为什么nslookup.exe可以使用指定的DNS服务器解析,但dnsapi.dll中没有相应的API？ - 腾讯云开发者社区

文章/答案/技术大牛

发布

Windows DNS服务器曝“蠕虫级”漏洞，已存在长达17年

当DNS服务器无法解析给定域名（例如www.google.com）的IP地址时，查询会被转发到权威DNS服务器（NS），也就是转发查询。...为了利用这个查询逻辑，SigRed首先需要配置一个域的（“ deadbeef.fun”）NS资源记录，用来指向恶意名称服务器（“ns1.41414141.club”），然后查询目标DNS服务器的域，以便从名称服务器获得与域或其子域相关的所有后续查询的解析响应...但攻击者可以巧妙地利用DNS响应中的DNS名称压缩功能，从而利用上述操作将缓冲区大小增加，进而依旧达到缓冲区溢出的目的。...令人惊讶的是，DNS客户端（dnsapi.dll）不易受同一个bug的影响，这使得研究人员怀疑“微软为DNS服务器和DNS客户端设置了两个完全不同的代码基，并且没有在它们之间同步漏洞补丁。”...虽然微软表示目前还没有证据表明该漏洞已经被利用，但建议用户立即安装安全补丁： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory

2K2 0

DNS知识总结

在解答查询时,如果DNS 服务器能提供所请求的信息,就直接回应解析结果,如果该DNS 服务器没有相应的域名信息,则为客户机提供另一个能帮助解析查询的服务器地址,如果以上两种方法均失败,则回应客户机没有所请求的信息或请求的信息不存在...四：DNS 缓存 DNS 服务器在解析客户机请求时,如果本地没有该DNS 信息,则可以会询问其他DNS 服务器,当其他域名服务器返回查询结果时,该DNS 服务器会将结果记录在本地的缓存中,成为DNS...所有DNS请求和回答报文使用的UDP数据报经过端口53发送（至于为什么使用UDP，请参看为什么域名根服务器只能有13台呢？...例如，指定的名称可以是计算机的完全合格的域名，如im.qq.com，并且指定的查询类型用于通过该名称搜索地址资源记录。 DNS 查询以各种不同的方式进行解析。...3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/ip参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中

1.5K0 0

您找到你想要的搜索结果了吗？

是的

没有找到

Linux下使用acme.sh申请和管理Let’s Encrypt证书

在客户端-服务器数据传输中，公私钥加密使得公钥可以明文传输而依然保密数据，但公钥本身是否属于服务器，或公钥与服务器是否同属一个身份，是无法简单验证的。...如果你用的 nginx 服务器, 或者反代, acme.sh 还可以智能的从 nginx 的配置中自动完成验证, 你不需要指定网站根目录: acme.sh --issue -d mydomain.com...会生成相应的解析记录显示出来, 你只需要在你的域名管理面板中添加这条 txt 记录即可....等待解析完成之后, 重新生成证书: acme.sh --renew -d mydomain.com 注意第二次这里用的是 –renew dns 方式的真正强大之处在于可以使用域名解析商提供的 api 自动添加...这里给出的 api id 和 api key 会被自动记录下来, 将来你在使用 dnspod api 的时候, 就不需要再次指定了.

5K3 0

又省了一千多块钱

为此，我兴致勃勃去试了试，但试了好几种方法要么是在颁发的时候卡壳，要么是在 DNS 解析的时候卡壳，算了不用了，你们可以试试。 ?...如果你用的 apache 服务器, acme.sh 还可以智能的从 apache 的配置中自动完成验证，你不需要指定网站根目录： acme.sh --issue -d mydomain.com -...-apache 如果你用的 nginx 服务器或者反代，acme.sh 还可以智能地从 * nginx * 的配置中自动完成验证，你不需要指定网站根目录： acme.sh --issue -d mydomain.com...acme.sh --issue --dns -d mydomain.com 然后 acme.sh 会生成相应的解析记录显示出来，你只需要在你的域名管理面板中添加这条 txt 记录即可。...dns 方式的真正强大之处在于可以使用域名解析商提供的 api 自动添加 txt 记录完成验证。

