关于“域名解析服务”

显示全部楼层 · 发表于 2012-3-2 09:37:47

如果没有在系统服务中禁用DNS Client服务，域名解析是由svchost进程代劳域名解析的；如果禁用了该服务，就得启用应用程序本身的域名解析功能
那Ｄ+里“域名解析客户端服务”就是指上面的下半句话？
试了下，在Ｄ+里IE“域名解析客户端服务”里阻止，启用DNS Client服务，会弹窗显示IE要连接远端UDP的53端口，阻止的话自然上不了网。那不是还是要用ＩＥ解析ＤＮＳ？
禁用DSN Client服务，再在+Defenset的IE规则中“域名解析客户端服务”选择“阻止”或者“允许”，运行IE时都会弹窗显示IE要连接UDP的53端口，阻止了自然上不了网，允许了就能上网。
实在理解不了啊，头都晕了

显示全部楼层 · 发表于 2012-3-2 23:00:01

楼主自己说的很清楚啊....不知道楼主哪里不懂.?

显示全部楼层 · 发表于 2012-3-3 10:25:40

我的意思是说：禁用了DNS Client服务，那域名解析就应该是由IE程序本身来完成了；再在D+里IE程序规则里“域名解析客户端服务”设置“阻止”，那IE就应该直接上不了网了，而不应该弹窗提示了的。
不过IE弹窗提示要连接UDP的53端口的是防火墙，防火墙里我没设IE规则，而且用的是“自定义模式”。所以按防火墙来说，应该弹窗提示；而按D+里设置是不应该弹窗提示。
既然要连网，自然防火墙说了算，那就弹窗吧，哈，说笑了

显示全部楼层 · 发表于 2012-3-3 22:29:01

如果禁用了该服务，就得启用应用程序本身的域名解析功能

印象中好象不是应用程序本身解析域名，而是网络服务器解析域名...所以禁用DSN Client服务后，在+Defenset的IE规则中“域名解析客户端服务”选择“阻止”就没有意义了。

显示全部楼层 · 发表于 2012-3-4 10:24:15

我的意思是说：禁用了DNS Client服务，那域名解析就应该是由IE程序本身来完成了；再在D+里IE程序规则里“域名解析客户端服务”设置“阻止”，那IE就应该直接上不了网了，而不应该弹窗提示了的。
不过IE弹窗提示要连接UDP的53端口的是防火墙，防火墙里我没设IE规则，而且用的是“自定义模式”。所以按防火墙来说，应该弹窗提示；而按D+里设置是不应该弹窗提示。
既然要连网，自然防火墙说了算，那就弹窗吧，哈，说笑了

D+的拦截“域名解析客户端服务”指的是程序自行调用类库域名解析，这个行为是归于程序的行为，归于D+管理。然后“域名解析客户端服务”这个行为带来的网络特征是“要连接UDP的53端口”，一个方面是防火墙来管理的。

实际上楼主的解释相当明白，可以当做教学贴来看了。

[求助] 关于“域名解析服务”