假设我有两个DNS服务器为私有域提供记录。
DNS1: 192.168.1.10 - PowerDNS on Linux, primary authoritative
DNS2: 192.168.1.11 - Windows DNS for a custom application, acting as authoritative
Domain: mydomain.com
DNS1是一台“静态”服务器，托管了少量很少或从不更改的A记录：
server-01.mydomain.com
gateway.mydomain.com
test.mydomain.com
DNS2是一台接受动态更新的服务器
浏览 0提问于2016-03-24得票数 0
因此，根据我所了解到的，如果根服务器不包含url/IP匹配的信息，根DNS服务器会将该查询定向到权威服务器。为什么DNS根服务器不能只保存所有信息？
浏览 1提问于2012-12-08得票数 0
2回答
DNS缓存-迭代和递归
、、、
在迭代DNS体系结构中，本地DNS服务器具有缓存，并且可以跳过与root服务器和TLD服务器的联系。
在递归模式中，本地DNS服务器与一个DNS服务器联系，DNS服务器递归地获取结果并使用请求的资源进行答复。
从缓存的角度来看，迭代DNS和递归DNS有什么区别？
在递归体系结构中，本地DNS服务器仍然可以走捷径吗？
浏览 0提问于2020-01-15得票数 0
我有以下问题。我已经安装了MS Exchange 2010服务器。邮件递送工作正常。但是，一旦我禁用我的Mails服务器(同一主机)上的递归，我的交换服务器上所有的邮件都卡在DnsConnector队列中。
有人知道我如何配置exchange或DNS服务器，以便禁用递归，并且我的邮件仍将出站吗？
浏览 0提问于2013-08-28得票数 1
我已经建立了一个简单的Azure虚拟网络(VN)，它由一个域控制器和几个客户端组成。现在我需要知道如何配置VN的DNS服务器列表。以下是我尝试过的两种选择：
使DC成为DNS服务器列表中的唯一IP。最初，这似乎是配置VN最明显的方式，但它似乎阻止了出站DNS，使Internet基本上无法访问。在VN中任何VM的命令行中，nslookup对DC工作，但对任何其他DNS服务器(包括Azure的内置DNS )都失败。出于所有意图和目的，传出DNS似乎在此配置中被阻塞。
首先在列表中设置DC的IP，然后设置Azure的内置DNS。这种方法允许从我的VN中的任何VM向Azure的内置DNS发送DNS，但
浏览 0提问于2014-04-22得票数 3
回答已采纳
1回答
我需要为我的DNS服务器配置以下设置。此服务器也是我的域控制器( Window 2008 R2标准)
( A)不应允许对DNS缓存的非权威请求，并配置DNS以防止缓存窥探，方法是拒绝作为服务器回答非递归查询，并且在响应非RD查询时永远不要查询缓存。
你知道，要完成上面的任务，需要做些什么？
感谢和问候，
Param
浏览 0提问于2015-12-01得票数 1
我想得到一个域名的权威域名服务器。看起来很简单，应该能够将权威名称服务器填充到$authns中。
如果我运行手册中的示例：
<?php
$result = dns_get_record("php.net", DNS_ANY, $authns, $addtl);
echo "Result = ";
var_dump($result);
echo "Auth NS = ";
var_dump($authns);
echo "Additional = ";
var_dump($addtl);
我得到以下输出：
---snipped
浏览 1提问于2013-09-17得票数 1
1回答