1.5K2 0

一文搞懂 DNS 基础知识，收藏起来有备无患~

后来 DNS 协议扩展了自己的UDP 协议，DNS client 发出查询请求时，可以指定自己能接收超过512字节的 UDP 包，这种情况下，DNS 还是会使用 UDP 协议。...这样一棵树结构，当然可以存储在一台机器上，但现实世界中完整的域名非常多，并且每天都在新增、删除大量的域名，存在一台机器上，对单机器的存储性能就是不小的挑战。另外，集中管理还有一个缺点就是管理不够灵活。...之前说过 DNS 协议使用了 UDP 查询，由于 UDP 查询中能保证性能的最大长度是 512 字节，要让所有根域名服务器数据能包含在512字节的UDP包中，根服务器只能限制在13个，而且每个服务器要使用字母表中单字母名...一般来说，能使用CNAME的地方都可以用A记录代替，那么为什么还要发明 CNAME 这样一个东西呢？...（DNS 服务之间有缓存）可负载的 rs 数量有限（受 DNS response 包大小限制) 真实场景中，还需要根据需求选择相应的负载均衡策略子域授权我们从 .com 域下申请一个二级域名 hello.com

3.4K3 0

关于 DNS，你想聊的可能更多

后来 DNS 协议扩展了自己的UDP 协议，DNS client 发出查询请求时，可以指定自己能接收超过512字节的 UDP 包，这种情况下，DNS 还是会使用 UDP 协议。...根域名服务器的地址是固定的，目前全球有13个根域名解析服务器，这13条记录持久化在递归解析服务器中：为什么只有 13 个根域名服务器呢，不是应该越多越好来做负载均衡吗？...之前说过 DNS 协议使用了 UDP 查询，由于 UDP 查询中能保证性能的最大长度是 512 字节，要让所有根域名服务器数据能包含在512字节的UDP包中，根服务器只能限制在13个，而且每个服务器要使用字母表中单字母名...一般来说，能使用CNAME的地方都可以用A记录代替，那么为什么还要发明 CNAME 这样一个东西呢？...但一般常用的 DNS 服务器都会对攻击请求做过滤，所以找 DNS 服务器漏洞也是一个问题。

1.4K2 0

内网中间人的玩法

在内网渗透测试中，我们可以欺骗攻击网络配置和服务。这种攻击方式主要针对ARP（地址解析协议）、DHCP（动态主机配置协议）和DNS服务器配置不当造成的安全隐患。...LLMNR为使用IPv4、IPv6或者同时使用这两种地址的设备提供了点对点名称解析服务，可以让同一子网中的IPv4和IPv6设备不需要WINS或DNS服务器就可以解析对方的名称，而这个功能是WINS和DNS...虽然WINS可以为IPv4提供客户端-服务器以及点对点名称解析服务，不过并不支持IPv6地址。至于DNS，虽然支持IPv4和IPv6地址，但必须通过专门的服务器才能提供名称解析服务。...当IE定位脚本并将脚本下载到本地之后，就可以通过该脚本来为不同的url选择相应的代理服务器。目前主流浏览器一般都支持WPAD。...缓解WPAD攻击的方法 1 在DNS服务器上指定wpad服务器的地址 2 使用组策略设置禁止所有Internet浏览器上的“自动检测代理设置”。

2.4K0 0

一文搞懂 DNS 基础知识，收藏起来有备无患~

1.5K2 0

一文搞懂 DNS 基础知识，收藏起来有备无患~

1.5K3 0

全面了解移动端DNS域名劫持等杂症：原理、根源、HttpDNS解决方案等1、引言2、相关文章3、正文概述4、首先，什么是DNS？5、国内移动端网络所面临的各种DNS杂症6、追根溯源，国内DNS问题的根

如上图所示，典型DNS域名系统的结构如下： 1）Root 域名：DNS 域名使用时，规定由尾部句号来指定名称位于根或更高级别的域层次结构； 2）Top Level 顶级域名：用来指示某个国家、地区或组织使用的名称的类型名称...IP 地址映射，完成解析； 3）如果 hosts 与本地解析器缓存都没有相应的网址映射关系，则本地解析器会向 TCP/IP 参数中设置的首选 DNS 服务器（我们叫它 Local DNS 服务器）发起一个递归的查询请求...如果要查询的域名，不由 Local DNS 服务器解析，但该服务器已缓存了此网址映射关系，则调用这个 IP 地址映射，完成域名解析，此解析不具有权威性； 5）如果 Local DNS 服务器本地区域文件与缓存解析都失效...实际环境中，因为采用递归模式会导致 DNS 服务器流量很大，所以现在大多数的 DNS 都是迭代模式。...9.1 使用第3方云服务商提供的HttpDNS接口目前，国内有一部分厂商已经提供了这个解析服务，可以直接使用第三方服务。

