Wenn wir eine Verbindung zu Apache, SSH, MySQL und anderen Servern herstellen und die Verbindung zu langsam ist, kann dies an einer umgekehrten DNS-Abfrage liegen. Einige Internetnutzer haben diese Situation: Sie müssen Ihr Konto und Ihr Passwort eingeben, um sich bei SSH, FTP usw. anzumelden. Erst nach Eingabe des Passworts müssen Sie 30 Sekunden warten, was als DNS-Reverse-Auflösung bezeichnet wird Time-out.
Warum brauchen wir eine umgekehrte Auflösung von Domainnamen? Dies liegt daran, dass gefälschte IP-Adressen keine Verbindung zum Server herstellen und die IP-Adresse in Domänennamen auflöst, um die Installation zu verbessern und festzustellen, ob die IP-Adresse gefälscht ist. Dies ist eine der Funktionen der DNS-Reverse-Abfrage.
Wenn die Verbindung nach dem Einschalten der Reverse-Parsing-Funktion von Apache, SSH, MySQL und anderen Servern zu langsam ist. Es gibt zwei Lösungen:
Sie müssen Ihre eigene DNS-Auflösung erstellen oder die Hosts-Datei ändern, um die DNS-Umkehrauflösungsfunktion des Dienstes zu deaktivieren.
Lassen Sie uns zunächst über die zweite Methode sprechen. Diese Methode ist die einfachste, aber nach dem Deaktivieren der DNS-Reverse-Analyse kann die Situation einer gefälschten IP-Anmeldung nicht verhindert werden.
1. Deaktivieren Sie das umgekehrte Parsen von MySQL und SSH
找到 /etc/mysql/my.cnf 在 [mysqld]标记下面添加: skip-name-resolve 不把IP地址解析为主机名； 与访问控制（mysql.user数据表）有关的检查全部通过IP地址行进 skip-host-cache 不使用高速缓存区来存放主机名和IP地址的对应关系 然后保存 /etc/init.d/mysql restart 重启mysql。
Angehängt ist das SSH:
取消sshd服务的dns反向解析#vi /etc/ssh/sshd_config找到选项UseDNS ，取消注释，改为 UseDNS no 重启sshd服务 /etc/init.d/sshd restart
2. Erstellen Sie Ihren eigenen DNS-Server und legen Sie die bekannten Server fest Name wird hinzugefügt.
Dies liegt daran, dass diese Datensätze eine DNS-Auflösung erfordern (das Programm erfordert eine PTR-Reverse-Auflösung, d. h. die Zuordnungsbeziehung zwischen IP und Domänenname, die hauptsächlich zur Überprüfung verwendet wird, ob die IP eine legale IP ist). Die Lösung lautet wie folgt:
Methode 1: Schreiben Sie häufig verwendete IP-Adressen in die Hosts-Datei und prüfen Sie dann in /etc/nsswitch.conf, ob das Programm zuerst die Hosts-Datei abfragt (normalerweise ist dies die Standardeinstellung)
Methode 2: Richten Sie einen DNS-Server ein (es kann sich um den lokalen Computer handeln), fügen Sie die umgekehrte Auflösung hinzu und fügen Sie diesen DNS-Server zu /etc/resolv.conf hinzu. Beispiele sind wie folgt:
/********************************************************************************
reverse mapping
********************************************************************************/
zone "0.0.127.in-addr.arpa" in {
type master;
notify no;
file "named.local";
allow-update {"none";};
};
zone "20.172.in-addr.arpa" in {
type master;
file "master/20.172";
};
zone "168.192.in-addr.arpa" in {
type master;
file "master/168.192";
};
zone "16.172.in-addr.arpa" in {
type master;
file "master/16.172";
};
zone "17.172.in-addr.arpa" in {
type master;
file "master/17.172";
};Weitere technische Artikel zu Apache finden Sie in der Spalte Apache-Tutorial, um mehr darüber zu erfahren!
Das obige ist der detaillierte Inhalt vonSo deaktivieren Sie das Reverse-Parsing von SSH in Apache. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
