dns2tcp搭建DNS隧道绕过防火墙

用dns2tcp建立DNS隧道

by HYH | 2018 年 3 月 31 日 上午 9:26

一.简介

1.很多采用web认证的WIFI网络是允许DNS查询，这时候就可以建立DNS隧道绕过认证系统。

2. 安装完DNS隧道就可以通过映射的本地端口（自行指定）访问服务器端口。

二 .条件

1.拥有一个域名，和一台DNS隧道服务器（如果是内网，这些都可以自行设置，但如果最终目的是穿透到公网，那就只能自行申请域名）。

在域名解析的管理界面里添加一条NS记录和一条A记录。NS记录把一个域或子域（用于DNS隧道的配置及连接）交由自己指定的服务器解析，A记录则指定DNS隧道服务器IP地址。

2 . 安装dns2tcp

1）使用带有dns2tcp的系统（如kali）。

2）安装二进制软件包。

3）源码编译安装。（可使用的源码：https://github.com/HEYAHONG/dns2tcp）

三 .配置及使用

1 . 服务端

选项：

其中最主要的选项之一就是-f选项指定配置文件。配置文件主要设置如下：

listen = 要监听的网卡ip，0.0.0.0表示所有网卡。

port = 监听的端口

domain = DNS 隧道服务器管理的域名，客户端就是通过指定域名连接服务端。

resources = 资源，可定义多个资源，用逗号隔开。每个资源可用 资源名（协议名）：IP：端口 表示。资源必须能够访问（服务必须存在）。

此外，在linux系统还有user和chroot选项用于指定dns2tcpd运行的用户（为了安全，指定为nobody）。

2 . 客户端

选项：

最主要的选项：

-z  域名（用于连接服务器）

-r  指定资源名

-l 指定映射的本地端口（自行指定未被使用的本地端口）

示例：

 

 

 

PDF下载

---

Copyright ©2018 何亚红的博客 unless otherwise noted.

转载于:https://www.cnblogs.com/HEYAHONG/p/8682140.html