5.2K5 0

Node.js DNS (域名服务器) 模块

Node.js DNS 模块两大类别 DNS 模块是基于 UDP 协议来实现的，在 Node.js 中我们可以通过 require('dns') 载入 DNS 实现域名的解析查询，Node.js DNS...模块分为两大类：一是使用底层操作系统工具进行域名解析，二是链接到一个 DNS 网络服务器执行域名解析一：底层操作工具域名解析 Node.js DNS 模块的 dns.lookup() 方法使用底层操作系统进行域名解析...dns.lookup() 之外的所有函数，都会连接到实际 DNS 服务器以执行名称解析并始终使用网络执行 DNS 查询，看以下 dns.resolve() 函数与 dns.lookup() 的不同。...可以实现一个类似下面的 DNS 域名解析功能也不是很难，感兴趣的可以亲自去实践下，更多 API 也可参考 nodejs 官网 dns 模块。...与 dns.lookup() 不同的是 dns.resolve() 这些方法没有使用 getaddrinfo(3)，是通过网络执行的 DNS 查询，始终是保持异步不会对其它进程产生负面影响。

3.1K1 0

全面了解移动端DNS域名劫持等杂症：原理、根源、HttpDNS解决方案等

4.2 DNS 域名系统结构如上图所示，典型DNS域名系统的结构如下： 1）Root 域名：DNS 域名使用时，规定由尾部句号来指定名称位于根或更高级别的域层次结构； 2）Top Level 顶级域名...，如果有则调用这个 IP 地址映射，完成解析； 3）如果 hosts 与本地解析器缓存都没有相应的网址映射关系，则本地解析器会向 TCP/IP 参数中设置的首选 DNS 服务器（我们叫它 Local DNS...如果要查询的域名，不由 Local DNS 服务器解析，但该服务器已缓存了此网址映射关系，则调用这个 IP 地址映射，完成域名解析，此解析不具有权威性； 5）如果 Local DNS 服务器本地区域文件与缓存解析都失效...9.1 使用第3方云服务商提供的HttpDNS接口目前，国内有一部分厂商已经提供了这个解析服务，可以直接使用第三方服务。...：快速理解P2P技术中的NAT穿透原理》《高性能网络编程(一)：单台服务器并发TCP连接数到底可以有多少》《高性能网络编程(二)：上一个10年，著名的C10K并发连接问题》《高性能网络编程(三)：

7.7K6 3

通过acme.sh开源工具申请泛解析SSL证书

一般有两种方式验证: HTTP 和 DNS 验证。如果有条件建议使用DNS验证，HTTP认证此方法好像不支持域名的泛解析，笔者想泛解析做泛域名的认证，但一直不成功，不知道什么原因。...整个过程没有任何副作用.如果你用的 nginx服务器, 或者反代, acme.sh 还可以智能的从 nginx的配置中自动完成验证, 你不需要指定网站根目录:acme.sh --issue -d mydomain.com...这种方式的好处是, 你不需要任何服务器, 不需要任何公网 ip, 只需要 dns 的解析记录即可完成验证....会生成相应的解析记录显示出来, 你只需要在你的域名管理面板中添加这条 txt 记录即可.等待解析完成之后, 重新生成证书:acme.sh --renew -d mydomain.com \ -...-yes-I-know-dns-manual-mode-enough-go-ahead-please注意第二次这里用的是 --renew自动DNS方式dns 方式的真正强大之处在于可以使用域名解析商提供的

8390 0

正确使用 acme.sh，让你的网站永久使用 ssl 证书，Its free!

