networking - 无法调查中美之间的DNS中毒

Question

我很想知道不同国家对政治网站的 DNS 请求有何不同。

我需要知道如何将 DNS 查询发送到远程计算机，比如说，在中国。然后，我想将结果与美国进行比较。该实验的目标是获得有关 DNS 毒药概念的实践经验。我觉得我的讲座太理论化了。

如何比较中美之间的DNS请求，这样我就可以调查 DNS 中毒？

Answer 1

这在一定程度上取决于查询的更改方式。如果服务器根据您的位置给出不同的结果，那么直接询问它没有任何用处。如果您的查询被中间的缓存服务器毒害，这些方法可能会有所帮助。

如果您在世界不同地区拥有 shell 帐户，您可以执行一个简单的测试。

我正在使用“dig”，它在大多数 *nix 系统上都可用。如果您运行的是 Windows，您可能需要寻找替代方案 in this list of DNS tools

查找负责的 DNS 服务器 dig ns domain-in-question.com @the.dns.server.you.want.to.use 获取主机名的 IP 地址 dig a host.domain-in-question.com @the.dns.server.you.want.to.use(您可以跳过 @.. 部分以使用您当前的服务器运行)

我建议在世界不同地区尝试这两种方法，看看服务器本身是否给出了不同的结果，或者那里的缓存服务器是否被毒害。

此外，搜索“如何毒害 dns”给了我一些实际结果。