嗨，我有一个windows服务器2008，这是作为唯一的DNS和DC在我的网络。但是服务器并没有连接到互联网。所以我在所有的客户端机器中使用公共DNS服务器。
服务器TCP/ IP : IP:192.168.x.2子网: 255.255.255.0网关:192.168.x.1(ISP提供的调制解调器的IP地址)
客户端计算机Tcp/IP：
IP:192.168.x.x子网: 255.255.255.0网关:192.168.x。1( ISP提供的调制解调器的IP地址)主DNS: ISP提供的公共DNS
如果我将客户端机器指向本地DNS，则客户端计算机不会与internet连接。我只是个初学者。有
浏览 0提问于2013-06-18得票数 0
3回答
如果我使用nslookup查询dns服务器，而dns服务器将请求转发到另一个服务器，则始终会看到来自原始dns服务器的答复。我如何知道哪个服务器真正响应了请求？
浏览 0提问于2009-09-18得票数 1
回答已采纳
我面临的问题与以下链接中的报道相同。我在192.168.1.3上运行了一个DNS服务器，它在named.conf的转发列表中。但是，当我试图查询没有在/etc/host和DNS服务器中配置的主机名时，我看到很多查询都是针对根DNS服务器进行的。我想禁用发送到根DNS服务器的查询。我已经尝试了下面链接中提供的所有建议，但我仍然看到了对根DNS服务器的查询。
https://stackoverflow.com/questions/14875168/disabling-root-dns-server-queries-on-redhat-linux
另外，在/etc/named.conf中，将“前进第
浏览 0提问于2021-01-07得票数 0
5回答
我正在实现一个dns客户端，其中我尝试连接到本地dns服务器，但dns服务器返回带有错误代码5的消息，这意味着它拒绝连接。
有没有想过为什么会发生这种情况?？谢谢
浏览 5提问于2009-11-08得票数 2
我试图理解迭代和递归DNS查找之间的区别。从根本上说，我认为迭代就像打电话给百货公司寻找产品，当他们没有产品时，他们会给你打电话的另一个分支的号码，然后你自己打电话给另一个分支机构。相对递归，这就像调用百货公司，当他们没有你想要的东西时，他们会代表你调用另一个分支来寻找产品。问题是，当涉及到DNS时，我对此有着矛盾的看法。当我想到递归时，我会想到如下所示：
📷
但是，当我在网上阅读文章，甚至为DNS递归做谷歌图像搜索时，我看到了更多这样的例子：
📷
在我看来，第二个示例看起来比递归更迭代，因为每个“其他DNS服务器”都告诉“首选DNS服务器”下一台机器的查找地址，而不是代表首选DNS服务器查找
浏览 0提问于2010-09-18得票数 20
回答已采纳
1回答
我在Windows 2012上有两个域控制器/ DNS服务器，它们的IP分别是10.0.1.10和10.0.1.11
另一台服务器充当客户端的DHCP服务器，并将它们的主DNS和辅助DNS设置为前面提到的域控制器/DNS服务器的IP地址。
但是，我不能解析互联网域名，大概是因为它们不是托管在DNS服务器上的。因此，我的问题是，在我的设置上，我要做什么来解决外部域？
谢谢!
泽维尔。
浏览 0提问于2014-06-01得票数 2
2回答
Im正在为我注册的域设置DNS服务器(比如example.com)。这不是什么重要的任务，我只是玩了一小段。因此，我一直在阅读关于转发器/根提示的争论(例如，使用哪一种)，但我刚刚想到了一些事情。假设我设置的DNS服务器总是只为example.com提供记录，我需要配置根提示吗？
如果我的理解是正确的，因为我没有在我的客户端PC上使用DNS服务器，那么它就没有理由为除example.com之外的任何其他域解决任何问题。
我的结论正确吗？
预先感谢Geo