如果你用的 apache服务器, acme.sh 还可以智能的从 apache的配置中自动完成验证, 你不需要指定网站根目录: acme.sh --issue -d mydomain.com --apache...如果你用的 nginx服务器, 或者反代, acme.sh 还可以智能的从 nginx的配置中自动完成验证, 你不需要指定网站根目录: acme.sh --issue -d mydomain.com...会生成相应的解析记录显示出来, 你只需要在你的域名管理面板中添加这条 txt 记录即可....注意第二次这里用的是 --renew dns 方式的真正强大之处在于可以使用域名解析商提供的 api 自动添加 txt 记录完成验证. acme.sh 目前支持 cloudflare, dnspod,...最后需要的注意点部署成功后你可以在浏览器中使用 https 去浏览你的网址，如果网页没有任何输出，或者是报错找不到服务的时候，如果你是新买的云服务的话，那么你需要在你的服务器开发对应的 ssl 端口

15.1K1 1

手把手教你搭建DNS服务器，告别网络卡顿的痛苦！

你有没有遇到过网络又卡得要命，打开个网页都要等半天，想要解决网络问题却找不到解决的办法！其实很多时候网络慢不是带宽的问题，而是DNS解析太慢了。...： • listen-on：指定DNS服务器监听的IP地址和端口 • allow-query：允许哪些客户端进行DNS查询 • recursion：是否允许递归查询配置区域文件接下来配置正向解析区域...更高级一点的配置可以使用权重： web IN A 192.168.1.101 ; 权重高的服务器 web IN A 192.168.1.101 ; 重复配置增加权重 web...对于企业内网来说，自建DNS服务器确实能带来很多好处：解决内网域名解析问题、提高查询速度、实现访问控制等等。当然，如果只是个人使用或者小规模应用，直接用公共DNS服务器可能更简单一些。...下次来讲讲如何搭建DNS主从架构希望这篇文章能帮助大家更好地理解和使用DNS服务器。如果在搭建过程中遇到问题，欢迎留言讨论。网络技术这东西，实践出真知，多动手试试总是没错的。

2.8K1 0

邮箱安全第9期 | 利用协议认证手段解决邮件安全问题

反向解析在邮件服务器应用中相当于对你的邮件服务器进行身份验证，这样的策略可以很好的减少垃圾邮件。为什么需要做rDNS？...例子中，danny好比是我们的邮件服务器，客户是对方邮件服务器，““安恒信息”就是我们邮件服务器与对方邮件服务器通信时所使用的HELO域名（不是邮件地址@后的域名），名片上的电话号码就是我们邮件服务器出口的公网...由此看出，反向解析验证其实是对方服务器在进行的，如果我们没有做反向解析，那么对方服务器的反向解析验证就会失败，这样对方服务器就会以我们是不明发送方而拒收我们发往的邮件，这也就是我们排除其它原因后（如被对方列入黑名单...、没有MX记录、使用的是动态IP地址等等）在没做反向解析时无法向163.com、126.com等发信的原因。...如果前述两项都失败了，接受方邮局则根据发送方指定的策略对伪造的邮件做相应的隔离或者拒收处理。当然实际部署的情况比这里描述的要复杂得多，我们将在之后内容中重点介绍DMARC。

2.9K11 0

TLS 以及自动更新证书: Lets encrypt + acme.sh

如果你用的 apache服务器, acme.sh 还可以智能的从 apache的配置中自动完成验证, 你不需要指定网站根目录: acme.sh --issue -d mydomain.com --...apache 复制代码如果你用的 nginx服务器, 或者反代, acme.sh 还可以智能的从 nginx的配置中自动完成验证, 你不需要指定网站根目录: acme.sh --issue -d mydomain.com...手动 dns 方式, 手动在域名上添加一条 txt 解析记录, 验证域名所有权. 这种方式的好处是, 你不需要任何服务器, 不需要任何公网 ip, 只需要 dns 的解析记录即可完成验证....acme.sh --issue --dns -d mydomain.com 复制代码然后, acme.sh 会生成相应的解析记录显示出来, 你只需要在你的域名管理面板中添加这条 txt 记录即可...等待解析完成之后, 重新生成证书: acme.sh --renew -d mydomain.com 复制代码注意第二次这里用的是 --renew dns 方式的真正强大之处在于可以使用域名解析商提供的

