自动执行辅助 DNS 服务器

辅助 Simple DNS Plus 服务器可以配置为“超级从属”服务器，这意味着主服务器上的所有更新都会自动传输到辅助服务器。这包括创建和删除区域。

（在其他 DNS 服务器上，您必须在主服务器和辅助服务器上创建和删除区域）。

一切都是完全自动化的 - 当在记录编辑器中进行更改时，Simple DNS Plus会立即通知辅助服务器并启动区域传输。

Simple DNS Plus也可以配置为标准的辅助DNS服务器，然后自动检查主服务器上的更新。

与Simple DNS Plus中的其他所有内容一样，区域传输是根据DNS标准（RFC）实现的，因此它与其他标准DNS服务器100%兼容。

6、NAT IP 别名转换

仅在对 LAN 客户端的 DNS 响应中，此函数会将指向 NAT 路由器的公共 IP 地址的 A 记录更改为指向本地服务器的相应专用 IP 地址。这样，例如，来自本地网站的 LAN 客户端的 HTTP 请求将直接发送到本地 Web 服务器，而不是通过 NAT 路由器（这通常不起作用）。

7、循环负载分配选项

如果您有多个包含相同内容的 Web 服务器（或其他 Internet 服务器），Simple DNS Plus 可以使用循环自动在服务器之间分配连接负载。

循环循环轮流工作，即分发一个服务器 IP 地址，然后移动到列表的后面;下一个服务器IP地址被分发出去，然后移动到列表的末尾;依此类推，具体取决于正在使用的服务器数量。

8、支持标准动态更新

Windows 客户端（Me/2000 及更高版本）可以自动在 DNS 数据库中注册自己。

（每个区域的 IP 地址权限列表）。

这包括对 Microsoft Active Directory 使用的 SRV 记录的支持。

9、增量区域传输

Simple DNS Plus存储了每个区域的许多旧版本，并且可以计算当前版本和旧版本之间的差异集，因此辅助DNS服务器不需要在每次发生更改时都对整个区域进行区域传输。

这样可以节省 CPU 周期和带宽。

10、重定向滥用者的选项（为未经授权的用户合成 DNS 记录）

当来自互联网的某人（未经授权）试图通过您的DNS服务器解析外部域名时，Simple DNS Plus可以使用合成（虚假）DNS记录进行响应，例如将该人重定向到注册网页或类似网页。

当有人错误地将他们的域名注册指向您的 DNS 服务器时，此功能也很有用 - 例如，已取消帐户但未更改域注册的 ISP 客户。

11、支持所有记录类型的通配符记录（ *.domain-name ）

如果您在同一台服务器上托管多个子域，则此功能可以实时节省时间。

12、重定向不存在域的 DNS 请求（NXDOMAIN）

通常，当您在 Web 浏览器中打开不存在的域名时，您要么收到错误页面，要么被重定向到由 Web 浏览器公司（或 DNS 注册表）控制的某个搜索网站。

当然，由于网站上的拼写错误和错误链接，这种情况一直都在发生。

现在，您可以利用这些失败的请求（来自配置为使用DNS服务器的任何客户端），方法是将它们重定向到Web服务器，而不是将此流量提供给浏览器公司。

13、特定于域的 DNS 转发（也称为“条件转发”）

对于不同的域名，您可以使用转发到不同的DNS服务器。

例如，如果您希望能够解析 Internet 域名以及托管在另一个内部 DNS 服务器上的私有域名，这将很有帮助。

14、扩展 DNS 转发

如果需要将来自 Internet 的传入请求转发到另一个内部 DNS 服务器，则可以使用此唯一选项。

15、Microsoft Active Directory 兼容性

Simple DNS Plus支持所需的RFC2782（SRV记录）和RFC2136（DNS更新），并与Microsoft Active Directory很好地集成。

四、强大的安全功能

1、基于 TLS 的 DNS （DoT） / 基于 HTTPS 的 DNS （DoH） v. 9.0 中的新增功能

标准 DNS 查询（UDP/TCP）以纯文本形式发送，这意味着任何“监听”网络的人都可以读取它们。这是一个隐私问题，尤其是在用户设备和解析DNS服务器之间的第一站（想想咖啡店的wifi热点）。