浏览 0提问于2013-01-09得票数 2
回答已采纳
我知道A，AAAA记录将被递归解析器和存根解析器缓存。当用户搜索子域/域时，如果搜索的是CNAME记录，Resolver将获取相应的域名(因为CNAME记录值也将是域)并将其传递给客户端。现在，Resolver是否重复为域名( Root、TLD和权威名称服务器)查找IP地址的整个搜索过程，或者由于它已经得到权威名称服务器的响应，它是否会直接进入它，在这种情况下，我们是否可以说权威的名称服务器将被缓存，直到我们在DNS记录中没有提到任何TTL用于NS记录的时间？
浏览 0提问于2022-03-12得票数 0
回答已采纳
我们有一个windows网络，其中2个DC的主DC是Windows 2012 R2标准，次要的是Windows2008DNS企业，它们都是DNS服务器，它们首先相互指向对方，然后将自己作为辅助服务器，然后将环回地址添加为第三个DNS地址。我还在两个DNS服务器上配置了转发器，它们首先指向我们的ISPs服务器，然后是Google的公共DNS服务器。
我们的防火墙有一个公共dns服务器(Google公共DNS)作为主服务器，本地DNS服务器作为辅助DNS服务器，ISP DNS服务器作为第三个DNS选项。
我们的问题是，我们的客户不能到达一个网站，它是一个转发地址，直到我从我们网络上的一个DNS服务
浏览 0提问于2015-10-15得票数 0
根据我到目前为止所得到的，我们有所谓的“名称服务器”(权威的)，它保存关于他们的域(或区域)的数据。例如，.com域有一个权威的名称服务器，该服务器保存有关com所有子域的信息。同样，google.com域有一个权威的名称服务器，它保存它所负责的所有记录，等等。
在客户端，我们有一个叫做DNS resolver的东西，它是我的机器上的一个软件(为了方便起见)，它从我的浏览器获得请求，以查找我在地址栏中输入的某个域名的IP地址。据我所知，解析器能够访问根名称服务器，然后迭代访问后续的名称服务器，以查找我需要的IP地址。
现在，我还知道，我的操作系统(特别是我的网络接口)被配置为使用一些"
浏览 0提问于2021-11-10得票数 -1
回答已采纳
1回答
这是一个关于在ISC绑定名称服务器软件中限制速率的典型问题。
最近我听说了BIND的限速功能。尤其是DNS RRL似乎变得越来越普遍。
我有点糊涂。一些文档似乎说，这些特性不应该与递归DNS服务器一起使用，但是其他文档非常具体地解决递归DNS基础结构。谁是对的？
浏览 0提问于2016-01-10得票数 4
回答已采纳
在Windows中，当我为本地网络中的服务发现设置Consul服务时，我使用DNS接口来查询服务。但是当我使用这个命令查询服务时
dig -x 127.0.0.1 -p 53 consul.service.consul +short
它没有返回任何东西。目前，我的本地网络DNS地址是10.18.200.103。但是当我切换到领事服务器10.18.200.202时，它工作了并且返回了正确的数据。我想知道我的本地DNS服务器如何在不将DNS更改为Consul服务器的情况下找到领事服务的域
浏览 3提问于2016-12-07得票数 4
7回答
这里的人经常问：“我应该使用我的ISP DNS还是(google/opendns)？”
我想知道的是，为什么不自己在自己的计算机或本地网络上运行本地递归服务器呢？然后只对DNS服务器使用127.0.0.1，让该服务器直接查找名称，而不是信任/依赖ISP (或google/opendns)运行的服务器？
例如，PowerDNS附带的递归服务器运行良好，具有linux和windows版本，并且是免费的。使用unix，您可以同时使用PowerDNS和强的松痛，尽管dnscache有非常长的cname链的奇怪问题.