2K1 0

教你学木马攻防 | 隧道木马 | DNS反弹shell

2、如果hosts里没有这个域名的映射，则查找本地DNS解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。...3、如果hosts与本地DNS解析器缓存都没有相应的网址映射关系，首先会找TCP/ip参数中设置的首选DNS服务器，在此我们叫它本地DNS服务器，此服务器收到查询时，如果要查询的域名，包含在本地配置区域资源中...4、如果要查询的域名，不由本地DNS服务器区域解析，但该服务器已缓存了此网址映射关系，则调用这个IP地址映射，完成域名解析，此解析不具有权威性。...上图中，由于防火墙的规则限制，内网中的两台电脑无法访问外网,但防火墙上对于DNS的流量是放行的。...所以，我们可以将通信的数据封装在客户端查询的请求中，当请求的数据包经过上图的路径，最终到达我们控制的权威DNS Server时，再从请求数据包中解析出数据，并将相应的数据封装在DNS 响应中，返回给客户端完成通信

4.1K3 0

一文入门DNS？从访问GitHub开始

，结合软件使用，可以完全自动化，无需持续更新当然也可以自行手动更改为什么改了Hosts就能访问GitHub 平常都是百度 + 谷歌，今天非要探究一下原理！...IP地址的一个文件，在网络请求阶段发挥作用为什么改了Hosts就能生效这就涉及到了域名解析，因为Hosts文件存放的就是域名和 IP 的对应关系，因此它可以在域名解析阶段发挥作用，为什么呢？...上文中多次提到解析，其实说的就是 DNS解析同时上文也提到过，在网络世界中真正发挥作用的是 IP，而一般情况下我们访问的都是域名，为什么能实现这种效果，就是因为域名与IP地址的对应关系存储在一个叫做...根服务器主要用来管理互联网的主目录，由于DNS解析中采用的是UDP协议，仅能传递512字节的有效报文，因此只能构建出A-M 13个根服务器，而真正工作运行肯定不止13台服务器，而是包含很多服务器镜像的...比如下载 IDEA插件时，如果发现老是刷新不出来插件库，或者下载失败，就可以通过PING工具去配置最佳IP，方便下载~ DNS除了解析还能做什么智能DNS 网络请求交由域名解析服务器来处理，分配到最佳的服务器

5.8K4 0

工控网络基础入门篇之Dnsmasq解析器（一）

首先它提供了一个缓存功能，这可以大大减轻你查询的网络请求次数，这也是为什么很多时候我们可以把他当一个DNS服务器来用的原因。...这个功能的作用，就是把指定域名的解析结果存入一个 IP，具体哪些域名可以通过配置文件来指定。...因为你能用到的 IP就是 DNS 解析给你的 IP，其他的 IP 如果你连解析都没去解析他，为什么要知道呢?...2、为 Dnsmasq 指定 DNS Dnsmasq 其实是一个 DNS 转发器，只是把我们的 DNS 解析请求转发到各个公共 DNS 上，那么我们就必须为 Dnsmasq 指定好使用哪些 DNS。...如果我们想知道 Dnsmasq 到底使用了什么 DNS 服务器，可以先重启 Dnsmasq 服务: /etc/。

3.4K1 0

点击加载更多

Windows DNS服务器曝“蠕虫级”漏洞，已存在长达17年

DNS知识总结

Linux下使用acme.sh申请和管理Let’s Encrypt证书

又省了一千多块钱

一文搞懂 DNS 基础知识，收藏起来有备无患~

关于 DNS，你想聊的可能更多

内网中间人的玩法

一文搞懂 DNS 基础知识，收藏起来有备无患~

一文搞懂 DNS 基础知识，收藏起来有备无患~

全面了解移动端DNS域名劫持等杂症：原理、根源、HttpDNS解决方案等1、引言2、相关文章3、正文概述4、首先，什么是DNS？5、国内移动端网络所面临的各种DNS杂症6、追根溯源，国内DNS问题的根

Node.js DNS (域名服务器) 模块

全面了解移动端DNS域名劫持等杂症：原理、根源、HttpDNS解决方案等

通过acme.sh开源工具申请泛解析SSL证书

正确使用 acme.sh，让你的网站永久使用 ssl 证书，Its free!

手把手教你搭建DNS服务器，告别网络卡顿的痛苦！

邮箱安全第9期 | 利用协议认证手段解决邮件安全问题

TLS 以及自动更新证书: Lets encrypt + acme.sh

教你学木马攻防 | 隧道木马 | DNS反弹shell

一文入门DNS？从访问GitHub开始

工控网络基础入门篇之Dnsmasq解析器（一）

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