DNSWatcher监控使用手册.doc

《DNSWatcher监控使用手册.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、.DNSWatcher监控手册目录DNSWatcher监控手册1一、快速入门1二、主功能界面31、功能按钮32、设置（Settings）43、首选项（Preferences）5三、添加/编辑DNSWatcher域名6四、攻击侦测71、网址嫁接攻击（Pharmingattack）72、侦测网址嫁接攻击7五、FQA81、监控域名的四种运行状态81.1、新建状态81.2、正在运行81.3、解析成功81.4、解析失败82、域名监控的开启、禁止92.1、开启域名监控92.2、禁止域名监控93、域名解析异常的处理93.1、域名解析异常体现93.2、故障排查94、Qu

2、ery工具的使用105、日志查看11Word资料.目的：DNSWatcher是一个用于DNS域名监控和查询的工具，用于查看DNS域名是否能够正确的解析响应。该工具，同时具备nslookup和dig通用工具的功能，并且提供了GUI操作界面。一、快速入门打开DNSWatcher窗口：在该界面，添加期望监控的域名实体。1、点击按钮，添加一个域名实体a)、打开"adddnswatcherentry"对话框Word资料.b)、在"dnsserveraddress"框中，输入服务名称；通过"Default"，可以选择默认的服务器地址。c)、在"hostna

3、me"框中，输入需要被监控的主机名称。d)、选择"OK"，完成配置。2、重复步骤1，添加任意的服务/域名实体。3、点击按钮，运行主界面的所有域名列表。二、主功能界面1、功能按钮Word资料.功能选项说明：运行所有的服务/域名（servers/hostnames）列表，在界面上验证运行结果。运行状态包括，空白：表示实体还没有运行；可能是因为实体刚创建，或者因为实体状态为Disable状态。黄色点：表示域名正在解析；红色点：表示域名解析失败失败。可能是因为网络超时，对方服务器故障；绿色点：表示域名解析成功；添加新的域

4、名到监控列表。编辑监控列表中选中的域名。删除监控列表中选中域名。手工请求对选中的域名进行解析，并返回请求结果。/开启/禁止对选择域名的解析，开启：在每个周期，都执行对域名解析进行监控；禁止：不对该域名进行监控。2、设置（Settings）配置选项说明：Auto-Run（自动运行）auto-run设置，允许根据指定周期，定期对监控列表自动进行解析请求。理想的请求周期为5分钟。RecordLogWord资料.File（日志文件）指定日志文件路径，可以根据需要，记录成功、或失败的域名信

5、息，包括对应周期、DNS服务器、域名、成功失败结果。RetryTimeouts（重发次数）如果DNS服务器无法再指定时间对请求做出响应，将导致超时。因为DNS操作使用的是UDP协议，不可避免存在丢包的风险，所以设置超时重发可以减少大量的错误。3、首选项（Preferences）通过菜单"Setting:Preferences"，进入首选项界面：选项说明：ShrinktoTaskbarwhen"X"Word资料.Clicked（点击"X"，缩放到任务兰）在点击主界面右上角的"X"按钮时，将界面缩放到任务兰，方便监控。如果没有勾选该选项，点击主界面右上角的"

6、X"按钮时，将导致程序的关闭。Pop-upwhenerrordetected（侦测到错误时弹出）当侦测到错误，在系统托盘上弹出气泡提示。Auto-LoadonWindowsStartup（windows启动时自动加载）在windows系统启动的时候，监控程序自动启动，并且最新化到系统托盘。Auto-Savemodifications（自动保存更改）自动保存添加或者编辑的域名信息。三、添加/编辑DNSWatcher域名域名的添加、编辑是系统监控的基础，因此着重说明对应的编辑选项。添加、编辑域名，都在如下界面完成：在该界面，主要完成两个关键信息的输入：lDN

7、SServerAddress.（DNS服务器地址）在DNS服务器地址，输入期望监控的DNS服务器的IP地址，或者主机名称。通常，输入DNS服务器的IP地址。该地址，用于验证解析是否正常。可以使用默认按钮中的服务器地址，也即你的windows机器上使用的服务器地址。lHostName.（主机名称）该主机名称，是你期望项DNS服务器提交进行解析的域名名称。通常，是输入类似公司网址信息。关于allowableaddresses（有效的IP地址）选项Word资料.如果allowableaddresses框为空，DNSWatcher会把任意有效的

8、'A'记录作为解析成功，这样可以确认DNS服务器正常工作，并且对请求进行了响应，