运行本地递归服务器的理由和反对理由是什么？
浏览 0提问于2010-03-01得票数 1
回答已采纳
假设我的网络中有一个服务器想要与数据库服务器对话。
它将如何与DNS对话，然后指向数据库服务器？
浏览 0提问于2009-11-01得票数 0
回答已采纳
1回答
我正在试验两台本地DNS服务器。当我关闭第二个(或主) dns服务器时，我无法解析任何域名。
使用host命令或nslookup获得超时错误：
root@ubuntu:~# host testsrv.lan
;; connection timed out; no servers could be reached
root@ubuntu:~# nslookup testsrv.lan
;; Got recursion not available from 10.0.3.4, trying next server
;; connection timed out; no servers could
浏览 0提问于2015-06-04得票数 1
1回答
我一直想从一台向我的DNS服务器请求CNAME解决方案的机器上找到IP。
例如：
在test.myserver.com上，这个服务器有一个CNAME解析，以测试到www.google.com。
我想从用户A找到IP，但是我不知道这是否可能。
浏览 0提问于2016-01-14得票数 -3
1回答
我已经配置了dns服务器，如果我启用递归，我可以进行ping并得到结果。
[root@seobd ec2-user]# nslookup google.com
Server: 52.10.197.195
Address: 52.10.197.195#53
Non-authoritative answer:
Name: google.com
Address: 216.58.193.78
但是，如果我禁用递归，我不能平我的结果。配置：
options {
listen-on port 53 { 127.0.0.1; 52.10.197.195;
浏览 0提问于2016-04-26得票数 0
回答已采纳
我目前在一家公司工作，该公司有两台DNS服务器(ns1和ns2)在DMZ上向互联网开放，它托管两个区域: company.org和company.net。在这两个区域中，DMZ和内部LAN中都有服务器，并且在DNS服务器上启用了递归。
我正在考虑这样做:重新配置DMZ上的所有服务器，使其具有server.company.org和内部局域网server.company.net的FQDN。然后，在DMZ上有一个DNS服务器，其中只有company.org区域，而内部LAN上的另一个DNS服务器只承载company.net区域。
这是明智的，还是有更好的解决办法？如果使用此方法，必须启用和禁用哪个D
浏览 0提问于2015-06-21得票数 3
在我们本地的小企业网络上，我们需要只为本地的、仅限于intranet的地址运行一个仅限于intranet的绑定(命名) DNS服务器。例如，我们在网络上进行了大量的web开发，因此有一个DNS服务器来管理本地地址(例如: testsite3.local)是有益的。
我们不确定的一个方面是，目前所有的业务台式机都将其DNS服务器设置为75.75.75.75和75.75.76.76，这是Comcast internet DNS服务器(Comcast是我们的业务ISP)。因此，如果我们将计算机的DNS改为指向本地DNS服务器，如何将所有失败的请求“转发”到Comcast DNS服务器？
例如，如果网
浏览 0提问于2013-09-04得票数 1
回答已采纳
1回答
我有一个运行server 2003的旧DNS服务器，它有大约150个前向查找区域。我需要找出哪些网站不再使用我的DNS服务器作为他们的名字服务器。我知道他们每个人我都可以，但我希望能有更优雅的东西。
浏览 0提问于2016-11-29得票数 0
2回答
我有一个Linux服务器，它是DNS放大攻击的目标。
我采用了DNS响应速率限制和屏蔽源IP地址，解决了当前服务器IP通信量过大的问题。服务器上剩余DNS流量的数据包捕获显示了两个请求最多的域。isc.org和peacecorps.gov
在谷歌搜索和阅读的许多小时里，我看到了下面的IP表片段。‘-输入-i eno1 -p udp -m udp --dport 53 -m字符串--十六进制-- string“溶胶0A\peacecorps 03 gov\”--algo bm -j DROP’。
我遇到的问题是，我的服务器使用firewalld，后者在后台使用nftable。firewalld
浏览 0提问于2020-11-15得票数 0
我们有一个Windows 2003服务器托管框。它为我们宿主的域运行DNS，需要进行查找才能找到远程域IP。这意味着任何想要访问服务器的人都可以将服务器用作DNS。
我如何锁定它，这样只有本地机器才能进行通配符查找，而远程用户只能访问我们托管的域的DNS，而不阻止服务器端应用程序访问它需要访问的东西？
谢谢,
浏览 0提问于2010-07-31得票数 3
回答已采纳
1回答
场景是:我们有一些x.xip地址对应于URL www.website.com，因为我们的网站URL .We改变了它，所以一些Y.Y Ip地址对应于相同的URL www.website.com。但是出现了一个问题，我们的一些客户无法使用该URL访问我们的服务器(网站)。
How new ip addresses get published across internet?
