关于DNS欺骗的防御策略，下面说法正确的有（)。

A.使用命令IPCONFIC/FLUSHDNS

B.使用命令IPCONFIG/DISPLAYDNS

C.停止并重新启动DNS服务

D.重起DNS服务器

A.DNS是一个分布式的系统

B.为提高效率，DNS查询信息在系统中会缓存

C.DNS协议传输没有经过加密的数据

D.DNS协议是缺乏严格的认证

A.远程终端自动登录

B.为用户端自动分配IP地址

C.使用DNS名字自动登录

D.为用户自助进行注册

A.DNS引流的原理是在终端用户进行域名解析时、将CAChe的IP作为DNS解析结果返回给终端用户，牵引该域名的HTTP请求到CAChe处理

B.DNS引流有两种方式：DNS重定向(需要镜像和监控上行HTTP流量)和DNSForwArD(需要在现网LoCAlDNS上配置牵引的域名)

C.与PBR引流相比，DNS引流可以只将指定的网站(例如TOP50)牵引到CAChe，性价比更高；但是IP形式的URL无法直接通过DNS牵引

D.DNS引流场景，CAChe需要部署单独的引流部件GTM

A.远程终端自动登录

B.为用户机自动分配IP地址

C.使用DNS名字自动登录

D.为用户自动进行注册

A．可以把所有传输的数据进行加密，以免受到"中间人"攻击

B．能够防止DNS和IP欺骗

C．传输的数据是经过压缩的，所以可以加快传输的速度

D．基于UDP连接，适合大规模使用

A.为客户自动进行注册

B.为客户机自动配置IP地址

C.使用DNS名字自动登录

D.使用WINS名字进行网络查询