DNS协议与欺骗

YhMjQx

于 2024-08-28 13:47:55 发布

阅读量525

点赞数 17

分类专栏：网络协议与攻击模拟文章标签：网络协议协议攻击模拟

本文链接：https://blog.csdn.net/YhMjQx/article/details/141638787

版权

网络协议与攻击模拟专栏收录该内容

6 篇文章 0 订阅

订阅专栏

DNS协议

1.了解域名的结构

2.DNS的查询过程

3.在Windows server上部署DNS

4.分析流量实施DNS欺骗再分析

一、DNS

1.概念

DNS（domain name system）域名系统，作为将域名的IP地址的相互映射关系存放在一个分布式的数据库，DNS使用的是UDP的53号端口
域名：由ICANN机构统一管理 www.baidu.com www.a.shifen.com www.sina.com.cn httpd.apache.org 等等

2.域名空间

树状结构
- 根域：（全世界只有13台根域服务器）
- 顶级域：（主要用于区分域名的用途）
  - 组织类
    - .com 商业
    - .edu 教育类，学校类
    - .org 社会非营利性组织
  - 国家/地区域名
    - .cn 中国
    - .hk 香港
    - .us 美国
    - .uk 英国
- 二级域
  - woniu.com
    - www.woniu.com mail.woniu.com
- FQDN（完全限定域名）主机名.DNS后缀（二级域名）

二、DNS查询

客户机想要访问www.baidu.com，根据自己的TCP/IP参数，向自己的首选DNS服务器发送DNS请求
首选DNS服务器收到客户机的请求后，会去查询自己的区域文件，如果找不到www.baidu.com的IP地址信息，会将请求转发到根域服务器（需要配置根提示）；如果找到了www.baidu.com的IP地址，就直接响应给客户机
根域服务器收到请求后，由于根域服务器只维护顶级域服务器的信息，会向客户机响应顶级域服务器.com，首选DNS服务器根据根域服务器响应的信息，将请求转发给.com顶级域
.com顶级域服务器收到请求后，由于.com顶级域服务器只维护二级域服务器的信息，于是将二级域服务器baidi.com的IP地址响应给首选DNS服务器，然后首选DNS服务器再根据这个信息将请求转发给baidu.com
baidu.com二级域收到请求后，baidu.com的DNS服务器汇总所维护的是baidu.com区域中所有的主机信息，包含了www.baidu.com的信息，直接将www.baidu.com的IP地址响应给首选DNS服务器
首选DNS服务器再将www.baidu.com的IP地址响应给客户机

1.查询方式

递归查询

当客户机请求自己的首选DNS服务器，首选DNS服务器上有域名记录信息，直接响应给客户机（如图所示第一步和第八步就是递归查询）

迭代查询

首选DNS服务器没有域名记录信息，通过一步一步去请求根域服务器，顶级域服务器，二级域服务器，最终找到对应的域名记录信息

2.查询内容

正向：通过域名查IP
反向：通过IP查域名

三、使用Windows部署DNS服务器

1.使用Linux（bind服务器）

2.DNS服务器分类

主要名称服务器：存放区域（二级域）中相关的设置，存放的是区域文件的正本数据
辅助名称服务器：存放的是副本数据，从主要名称服务器赋值过来，不能修改
主控名称服务器：提供数据赋值（简单可以理解为DNS服务器中的某一个角色）
缓存（cache-only）域名服务器：里面没有区域文件，需要转发数据（直接赚转发给外部的二级域服务器）

添加DNS服务器，除了我下面专门提醒的，其他基本上都是下一步

点击空白，添加主机记录

在这里插入图片描述

这两张图片说明了什么，说明对于百度来说

在这里插入图片描述

shifem.com是他的二级域，a.是他的子域，www是他的主机头

3.DNS记录

A记录：主机记录，域名和IP地址的映射关系
CNAME：别名记录
SOA：全为名称服务器
NS：名称服务器
MX：邮件交换记录，一般有邮件服务器时使用
SRV：正在提供特定服务的服务器
PTR：反向指针

创建一个反向查找区域，这里的网段是根据下面这个对应的
在这里插入图片描述

4.区域传送

将主要名称服务器的区域文件传送到辅助名称服务器上
区域文件传送使用的是TCP协议

要想做到区域传送，就要先配置好区域传送

于是在辅助区域中也能看到主区域中的文件了

下面是在辅助DNS下配置反向

四、分析DNS流量

1.DNS报文字段

ID
flags（标志位）
- 第一位：标识报文类型（0是请求，1是响应）
- 第2-5位：opcode（查询种类）
- 第6位：是否是权威应答（响应报文中存在）
- 第7位：一个UDP报文为512字节，指示是否截断超过的部分
- 第8位：是否请求递归
- 第9位：允许递归标识
- 第10-12位：保留位
- 第13-16位：应答码（响应报文中存在）
  - 0 没有错误
  - 1 格式错误
  - 2 服务器错误
  - 3 名字错误
  - 4 服务器不支持
  - 5 拒绝
  - 6-15 保留
Questions：请求段中的问题记录数
Answer RRs：回答段中的应答记录数
Authority RRs：授权段中的授权记录数
Addition RRs：附加段总的附加记录数

这个是在DNS服务器上配置转发器的情况，为了更加快速的完成DNS服务，黑色的线（win10向DNS服务器发送请求，服务器去找到外部的二级域名DNS，从外部二级域名DNS服务器上获取到win10想要的域名信息，然后外部二级域名DNS服务器发送给server2016，server2016会先将域名信息缓存在自己的服务器中，再由server2016发送给win10），红色的线（win10向server2016发送DNS请求，server2016发现自己有该域名的数据信息，直接响应给win10）