How much time does it normally take,to complete this process.
Can it be possible that some browsers due to
浏览 2提问于2014-01-28得票数 1
回答已采纳
1回答
我是否可以在静态WAN IP上承载DNS服务器，并将其用作通过DHCP在另一个具有独立WAN IP的网络上分配的DNS服务器？
考虑到我可以使用谷歌的dns或OpenDNS，而不是我的ISP默认提供的服务器，我可以想象这会很好。
如果这是可能的话，想知道是否有任何安全考虑，或者我是否只是DMZ DNS服务器本身。
浏览 0提问于2019-07-09得票数 0
2回答
我已经为几个域创建了DNS区域。
在我的PC上，我转到nslookup，然后做服务器ns1-06.azure-dns.com，它连接到该服务器，并将用于名称解析。然后，当我让它查找记录时，它会出错，并说它找不到记录。
但是，如果我做了c:> nslookup
服务器40.90.4.6 (这是NS1-06.azure-dns.com的IP )然后请求record....it提取记录并显示记录的适当条目。
那么，为什么Azure DNS只在询问IP地址和FQDN时才能工作呢？
浏览 0提问于2019-10-08得票数 0
我在邮件服务器上使用谷歌公共DNS服务器。但是，URIBL和其他垃圾邮件阻塞站点(在DNS上工作)会阻塞主要的DNS站点，比如。
我认为如果我在我的邮件服务器上运行我自己的DNS服务器，那么URIBL和其他服务器就会工作，因为我的服务器IP不会被列入黑名单。
如何使用开源DNS服务器完成这一任务？
编辑
如果可能的话，我真的想避免运行BIND。我想使用一些轻量级的东西，比如dnsmasq或pdnsd，认为这样做更安全。
浏览 0提问于2013-10-11得票数 4
1回答
微软DNS行为怪异
、、、
我和微软的DNS有个特殊的问题。
基本上，我们有domain.com --这是一个分割的水平设置(外部公共DNS和内部DNS对于不同的区域都是权威的)，不要问我为什么，当我来到这里的时候就是这样。
在这个AD中，我们有3个域控制器，作为内部区域的DNS服务器。在此基础上，我们有两个DNS服务器将查询转发到这些AD服务器，并缓存结果。
此外，我们还有另一个域，example.com，它只存在于我们的外部公共DNS服务器中。
现在是问题；AD服务器出现了一个名为subdomain.example.com的问题。返回带有“域名找不到”的查询，就像权威服务器在没有记录时所做的那样。但是，客户端的DNS
浏览 0提问于2018-09-12得票数 0
回答已采纳
2回答
我已经看到了一些程序，比如福卡，它们提供DNS窥探的工具。我不明白的部分是，我们如何知道一个组织正在使用的DNS服务器。
而且，据我所知，如果xyz.example使用xyz.dns服务器，这意味着该站点要求该DNS服务器为它试图访问的域名的IP。然而，xyz.example，这是一个网站，所以我不明白如何才能提供关于哪些网站访问该组织成员的信息。我认为这不是那么简单，你所做的是猜测如果组织网站使用的是特定的DNS服务器，那么其他服务器、PC等可能使用相同的DNS服务器，但我希望有人能更详细地解释这一点。
浏览 0提问于2019-03-17得票数 -2
最近，我们的内部SMTP中继服务器停止工作，甚至停止发送电子邮件。它响应发送邮件请求，一个简单的TELNET会话没有显示错误，但是所有消息都卡在它的队列中。
这一切都发生在我们的虚拟化服务器耗尽磁盘空间并暂停了许多机器之后。
我怀疑这是DNS问题。我能够在虚拟机内(在我自己的工作站上)设置一个工作中继服务器，但我不得不将8.8.8.8配置为该机器的DNS服务器。
当我恢复到分配给DNS的DHCP时，我自己的邮件服务器就会停止。
不幸的是，似乎没有任何有用的日志。我不知道邮件服务器是否存在解决某个域名或连接到某个IP的问题。在我使用Google的虚拟机上，日志包含发送消息请求，然后是一组用于中继
浏览 0提问于2016-04-12得票数 0
