DNS污染全过程分析

kxmp

我的系统ipv6优先级>ipv4.虽然v6用不了,但是这样可以解析出ipv6地址...[AAAA记录]
正常的dns解析流程是这样的 向dns发请求--->dns返回A记录--->收到A记录后再请求AAAA记录--->收到AAAA记录或者空记录
首先向正常服务器请求一个域名--->攻击者ip欺骗返回假记录--->收到记录--->请求ipv6记录--->收到攻击者假的A记录--->真的A记录和AAAA记录

如果你发会现有很多dns resolver 不用投毒就返回虚假记录[P.R China's Public DNS resolvers都这样]

我把我的IPv4地址.路由MAC和网卡MAC都挡住了...

@lixihong10 @LisaLan @wulanmaodu @耐卡饭 @michael123 @专业路过 @cky2k3 @LLJ杰 @christina7358 @Hopesky @jack1986001 @guantong @xiaomudou @liping1994 @aslprince @treeyard @nbaworldcup @读图时代 @jshbkf @天山童姥 @/jwTMF圣翼圆 @瞬间与永恒 @4397903 @jayavira @gffgef @xp163 @eLiT3CH_KSP @千夏奈奈 @唐僧是个耍猴的 @jiao轩 @Amazing @東方不敗 @tomjohnjoan @Beatit @ziucqea @Lirio @O(∩_∩)O哈哈~ @xiaowu0750 @pigiam @陈-烈焰风暴 @bbbxyoiil

deerpark

确实如此，本人亲身经历，现在DNS污染越来越猖獗了。

kxmp

deerpark 发表于 2013-11-17 18:22
确实如此，本人亲身经历，现在DNS污染越来越猖獗了。

你解析下google.com和twitter.com看看

deerpark

Google:
服务器:  google-public-dns-a.google.com
Address:  8.8.8.8

非权威应答:
名称:    www.google.com
Addresses:  2404:6800:4005:804::1013
          173.194.127.81
          173.194.127.82
          173.194.127.84
          173.194.127.80
          173.194.127.83

Twitter:
服务器:  google-public-dns-a.google.com
Address:  8.8.8.8

非权威应答:
名称:    www.twitter.com
Address:  78.16.49.15

kxmp

deerpark 发表于 2013-11-17 18:35
Google:
服务器:  google-public-dns-a.google.com
Address:  8.8.8.8

你这个被投毒了
你把twitter解析到爱尔兰电信了
BT Communications Ireland Limited

deerpark

kxmp 发表于 2013-11-17 18:40
你这个被投毒了
你把twitter解析到爱尔兰电信了
BT Communications Ireland Limited

是的，我知道！这是我自建安全DNS服务器的解析结果：

服务器:  localhost
Address:  127.0.0.1

非权威应答:
名称:    twitter.com
Addresses:  199.59.150.7
          199.59.148.82
          199.59.149.198
Aliases:  www.twitter.com

kxmp

deerpark 发表于 2013-11-17 18:42
是的，我知道！这是我自建安全DNS服务器的解析结果：

服务器:  localhost

自建的速度慢的要死
缓存一点都没有
走http通道就行了

deerpark

kxmp 发表于 2013-11-17 18:45
自建的速度慢的要死
缓存一点都没有
走http通道就行了

谢谢，知道了。

w2angel

新闻曝光

kxmp

w2angel 发表于 2013-11-17 22:40
新闻曝光

曝什么