基于 TLS 的 DNS （DoT）和基于 HTTPS 的 DNS （DoH）对 DNS 查询和响应进行加密，以确保用户数据的私密性和安全性。

2、防止 DNS 欺骗（又名“缓存中毒”）

“DNS欺骗”是用于恶意缓存中毒的术语，其中伪造数据被放置在DNS服务器的缓存中。

欺骗攻击可能导致严重的安全问题，例如导致用户被定向到错误的 Internet 站点或电子邮件被路由到未经授权的邮件服务器。

Simple DNS Plus通过以下几种方式自动防止这种情况：

- 它会自动过滤掉收到的任何与已发送请求不匹配的响应。

- 检查接收到的 DNS 应答中的所有记录的权限，并忽略应答 DNS 服务器无权限的记录。

- 它使用随机请求 ID。

- 它从随机端口号（又名“端口随机化”）发送出站 DNS 请求。

- 它对相同的请求进行排队，以防止“生日攻击”。

- 它有一个选项“忽略不是来自请求发送到的 IP 地址的响应”。

- 它有一个选项“忽略不与请求问题部分不相呼应的响应”。

- 它有一个选项来随机化传出 DNS 请求的查询名称的字母大小写，并且只接受正确呼应此（DNS0X20）的响应。

3、按客户端 IP 地址限制递归

您可以准确指定希望服务器为其执行递归的客户端（按 IP 地址/子网）。

4、响应过滤阻止“DNS 重新绑定攻击”

Web 浏览器通常允许任何脚本、Java 对象、Flash 对象等通过 HTTP/TCP 与提供网页的服务器进行通信，只要该网页在浏览器中打开即可。这由网页 URL 中指定的主机名控制。“DNS 重新绑定攻击”是通过让主机名的 DNS 记录非常快速地超时（低 TTL 和其他技巧）来完成的，然后为主机名提供新的 IP 地址以响应下一个 DNS 请求（“重新绑定”）。新的 IP 地址将是您所在位置的 Intranet 服务器或设备的专用/本地 IP 地址。现在，通过一些脚本编写，攻击者实际上可以使用您的浏览器作为整个 Intranet 的网关 - 完全绕过您的防火墙。对于依赖主机名进行安全保护的其他 Internet 应用程序，也可能发生相同类型的攻击。浏览器公司正在采取措施在新的浏览器版本中防止这种情况，但通过过滤掉来自外部 DNS 服务器的 DNS 响应中的任何私有/本地 IP 地址，在 DNS 级别阻止此类攻击要有效和安全得多。

5、“隐形DNS”选项

黑客可能会使用称为“DNS 端口扫描程序”的软件实用程序来搜索潜在目标。该软件将虚拟DNS请求发送到不同服务端口上的一系列IP地址，只是为了注册哪些地址/端口响应。

然后，将进一步探测任何响应的地址/端口，以查找可能的漏洞。

Simple DNS Plus有一个特殊的“隐身”选项，它使这种DNS端口扫描程序不可见，除非DNS请求是针对本地区域中的数据或源自提供递归的客户端，否则不会响应DNS请求。

6、安全区域传输

通过限制谁可以对区域进行区域传输，避免泄露所有服务器地址和其他潜在敏感数据。

Simple DNS Plus支持安全区域传输（TSIG身份验证）。区域传输请求和响应都经过身份验证，因此这以两种方式提供保护;它可以防止未经授权的传输（只有具有正确密钥的人/服务器才能传输），并确保辅助服务器上的数据完整性（不可能在传输过程中欺骗/注入虚假数据）。

在辅助 DNS 服务器不支持 TSIG 签名区域传输的情况下，区域传输也可能受到 IP 地址的限制（安全性较低，但比让任何人区域传输您的数据要好得多）。

7、IP 地址阻止

忽略来自已知违规者的数据包（按 IP 地址）。您可以指定阻止的有效时间，并说明阻止 IP 地址的原因，以便于参考。当来自 IP 地址的请求被忽略时，此类注释也将显示在日志中。

快速发出过多请求（可能的 DoS 攻击）的 IP 地址可以自动添加到阻止列表中，也可以受到速率限制。

受信任 IP 地址的可编辑列表不受自动阻止/速率限制。