回答已采纳
1回答
我已经在不同的网站上调查过这个问题了，我仍然很困惑。
什么是域名服务器？他们干些什么？为什么一些大公司要举办自己的公司？
据我所知，另一个DNS (域名系统)告诉请求某个域名的浏览器要访问哪个IP地址。域名服务器是否是响应这些请求的服务器？如果是的话，他们不是由权威机构管理的吗？
浏览 0提问于2012-08-04得票数 -4
回答已采纳
我设置了WindowsServer2008DNS框作为R2服务器，这样我就可以用名称而不是IP来处理一些计算机。我在DNS上有点生疏，所以你得忍受我。我将路由器配置为使用我的服务器作为网络的DNS服务器，并且可以成功地从网络中按名称寻址计算机。我已经建立了一个转发器，从DNS服务器到现实世界中的“真实”DNS服务器来处理所有其他DNS请求(几乎都是web请求)。
事情似乎正在进行，我只是好奇Windows配置的行为。我读过的教程中没有提到转发器，但是如果不手动指定转发器，所有的web搜索都会失败(这很有道理，因为我的DNS服务器没有定义任何.com区域)。
Windows DNS服务器是否应该
浏览 0提问于2011-11-01得票数 0
回答已采纳
我有一个Windows 2008 R2服务器，它承载一个公共网站。最近，我通过跟随法取消了用于安全选项的"DNS递归“：
在“服务器选项”下的“高级”选项卡中的DNS服务器属性中，我检查了选项:禁用递归。
现在我有一个问题，DNS名称不能在本地解决。因此，我不能打开google.com或microsoft.com或其他任何东西。
现在我发现我必须配置一个拆分的DNS配置，这样我就拥有了：
一个只回答lokal查询并允许递归的区域
一个区域，它只回答外部DNS查询，不允许递归。
我目前的设置如下：
📷
我有一个名为WIN-FOOBAR的服务器和一个名为foo.bar.com的域，因此有两
浏览 0提问于2014-02-18得票数 1
回答已采纳
11回答
腾讯云上如何自建DNS？
、、、、
当前腾讯云私有域VPCDNS暂时还不支持背景下，怎么在腾讯云CVM环境下构建内网解析？
实现功能：
1.支持腾讯云云环境保留域名解析如：mirrors.tencentyun.com;
2.支持用户自有业务域名内部网解析如：you.aaa.com；
3.支持访问外网域名解析如：www.qq.com；
4.支持分域名转发到不同的DNS服务器；
基础环境：
CVM：标准型SA2（请根据自身业务情况，选择样本）
操作系统：CentOS Linux版本7.6.1810（核心）
绑定：bind-9.11.4-16.P
浏览 1529提问于2021-01-27
1回答
在我的服务器(DigitalOcean)上，与ip地址相比，对任何东西使用主机名似乎都非常缓慢。
例如，如果我执行ping yahoo.com，则需要一段时间才能开始看到信息，而如果我执行ping 206.190.36.45，则会立即看到结果。平次本身也是一样的。
mysql连接、curl查询等也会产生类似的效果。
是Ubuntu12.04以防有什么不同
浏览 5提问于2014-09-12得票数 2
回答已采纳
2回答
允许多个本地服务器共享本地域
、、、、
我想在VMWare中设置多个本地服务器。例如，一个web服务器，一个文件服务器，一个openvpn服务器，等等。
我想创建一个在本地工作的域(例如example.localservers)，它指向他们都可以访问的web服务器。但是，我也想与其他服务器(例如files.example.localservers、vpn.example.localservers)共享该域，这样所有的东西都是分开的，并且它们都在不同的本地IP上。
我怎么能接近这个？
浏览 0提问于2015-09-08得票数 0
回答已采纳
如果我在美国有一个DNS服务器，在欧盟有一个.如果我在欧盟并输入"www.mydomain.com“并进行解析，那么哪个服务器将处理查询？欧盟还是美国？
考虑到我的美国DNS服务器是"ns1“，而另一个是"ns2”，它是按照这个顺序在我的域名注册商上安装的.
