应对以上这些安全隐患方法有两个最有效的原则：

    1. 选择安全没有缺陷的DNS版本：

     BIND主要分为三个版本：

    （1）v4，1998年多数UNIX捆绑的是BIND4，已经被多数厂商抛弃了，除了OpenBSD还在使用。OpenBSD核心人为BIND8过于复杂和不安全，所以继续使用BIND4。这样一来BIND8/9的很多优点都不包括在v4中。

    （2）v8，就是如今使用最多最广的版本，其详细内容可以参阅“BIND  8+  域名服务器安全增强”<http://security.nsfocus.com/showQueryL.asp?libID=530>

    （3）v9，最新版本的BIND，全部重新写过，免费（但是由商业公司资助），BIND9在2000年十月份推出， 根据调查v9版本的BIND是最安全的，它的最新安全版本在其官方网站：http://www.isc.org/ 下载下载源代码安装即可。例如使用Linux系统针对拒绝服务攻击只要将BIND 9升级为版本9.2.1即可。
 
 
    2.保持DNS服务器配置正确、可靠

    这一点相对困难。Linux上的域名服务由named守护进程控制，该进程从主文件：/etc/named.conf中获取信息。它包括一组将主机名称映射为IP地址的各种文件。Linux 下主要DNS配置文件见表一、二、三：
            

表－1 DNS主要配置文件 点击看大图

表－2 named配置文件族 点击看大图

表－3 named.conf文件的配置 点击看大图