最近在做dns解析，关注的重点在查询域名ns记录上，异常日志中捕获到一个域名，dig查询：
查询请求类型为ns，dig结果却只有一条A记录。出于好奇，查询类型改为a类型：
这个域名dig查询A记录，返回一条结果，但是每次dig下去结果都不大一样。回到开始的问题，请求类型为NS，
dig下去发现没有ns结果，那么是否是域名没有设置ns呢？我们用whois查看下：
可以看到ns是有的，可是dig的结果为何显示没有ns记录呢？我们修改下上上节的程序代码（
dns劫持分析
最新推荐文章于 2024-04-29 09:05:42 发布
本文探讨了DNS查询过程中遇到的异常现象，当请求NS记录时，dig结果显示A记录且每次不同。通过whois查询确认域名存在NS记录，但DNS解析程序收到的响应包含错误的A记录。通过抓包工具分析，揭示了DNS劫持的过程，即中间人伪造了响应包。提出了通过检测响应包内容和设置超时时间来避免受影响的解决方案。
最低0.47元/天 解锁文章
扫一扫
1478
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