(我正试图确定拥有跨大陆DNS服务器/奴隶的可行性)
浏览 0提问于2011-06-20得票数 4
这篇文章强调了开放的DNS解析器是如何被用来在互联网上创建DDOS攻击的。如何识别我们的DNS服务器是否已打开？如果我发现我们正在运行开放的DNS服务器，我如何关闭它们以防止它们在DDOS攻击中被滥用？
浏览 0提问于2012-11-12得票数 10
回答已采纳
我的理解是，当我的计算机想要解析主机名时，它会首先询问DHCP分配的DNS服务器。如果这些人不知道，它就会询问“根服务器”，这些服务器随后会转移到另一台服务器，等等。
使用dig或类似的工具，是否有可能看到被询问的服务器字符串，就像traceroute显示数据包如何到达某个目的地一样！
浏览 0提问于2018-08-11得票数 3
我只在2008 R2系统上安装了一个DNS服务器。计算机网络适配器具有IP地址，例如190.190.190.1 .问题是，哪些首选和备用IP地址必须设置为网络适配器？
必须是
IP Address: 190.190.190.1
Preferred DNS Server: 190.190.190.1
Alternate DNS Server: 8.8.8.8
或者必须是
IP Address: 190.190.190.1
Preferred DNS Server: 8.8.8.8
Alternate DNS Server: nothing
没有别的东西吗？
浏览 0提问于2013-03-13得票数 0
回答已采纳
DNS本身是一个不安全的系统，因为信息以简单、未加密的文本传输。众所周知，DNS请求通过包含不同服务器的分层系统：“递归解析器”、“根名称服务器”、"TLD名称服务器“和”权威名称服务器“。但随着DNS over TLS和DNS over HTTPS的出现，整个体系结构(体系结构本身)是否发生了重大变化？我这么说是因为我不知道DNS服务器此时是否能够处理加密的请求。另一方面，文档rfc8484 (它处理DNS-over-HTTPS)提到支持此协议的服务器称为"DoH服务器“，但目前是否有”根服务器“、"TLD服务器”或“权威服务器”准备处理DNS-over-HTTPS请
浏览 0提问于2019-08-19得票数 2
我不觉得我要疯了..。
我们的AD域控制器(Server 2016)是foo.example的DNS服务器。在此范围内，我们有一个代表团，r53.foo.example，它指出了亚马逊53号公路中该区域的名称服务器。
53号公路区域中的记录之一是EC2实例的公共DNS名称的CNAME，即
bar.r53.foo.example IN A ec2-1-2-3-4.us-west-1.compute.amazonaws.com.
Windows DNS服务器设置为使用Google公共DNS服务器作为转发器，并且禁用根提示。启用递归。
从客户端，如果我查询ec2-1-2-3-4.us-west-1.
浏览 0提问于2017-04-07得票数 2
1回答
强制DNS附加错误的IP地址
、、、、
问题不是专业的，但我想说的是.
是否有任何方式注入或强制DNS服务器附加/更改某个站点的IP地址。例如，我在我的机器上运行一个apache，并且我在它上有我的嗅探网站。我想知道如何攻击在我的网关上通过端口53的DNS，因此它会将www.example.com的IP地址更改为我的本地IP地址，并且我连接到的本地网络中的每个人在输入www.example.com时都会被重定向到我的机器。
我并不是要求这次攻击的每一步，只是一些信息，也许像这样的攻击的名称。
浏览 0提问于2014-11-04得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
